Nearly Stateless L4 Balancer // Александр Азимов

Классическая архитектура современного приложения предполагает наличие нескольких уровней балансировки, включая выделенные L4- и L7-балансировщики. Как L7-, так и L4-балансировщик предполагает хранение таблицы соединений, однако в отличие от L7-балансировщика у L4 нет возможности генерации SYN Cookies, что делает его слабым звеном при DDoS-атаках. В докладе будет представлен разработанный в Яндексе алгоритм двойного консистентного хэширования, позволяющий минимизировать необходимость хранения таблицы соединений на L4-балансировщике