FreeBSD: il sistema operativo sottovalutato

Quando Netflix ti manda un film, i dati video probabilmente arrivano da un server FreeBSD. Quando invii un messaggio su WhatsApp, passa attraverso un'infrastruttura che per anni ha girato su FreeBSD. Il sistema operativo di PlayStation 4 e 5 è basato su FreeBSD. I router Juniper Networks, la spina dorsale dei principali ISP, eseguono una versione modificata di FreeBSD. Per un sistema operativo che la maggior parte degli sviluppatori non ha mai usato, FreeBSD è sorprendentemente presente nelle infrastrutture critiche.

Linux domina il mercato dei server a tal punto che molti sviluppatori usano 'Linux' e 'sistema operativo server' come sinonimi. Ma FreeBSD occupa una nicchia che Linux non copre altrettanto bene: sistemi in cui contano le prestazioni di rete, l'affidabilità dello storage e la semplicità delle licenze più dell'ampiezza dell'ecosistema. Capire perché FreeBSD resiste e dove eccelle è utile anche se non lo userai mai tu stesso.

La differenza nella filosofia di progettazione

Linux è un kernel. Il 'sistema operativo Linux' è in realtà un kernel più un userland assemblato da decine di progetti indipendenti (GNU coreutils, systemd, glibc, ecc.), impacchettato da una distribuzione. Distribuzioni diverse fanno scelte diverse su quali componenti includere e come configurarli. Ubuntu e Alpine sono entrambe 'Linux' ma sembrano sistemi operativi diversi.

FreeBSD è un sistema operativo. Il kernel, le utility userland, il compilatore, la documentazione e le librerie di base sono sviluppati come un unico progetto coeso. L'intero sistema di base viene versionato, testato e rilasciato insieme. Esiste un solo FreeBSD, non centinaia di distribuzioni FreeBSD. Questo significa meno scelta ma più coerenza: il sistema di base è garantito internamente compatibile e la documentazione vale per ogni installazione di FreeBSD.

Questo ha implicazioni pratiche. Su Linux, 'come configuro la rete?' dipende dal fatto che tu usi NetworkManager, systemd-networkd, netplan, ifupdown o altro. Su FreeBSD la risposta è /etc/rc.conf. Sempre. Per ogni installazione di FreeBSD. La documentazione è autorevole perché esiste un solo modo per farlo.

Dove FreeBSD vince

Networking. Lo stack di rete di FreeBSD è leggendario. Netflix ha scelto FreeBSD proprio perché poteva servire 100 Gbps di video cifrato TLS da un singolo server. Lo stack di rete è maturo, ben ottimizzato e ha un ottimo supporto driver per hardware di rete di fascia alta. Funzionalità come netmap (I/O dei pacchetti zero-copy) e il controllo di congestione TCP RACK/BBR sono ben integrate.

ZFS. FreeBSD è stato il primo sistema non Solaris a distribuire ZFS come filesystem di primo livello, e resta la piattaforma ZFS meglio integrata. ZFS offre integrità dei dati con checksum, compressione trasparente, snapshot, replica e auto-riparazione: funzionalità che nessun altro filesystem eguaglia. Su Linux ZFS è un modulo kernel di terze parti con complicazioni di licenza. Su FreeBSD è integrato e ufficialmente supportato.

# ZFS on FreeBSD — built-in, first-class support
# Create a mirrored pool
zpool create tank mirror /dev/da0 /dev/da1
# Create a dataset with compression
zfs create -o compression=lz4 tank/data
# Take a snapshot (instant, copy-on-write)
zfs snapshot tank/data@before-migration
# Send a snapshot to another machine (incremental replication)
zfs send -i tank/data@yesterday tank/data@today | \
ssh backup-server zfs recv backup/data
# Roll back if something goes wrong
zfs rollback tank/data@before-migration
# Check data integrity (detects and repairs bit rot)
zpool scrub tank

Jail. Il sistema jail di FreeBSD precede i container Linux di oltre un decennio (jail: 2000, Docker: 2013). Le jail forniscono una virtualizzazione a livello di sistema operativo con un forte isolamento: filesystem, stack di rete e namespace dei processi separati. Sono più leggere delle VM ma più isolate dei container Linux, e sono semplici da configurare senza richiedere un runtime di container.

La licenza. FreeBSD usa la licenza BSD, che consente l'uso proprietario senza obbligo di rilasciare il codice sorgente. È per questo che Sony ha potuto basare il sistema operativo di PlayStation su FreeBSD senza renderlo open source, ed è per questo che Netflix può distribuire una versione modificata di FreeBSD senza pubblicare le ottimizzazioni del proprio stack di rete. Le aziende che non possono usare codice GPL per motivi legali o di business spesso scelgono FreeBSD proprio per questa flessibilità.

Dove vince Linux

I vantaggi di FreeBSD non annullano i punti di forza di Linux, ed è giusto essere onesti su dove FreeBSD resta indietro.

Supporto hardware. Linux ha un supporto hardware molto migliore, soprattutto per l'hardware consumer: GPU, schede WiFi, Bluetooth, laptop recenti. L'ecosistema di driver di Linux surclassa quello di FreeBSD. Se giri su hardware server moderno di grandi vendor, il supporto FreeBSD di solito va bene. Se usi hardware commodity o desktop, incontrerai lacune nei driver.

Ecosistema dei container. Docker, Kubernetes e l'intero stack cloud-native danno per scontato Linux. FreeBSD ha le jail (che sono forse un isolamento migliore), ma l'ecosistema, con strumenti di orchestrazione, registry di container e pipeline CI/CD, si aspetta container Linux. Far girare un cluster Kubernetes su FreeBSD è tecnicamente possibile ma in pratica molto doloroso.

Supporto cloud. AWS, GCP e Azure supportano FreeBSD come immagine VM, ma gli strumenti predefiniti, la documentazione e i servizi gestiti presuppongono Linux. La 'strada di minor resistenza' in qualsiasi ambiente cloud è Linux.

Mindshare e assunzioni. Trovare sviluppatori con esperienza su FreeBSD è più difficile che trovare sviluppatori Linux. La maggior parte dei corsi di informatica insegna Linux. La maggior parte degli strumenti DevOps presuppone Linux. Scegliere FreeBSD significa formare il team su una piattaforma poco familiare.

Il caso di studio Netflix

Open Connect, la CDN di Netflix, è il caso di successo canonico di FreeBSD. Netflix serve circa un terzo del traffico internet degli Stati Uniti nelle ore di punta, e lo fa con appliance basate su FreeBSD installate direttamente nelle reti degli ISP.

Netflix ha scelto FreeBSD per ragioni tecniche precise: lo stack di rete gestiva il TLS ad alto throughput meglio di Linux all'epoca, ZFS garantiva uno storage locale affidabile con garanzie di integrità dei dati, e la licenza BSD le permetteva di personalizzare il sistema senza obblighi open source. Hanno comunque contribuito molti dei loro miglioramenti a FreeBSD, ma la licenza gli ha lasciato la scelta.

I loro server raggiungono un'efficienza notevole: una singola appliance Open Connect basata su FreeBSD può servire 400 Gbps di video usando hardware commodity. Le ottimizzazioni chiave, cioè sendfile() con offload TLS, gestione degli eventi basata su kqueue e tuning TCP aggressivo, sono funzionalità di FreeBSD che sono nate lì o sono state raffinate lì per prime.

Dovresti usare FreeBSD?

Per la maggior parte degli sviluppatori e dei progetti: no. I vantaggi dell'ecosistema Linux sono troppo significativi per ignorarli. Docker, Kubernetes, la maggior parte dei sistemi CI/CD, la maggior parte dei servizi cloud e la maggior parte degli strumenti di monitoraggio funzionano tutti al meglio su Linux. La scelta pragmatica è quella con il supporto di tooling più ampio.

Ci sono però casi d'uso specifici in cui FreeBSD è davvero la scelta migliore.

• Carichi di lavoro intensivi di rete. Se stai costruendo una CDN, un proxy, un load balancer o qualsiasi sistema che sposta grandi volumi di traffico di rete, vale la pena valutare lo stack di rete di FreeBSD.
• Server di storage. Se le funzionalità di ZFS (checksum, snapshot, replica, compressione) sono importanti per te, FreeBSD offre l'esperienza ZFS migliore.
• Prodotti embedded e appliance. Se distribuisci un prodotto basato su un sistema operativo e non vuoi obblighi GPL, la licenza BSD è più semplice per l'uso commerciale.
• Imparare i fondamenti di Unix. La documentazione di FreeBSD (il FreeBSD Handbook) è tra la migliore documentazione di sistemi operativi mai scritta. Se vuoi capire come funziona un sistema Unix dai primi principi, FreeBSD è un ambiente di apprendimento eccellente.

FreeBSD non sostituirà Linux sul desktop, nei container o nel cloud. Ma non ne ha bisogno. Occupa una nicchia preziosa: un sistema Unix coeso e ben progettato, con punti di forza tecnici specifici che contano per carichi di lavoro specifici. In un mondo in cui la maggior parte degli sviluppatori non va oltre Linux, sapere che FreeBSD esiste e capire i suoi punti di forza è il tipo di prospettiva che ti aiuta a prendere decisioni infrastrutturali migliori.