natiss

Даже если им будут платить за связность, скоро каждому абоненту нужно будет бесплатно отдать гигосик. Сколько абонентов у триолана? А сколько ширина каналов? Да, многое замыкается в локальной сети. потому что гигосики за пачку ватры будут только в украине. Если нервы позволят - читаем и остальное тут. Ну пока есть только форум сомнительного содержания. Где реальные результаты? Где разрыв мозга? Пока этого ничего нет.

Ну да. в Киеве уже есть "гигабит за чирик". Летом появится и в Харькове. И , мне кажется, это не демпинг, это реакция на возможности абонента.

http://triolan.ua/item.aspx?id=198 В 100 раз дешевле! Специальное новогоднее предложение для жителей Дарницкого района и микрорайона Теремки города Киева! Подключение к пакету «Триолан Новогодний» по специальным тарифам до 31.01.2011 (при наличии технической возможности в вашем доме). Абонплата в период с 01.01.2011 по 01.06.2011 будет составлять: - пакет «Интернет Новогодний» – 0,75 грн/мес. - пакет «Эконом Новогодний» – 0,15 грн/мес. За подключение каждого цифрового устройства плата составит 0,60 грн, аналогового устройства – 0,30 грн. плюс 2,5 коп. за каждый метр проложен

В первом посте было просто scrub on gre0 fragment reassemble max-mss 1436 А попробуйте для интереса tcpmssd, если не сложно пересобрать ядро

А так в pf.conf : scrub in on $ext_if all fragment reassemble no-df min-ttl 20 max-mss 1440 Где $ext_if - интерфейс, который смотрит в интернет. ?

Так вы скажите что вы вообще делаете. Откуда ж я знаю, что не так

Пробуйте tcpmssd - оно точно работает.

Т.е. изменять mss хотите, а загружать процессор нет? Самый "легкий" путь pf, остальные грузят сильнее. Разбирайтесь с ним в таком случае. Но учтите, что в связке pf+ipfw могут быть сюрпрайзы.

А А я уже испуглалсся - 10 терабит/с через сервер. А мппс это "всего" 10G.

Я pf изменять mss не пробовал. Ничего не скажу. А ng_tcpmss - те же, простите, яйца, что и tcpmssd, только в профиль. Используется не надройка nas - mpd, а ядро - netgraph. ipfw add 101 divert 8899 ip from any to any via igb1 или ipfw add 101 netgraph 101 ip from any to any via igb1 загрузка будет такая же. Минус первого варианта - если не будет запущен tcpmsssd, в ipfw и далее в сеть ничего не вернется. Минус второго - если есть еще правила ipfw, надо выключать one_pass - необоснованно увеличите нагрузку на сервер. Ну и немножко дебильный (с) синтаксис нод. Какой объем трафика о

Можно, если осторожно. http://www.gsp.com/cgi-bin/man.cgi?section=4&topic=ng_tcpmss диверт в нетграф

920 Mpps ? Да вы 1000 Сетевых 10G поставили!

Кстати, есть мнение(и не только мое) что в системах все-в-одном основную загрузку создает не НАТ, а как раз шейпинг. А htb нормально не распараллеливается, и жрет одно ядро. Так что перед апгрейдами я бы проверил что у вас на самом деле грузит систему.. Именно так, шейпинг. dummynet еще туды-сыды, но вот ng_car - это кошмар. Да, и какой pps уже неу спевает пронатиь ядро 3,8 Ггц ?

Под NAT замечательно подходят сетевки с msi-x(intel ET например) + многоядерные CPU. Если экономно надо - 4ех ядерный Q8300 + двухголовая ET решит ваши проблемы надолго. Как вариант - phenom X6 поставить, по идее даже мать менять не придется, а производительность вырастет раза в 4.. Какой именно NAT и какая ОС?

Опять это в Linux, отвыкайте уже tcpmssd was written by Ruslan Ermilov <ru@FreeBSD.org> based on work done by Patrick Bihan-Faou <patrick@mindstep.com>. tcpmssd is a divert(4) program that adjusts outgoing TCP data so that the requested segment size is not greater than the amount allowed by the interface MTU. This is necessary in many setups to avoid problems caused by routers that drop ICMP Datagram Too Big messages. Without these messages, the originating machine sends data, it passes the rogue router then hits a machine that has an MTU that is not big enough

Wi-Fi роутер должен раздавать, если по WAN все нормально, смотрите настройки LAN.

Обратитесь к NEP. Он великий специалист по такому трудоустройству. Извините за может быть неуместный юмор.

Интерфейс и функционал я имею в виду. Лучше бы 2210 был мыльницей за 200 грн, чем представлял собой такое убоище, которым он является.

http://www.tp-link.su/product.php?product_id=127 http://www.tp-link.su/product.php?product_id=126 правда там медь веб-смарты у ТП-ЛИНК такие, что хочется блевать от их вида.

Когда таких узлов 50 и внезапно становится видно, что в том сарае места для нормального ИБП нет.., оказывается, что надо все-таки перестраивать по-новой

Тю, да причем тут я. Я ж и не претендую. Приведите пример организации, которая может решить проблему такой сети. Ну зачем же ж мучаться, если решения есть. Дайте мне откат 5% и я вам буду только благодарен.

Дима, сеть не игрушка, но и не в ней счастье. Как вы думаете, сколько сетей согласятся поручить проектирование и разработки некоей сторонней компании, причем будут готовы выполнить ее требования в полном объеме. Например, купить нормальные коммутаторы, оформить все полагающиеся документы, адекватно оплатить проект. А что такаяч оргнизация скажет, когда столкнется с характерными нашим сетям решениями по размещению и питанию активного оборудования. финансирования закупки железа, резервированию. Вон наш дорогой ИТЛ с КХ-ИХ - регулярно мигает, как новогодняя едка, то на Дубового нет света, т

Все верно, сеть 1000 и 5000 принципиально ничем не отличается. Поэтому в первом и втором случае можно использовать однотипное оборудование, одинаковые биллинговые системы, типовые схемы построения сети. А теперь вопрос, зачем все это в сотнях сетей до 5к абонентов в Украине изобретать админам-кулибиным? Ну наверно чтобы поиграться с биллингом "нодени", пооптимизировать драйвер RTL8111D под 2.6.14 и еще кучей разных "полезных и нужных" вещей. Решенгие должно быть масштабируемым. Собственные уникальные решения повышают громоздкость, затрудняют преемственность кадров и, действительно, в

Ваш скромный опыт тоже часть моих наблюдений.

Оптимизировал граф!