andryas

«proIT» // 10.11.2010 Генпрокуратура (ГПУ) возбудила уголовные дела по факту нарушений, допущенных членами Национального совета по вопросам телевидения и радиовещания в ходе конкурса по выделению свободных телечастот 27 января, пишет «КоммерсантЪ Украина». По информации ГПУ, дело возбуждено по итогам проверки деятельности совета по обращению народного депутата Анны Герман, а также во исполнение решения Киевского апелляционного админсуда. Руководители телеканала ТВi, получившего по итогам конкурса больше всего частот, убеждены, что уголовное дело заведено с целью оказать давление на

Читать Ваш конфиг ipfw мне религия не позволяет, я устал на како-то десятом правиле, извините... 1. Разрешите всё через lo0, антиспуфинг 3. Разрешите соединения для управления роутером (например со своих IP) 4. Запретите всем остальным коннектится к сервисам роутера 5. дальше прицепите мой шаблон, который я давал ранее. Поменьше правил, незачем вам фильтровать по протоколам, и т.д, слишком затратно. 6. Разрешите исходящие от роутера соединения. Всё должно быть просто, каждый пакет должен проходить миниум правил, наиболее "тяжёлые" правила - ближе к началу.

Возможно, загрузка высока, но потерь нет. Есть подозрение, что что-то не так в шейперах, возможно какой-то шейпер случайно обрабатывает общий траффик. Потери обычно начинаются при загрузке проц. в 100% либо при проблемах с буфферами. Но судя по листингам на igb0 у Вас всё идеально.

Нету никаких потерь, судя по листингам. Посмотрите ещё на втором интерфейсе. и ещё: netstat -s |grep drop netstat -ssp udp vmstat -z Вообще-то с таким детским траффиком легко справится микротик, благо, в нём всё уже оттюнено. По моим наблюдениям, фря примерно на 30% быстрее, но, возможно, не в Вашем случае. Для теста поставьте мтик и сравните.

Поллинг с ядра выброшен? Всё-же проц аномально загружен, как для такого траффика. Потери на интерфейсах есть? Траффик и потери: netstat -w 1 -d netstat -w 1 -I igb0 Также смотреть траффик: systat -ifstat 1 или поставить ifstat, и ifstat -bi igb0

Ок, спасибо, попробуем. isp-servis.ru имеет юридическое лицо в Украине?

Существует ли процедура смены LIR-ра, если имеется подписанный договор с другим LIR'ом? Дело в том, что LIR стал злоупотребл@#ь, новые ресурсы получить проблематично, постоянные ссылки то на отсутствие денег на счету LIR'а, то на отпуск у кого-то из сотрудников, то на проблемы с RIPE. Кроме того, LIR потребовал перезаключить договор, увеличив стоимость вознаграждения за каждый ресурс до 1000 грн. В таких условиях продолжать сотрудничество стало невыносимым. Существует ли процедура обжалования злоупотреблений LIR'а?

Почём купил, по том и продаю... Потом УТ продают, и пускай новый собственник парится что дальше дклать. Похоже... УТ всегда был новатором по уничтожению рынка.

Как и предполагалось, УТ, исчерпав возможности технологии ADSL, подолжает топить ARPU. Следующая акция должна привлечь множество оленей, жаждущих получить 10 или даже 20 мегабит на телефонной линии за смешные деньги. АРПУ сбрасывается до 40 гривен, а нижняя планка скорости устанавливается на уровне 5 МБит.

Легко проверить. Вставить где-то в начале ещё 150 правил и посмотреть загрузку. Ещё раз повторюсь, у меня правил на порядок меньше. Распечатать на бумагу, много думать.

Вот и причина. Уменьшить до 40 максиум. ipfw pipe xxx show | grep <IP> и посчитать сторчки, если интерисует к-во

sysctl net.route.netisr_maxqlen должно хватить (у меня стоит 16384) pipe xxx config bw 0Kbit/s - скорость не ограничена Дальше оптимизируйте правила, либо со временем ставьте посильней процессор (лучше побольше ядер).

Нагрузка детская совершенно. sysctl net.isr.direct для перестройки требуется несколько минут sysctl net.route.netisr_maxqlen=256 мало Отключение шейперов уменьшает нагрузку? Куда спотрит igb1? У меня сейчас на одном из BRAS'ов: Траффик всего 100 Mbit. Сетевухи 82574L. FreeBSD-7.3 STABLE amd64 Core 2 Duo 3.2

igb0 работает как надо, igb1 генерирует слишком много прерываний, либо со стороны igb1 бОльший траффик (pps) либо недотюнено, либо глюк драйверов, либо отложеные прерывания какого-то процесса (скорей всего dumminet, ибо 0% у него быть не может под нагрузкой) Пробуй поиграть с: sysctl net.isr.direct sysctl net.route.netisr_maxqlen sysctl net.inet.ip.fastforwarding sysctl net.inet.ip.dummynet.io_fast

Покажи top -aSPHs 1 systat -vmstat что-то не до конца дотюнено со второй карточкой, не может быть столько прерываний при траффике 100М.

Необходима работа с конкурентами, они тоже это понимают, но боятся первыми Вам это предложить Любая работа должна оплачиватся, и подключение должно стоить миниум 100-150 гривен. Если работа не оплачена то она во-первых, не ценится, во-вторых не удержит юзеров от постоянного перебегания от оператора к оператору вместо оплаты, в третьих, тяжёлым бременем ложится на Ваш бюджет. Если конкурент вменяем и не дурак, то обязательно введёт оплату подключения при первой же возможности. А если дурак... тогда очень сожалею и сочувствую. У меня как раз именно такой случай.

Сообщение о подписании договора с «Голден Телекомом» исчезло с сайта «Укртелекома»

Убрать подсеть интернет-интерфейса с таблицы для NAT. Вообще, желательно натить с белго адреса (повесить его алиасом на локалхост и натить на него) Последнее правило у Вас всё разрешает, нехорошо, с точки зрения безопасности. Для начала хотя-бы зафильтруйте в первых правилах порты сервисов машины для всех, корме себя.

Пойду расскажу аплинкам

Аналогично, и исключительно из-за того, что: 1. Места у меня много 2. Дешевле. Но если с местом проблема, без стоечного варианта не обойтись.

3845 стОит как небольшой автомобиль.

chupyc, всё упирается в соотношение цена/производительность. Проблема в том, что даже 3-4-летние б.у. сервера построены на весьма скромной, по современным меркам елементарной базе, и, кроме брендовой надёжности им, собственно, нечем особо гордится. Опубликуйте прайс, возможно, что-то и заинтересует.

На сервере дешевле и гибче. Если не навесить на него кроме роутинга кучи сервисов то Core 2 либо i3 с правильными сетевухами легко и непринуждённо роутит на скорости гигабитного порта и держит full view. Свитч может проанонсить и держать соединение, но для уже full требуется не свитч а роутер. Одним словом, при бюджете до 2Kуе однозначно сервер, лучше стоечный. Пользовал Supermicro, впечатления очень хорошие.

Для теста вполне сгодится и виртуалка. http://ru.wikipedia.org/wiki/VirtualBox http://ru.wikipedia.org/wiki/VMware_Workstation

В чём проблема поднять тестовый сервер и на нём всё отладить?