freebsd gateway 10g

[Baneff 167]

4 минуты назад, KaYot сказал:

 

Ну такое, спорить реально не о чем.

Вот, слава Богу, разумные слова. Тут нет предмета для спора, согласен на 100% .

[Dimkers 1,621]

2 часа назад, Baneff сказал:

С Димкерсом бесполезно спорить, я уже пробовал

А что спорить? Он спросил. Я ответил. Я думаю, что мы с ним поняли друг друга. Полисинг и шейп это реально вещи разные.

Но для вас будет открытием, что есть в линуксе и то и другое.

1 час назад, Baneff сказал:

Но тут автор топика об этом не спрашивал ни разу.

Чем вы автору помогли? Сказали купить новое железо? Это тупейший совет за всю ветку топика и своими скринами с рабочей тачки(которая тупо слабее, чем у ТС) я это доказал. Дело не в железе. Это 200%. Соответственно ваш совет как специалиста(коим вы себя мните) - бестолковый.

 

1 час назад, KaYot сказал:

Ну такое, спорить реально не о чем.

пяторочка

 

Edited 2020-12-11 14:11:11 by Dimkers

[bit 59]

Тему не меняю.

Напишу, что мне нужно.

20Г NAT. 

С бекапом 1+1. Не обязательно на лету.

FreeBSD я умел, около 4Г но несколько лет назад.

Из допов по возможности защищаться от вирусов и DDoS.

За деньги.

Предложите в личку, кто умеет и может такое соорудить.

Джун+Джун не предлагать  Это сделаем после 20Г

 

[Baneff 167]

7 минут назад, bit сказал:

Тему не меняю.

Напишу, что мне нужно.

20Г NAT. 

С бекапом 1+1. Не обязательно на лету.

FreeBSD я умел, около 4Г но несколько лет назад.

Из допов по возможности защищаться от вирусов и DDoS.

За деньги.

Предложите в личку, кто умеет и может такое соорудить.

Джун+Джун не предлагать  Это сделаем после 20Г

 

Это нужно на 40Г переходить... Надо пробовать. Если только НАТ без роутинга и  шейпера, то может быть это и возможно. А в чём проблема новую тему открыть? Вы же хотите, чтобы побольше специалистов ваш вопрос увидели? Ваш вопрос к теме ветки никакого отношения не имеет. Автор топика пропал и здесь идёт как обычно срач по поводу чьи яйца круче.

[l1ght 377]

1 час назад, bit сказал:

Тему не меняю.

Напишу, что мне нужно.

20Г NAT. 

a10

хоть 150 гиг ната

[maxx 202]

7 часов назад, Baneff сказал:

ибо я сам специалист и знаю что куда и как кидать

Ахуенный видимо специалист.

[NaviNavi 86]

Топите вот Banneff, давайте попросим его скрины сделать нагрузки на сервера. Что сможет показать

[masters 126]

В 10.12.2020 в 23:53, Kiano сказал:

Тоже далеко от идеала. Если хочется стабильности - цискарь (но неадекватно дорого)

Что за бред... 

Перешли с циски на MX240 - небо и земля. Да и цены внимательно на Juniper посмотрите, я бы поспорил что дороже. 

[Baneff 167]

3 часа назад, maxx сказал:

Ахуенный видимо специалист.

 

1 час назад, NaviNavi сказал:

Топите вот Banneff, давайте попросим его скрины сделать нагрузки на сервера. Что сможет показать

Ребята, вы что-то попутали. Я с вами пиписками мерятся не собираюсь, оно мне нах не нужно. Не стоит так возбуждаться, я специалист для себя, не для вас, и всё что мне нужно успешно решаю уже много лет. Чего и вам желаю.

[a_n_h 606]

В 11.12.2020 в 13:58, foreverok сказал:

Вот этот параметр пробуйте увеличить.

hw.ix.max_interrupt_rate=32000

 

какой оптимальный?

[foreverok 95]

1 час назад, a_n_h сказал:

hw.ix.max_interrupt_rate=32000

 

какой оптимальный?

нет оптимального. подбирайте эксперементально. Но видимо в конкретном конфиге проблема в этом.

[Чучундра 264]

vmstat -i

 

вам в помощь
 

[pashaumka 35]

Вы уперлись в пропускную способность pcie v2. 

[KaYot 3,735]

18 минут назад, pashaumka сказал:

Вы уперлись в пропускную способность pcie v2. 

Ересь же, 8 линий pcie v2 дают дуплексные 32гбит/с. Этого с запасом достаточно для утилизации 2ух портов адаптера x520.

[pashaumka 35]

Вы уперлись в пропускную способность pcie v2. 

В лаб условиях по кабелю твинакс я поднял 9.4 гб. В реалиях - график выше. Одна машина - 12 ядерная рабочая станция, другая Леново м90(2-х ядерная).

Edited 2020-12-15 22:02:41 by pashaumka

[Baneff 167]

13 минут назад, pashaumka сказал:

Вы уперлись в пропускную способность pcie v2. 

В лаб условиях по кабелю твинакс я поднял 9.4 гб. В реалиях - график выше. Одна машина - 12 ядерная рабочая станция, другая Леново м90(2-х ядерная).

Топикстартер не сказал что за мамка у него, но с этим процессором должна по идее идти в комплект мамка с как минимум двумя PCIe 2.0x16 слотами, даже если там 1U . По физике эти слоты точно не имеют ограничения скорости на 4 гигабита, как у вас показано и двухпортовая карта x520 должна там работать без ограничений. Если упёрлось где-то в бутылочное горлышко, то netstat -dw10 должен показывать ошибки и дропы. Показывает?

[pashaumka 35]

https://www.google.com/amp/s/2hpc.ru/%D1%88%D0%B8%D0%BD%D0%B0-pci-express-x1-x2-x4-x8-x12-x16-x32/

[zulu_Radist 857]

Там скорость в гигабайтах а не гигабитах

[Shmel 0]

В 10.12.2020 в 22:31, nicknamer сказал:

/interrupts

Такого файла у меня нет
Ядра распределены с помощью скрипта

for l in `cat ${basedir}/ix_cpu_16core_2nic`; do
    if [ -n "$l" ]; then
        iface=`echo $l | cut -f 1 -d ":"`
        queue=`echo $l | cut -f 2 -d ":"`
        cpu=`echo $l | cut -f 3 -d ":"`
        irq=`vmstat -i | grep "${iface}:q${queue}" | cut -f 1 -d ":" | sed "s/irq//g"`
        echo "Binding ${iface} queue #${queue} (irq ${irq}) -> CPU${cpu}"
        cpuset -l $cpu -x $irq
    fi
done
 

ix0:0:1
ix0:1:2
ix0:2:3
ix0:3:4
ix0:4:5
ix0:5:6
ix0:6:7
ix0:7:8
ix1:0:9
ix1:1:10
ix1:2:11
ix1:3:12
ix1:4:13
ix1:5:14
ix1:6:15
ix1:7:16
 

Всего 8 прерываний, на каждое ядро по одному прерыванию, 0 ядро для думинета

И проц не в полке когда доходит до 4G

Здается мне, что дело в ручном распределении прерываний. 

 

Карта Intel X520 10g sfp вроде как поддерживает msix. И 16 очередей.

У нас недавно были роутеры на freebsd, INTEL xeon  e3  4,5,6 поколений. 1-н тазик тянул до 10gbs. Делал роутинг, dummynet , ipfw nat.

В общем мы особо там ничего не тюнили. Был включен гипертрейдинг 4 ядра 8 потоков и hw.ix.enable_msix: 1. hw.ix.num_queues: 8.   

Интерупты равномерно распределялись по 8 логическим ядрам. 

 

Edited 2020-12-16 14:53:05 by Shmel

[Baneff 167]

56 минут назад, Shmel сказал:

Здается мне, что дело в ручном распределении прерываний.

Кстати - да, ручная привязка прерываний и ядер - это всё в далёком прошлом, устарело. Сейчас фря прекрасно распределяет и то и другое автоматически, нагрузка распределяется равномерно, вручную ничего вязать не надо уже теперь.

[Kto To 602]

21 час назад, Shmel сказал:

Здается мне, что дело в ручном распределении прерываний. 

Ну и вы конечно забыли добавить что у вас нет пппое на этой машине ?

[Dmitry2 2]

Добрый.

Абсолютно неизвестная конфигурация сети.

Во первых, есть ли там туннели, и какие (ifconfig -lu)

Во вторых, сколько ядер и какое количество прерываний на них (top -P, vmstat -i)

В третьих, чем сделан NAT и чем сделан шейпер. (показать список правил firewall)

В четвертых, неизвестно, что с сетевыми картами (netstat -h -w 1 -d -I ix0, netstat -h -w 1 -d -I ix1)

 

Если есть желание, напишите мне в личку

Edited 2020-12-21 10:49:54 by Dmitry2
Дополнение сообщения

[Shmel 0]

В 17.12.2020 в 14:09, Kto To сказал:

Ну и вы конечно забыли добавить что у вас нет пппое на этой машине ?

Так и автор вроде как тоже не говорил о pppoe

[Dmitry2 2]

В 21.12.2020 в 14:27, Shmel сказал:

Так и автор вроде как тоже не говорил о pppoe

Таки да, ничего кроме того, что сетевушки "ix" неизвестно.