Страница 2 из 3
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 04 июл 2014, 18:30
podarok66
Очень интересный циферки по загрузке проца на таком потоке. У меня как правило втрое большая нагрузка на проц ложится при таком потоке. В чем секрет, поделитесь...
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 04 июл 2014, 18:34
Marginal
podarok66 писал(а):Очень интересный циферки по загрузке проца на таком потоке. У меня как правило втрое большая нагрузка на проц ложится при таком потоке. В чем секрет, поделитесь...
В количестве правил фильтрации? у меня там никаких бриджей и пр - тупо роутинг между подсетями + 30 правил фаервола
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 04 июл 2014, 18:47
Marginal
Кстати сейчас наблюдал и обнаружил при такой загрузке провалы в графике
их видно на скрине. по циферкам в этот момент RX прыгает до 174мб\с и 14-16к ППС и сразу провал, как буд-то кратковременно интерфейс падает
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 04 июл 2014, 19:27
Dragon_Knight
podarok66, секрет в том, что WWW идёт шлюзом и никакого шифрования, расшифрования, и прочих сложных операций...
Поднимите L2TP + ipsec и получили при 40Мб 100% нагрузки..
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 04 июл 2014, 21:56
podarok66
Дык у меня тоже неи шифрования, вроде бы... DHCP-client и всё... Правил тоже не столь уж много, около 30. Правда все в бридж собрано. Неужели он, паразит! Ладно, пока не критично, потом покопаюсь...
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 05 июл 2014, 00:32
Marginal
podarok66 писал(а):Дык у меня тоже неи шифрования, вроде бы... DHCP-client и всё... Правил тоже не столь уж много, около 30. Правда все в бридж собрано. Неужели он, паразит! Ладно, пока не критично, потом покопаюсь...
ну да, вроде бридж достаточно много потребляет, я даже дома отказался от него и тупо роутами разрулил все порты - сразу нагрузка спала
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 05 июл 2014, 01:04
Dragon_Knight
Ну не знаю, когда я купил 2011RM, то стал удивляться почему такая скорость при маршрутизации из PPPoE (всего 173Мб\с).,, Был совет разобрать бридж и собрать свич, скорость выросла на 4-8Мб\с...
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 05 июл 2014, 01:58
Marginal
днем замеряю в бридже и видно будет.
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 05 июл 2014, 09:50
podarok66
Marginal писал(а):ну да, вроде бридж достаточно много потребляет, я даже дома отказался от него и тупо роутами разрулил все порты - сразу нагрузка спала
Если не затруднит, покажите пример разруливания (export с роутов был бы очень кстати).
Re: Задача: проглотить 100 мбит при 6К активных IP-соединени
Добавлено: 05 июл 2014, 17:45
Marginal
Тест бриджа показал совсем незначительное просаживание производительности
вот скрин с бриджем
а вот без бриджа
разница не на столько сильна чтоб из-за нее перестраивать маршрутиризацию...