https://opennet.me/openforum/vsluhforumID1/83048.html Доброго времени суток,<br><br>возник вопрос относительно производительности машины с Linux как маршрутизатора<br>задачи: NAT(iptables), shaper (tc)<br>kernel 2.6.18 (x86)<br><br>chipset E7220/E7221<br>cpu p4-3.2GHz <br>net:2x Intel 82541GI (onboard)<br>driver: e1000<br>version: 7.1.9-k4-NAPI<br><br>кол-во правил iptables ~1000<br>кол-во "шейперов" ~ 600<br><br>при среднем потоке порядка 70-80Мб/сек загрузка процессора по irq достигает 90-95%<br>Соответственно вопрос - на сколько можно рассчитывать как маршуртизатора от ПК ?<br><br>За ранее огромное спасибо, жду дельных комментариев и советов.<br> https://opennet.me/openforum/vsluhforumID1/83048.html#14 Thu, 04 Dec 2008 10:12:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;на социальный шейп, тогда всем полосы хватит <br>&gt;&gt;<br>&gt;&gt;да, полосы возможно хватит, но как быть если кто-то будет захватывать часть <br>&gt;&gt;полосы от других пользователей, если есть скажем 10 вариаций шейпера... <br>&gt;&gt;Даже при полностью снятом шейпере загрузка не сильно упала, что не очень <br>&gt;&gt;обрадовало <br>&gt;<br>&gt;хорошо спрошу по другому =) я так понимаю на компе явно не <br>&gt;больше двух сетивух, а значит есть еще оборудование, а что если <br>&gt;на нем резать? <br><br>можно и на другом оборудование, просто мне хотелось отметить некую возможность linux-box'а как роутера с шейпером...<br> https://opennet.me/openforum/vsluhforumID1/83048.html#13 Thu, 04 Dec 2008 10:04:17 GMT &gt;&gt;у всем прямо таких своя уникальная скорость? не проще весь канал посадить <br>&gt;&gt;на социальный шейп, тогда всем полосы хватит <br>&gt;<br>&gt;да, полосы возможно хватит, но как быть если кто-то будет захватывать часть <br>&gt;полосы от других пользователей, если есть скажем 10 вариаций шейпера... <br>&gt;Даже при полностью снятом шейпере загрузка не сильно упала, что не очень <br>&gt;обрадовало <br><br>хорошо спрошу по другому =) я так понимаю на компе явно не больше двух сетивух, а значит есть еще оборудование, а что если на нем резать?<br> https://opennet.me/openforum/vsluhforumID1/83048.html#12 Wed, 03 Dec 2008 09:58:10 GMT &gt;у всем прямо таких своя уникальная скорость? не проще весь канал посадить <br>&gt;на социальный шейп, тогда всем полосы хватит <br><br>да, полосы возможно хватит, но как быть если кто-то будет захватывать часть полосы от других пользователей, если есть скажем 10 вариаций шейпера...<br>Даже при полностью снятом шейпере загрузка не сильно упала, что не очень обрадовало<br> https://opennet.me/openforum/vsluhforumID1/83048.html#11 Wed, 03 Dec 2008 05:11:50 GMT у всем прямо таких своя уникальная скорость? не проще весь канал посадить на социальный шейп, тогда всем полосы хватит<br> https://opennet.me/openforum/vsluhforumID1/83048.html#10 Tue, 02 Dec 2008 21:44:06 GMT &gt;&gt;Не ужели ни у кого нет примеров? <br>&gt;<br>&gt;я вот как не думал, так и не могу понять зачем 600 <br>&gt;шейпов? <br><br>а как для 600 пользователей выполнить шейпинг (как угодно 600 правил)?<br> https://opennet.me/openforum/vsluhforumID1/83048.html#9 Tue, 02 Dec 2008 14:06:52 GMT &gt;&gt;&gt;мне хотелось бы все таки услышать еще что-то полезного... <br>&gt;&gt;<br>&gt;&gt;могу точно сказать что систему грузят шейпы их надо оптимизировать, в iptables <br>&gt;&gt;1000 рулесов нормально обрабатывается... <br>&gt;<br>&gt;это я понимаю, тестирование скорости при "голой" работе через загрузку файлов или <br>&gt;iperf дает большую производительность порядка 600-800Мб\сек <br>&gt;покажите пример Вашей конфигурации шейпера <br><br>какая qdisc для шейпера используется ?<br><br> https://opennet.me/openforum/vsluhforumID1/83048.html#8 Tue, 02 Dec 2008 04:28:26 GMT &gt;Не ужели ни у кого нет примеров? <br><br>я вот как не думал, так и не могу понять зачем 600 шейпов?<br> https://opennet.me/openforum/vsluhforumID1/83048.html#7 Sat, 29 Nov 2008 12:30:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;За ранее огромное спасибо, жду дельных комментариев и советов. <br>&gt;&gt;<br>&gt;&gt;Оптимизируй шейперы. Оптимизация правил иптаблеса практически ничего не даст. <br>&gt;&gt;И попробуй переехать на ядро 2.6.27 - у меня на нем <br>&gt;&gt;нагрузка при большом количестве шеперов поменьше стала. <br>&gt;<br>&gt;новая версия ядра ситуацию не изменила. <br>&gt;Если не секрет какая на Вашей конфигурации производительность? <br><br>Не ужели ни у кого нет примеров?<br> https://opennet.me/openforum/vsluhforumID1/83048.html#6 Thu, 27 Nov 2008 20:40:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;при среднем потоке порядка 70-80Мб/сек загрузка процессора по irq достигает 90-95% <br>&gt;&gt;Соответственно вопрос - на сколько можно рассчитывать как маршуртизатора от ПК ? <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;За ранее огромное спасибо, жду дельных комментариев и советов. <br>&gt;<br>&gt;Оптимизируй шейперы. Оптимизация правил иптаблеса практически ничего не даст. <br>&gt;И попробуй переехать на ядро 2.6.27 - у меня на нем <br>&gt;нагрузка при большом количестве шеперов поменьше стала. <br><br>новая версия ядра ситуацию не изменила.<br>Если не секрет какая на Вашей конфигурации производительность?<br>