https://www.opennet.ru/openforum/vsluhforumID1/83725.html Привет спецы.<br><br>Есть пограничный маршрутизатор. На нем крутяться BGP, OSPF, и IP сенсор. ipfw, pf(altq)<br>Intel SE7520AF2<br>dual Intel(R) Xeon(TM) CPU 2.80GHz<br>4DDR2 4088 MB<br>em0: &lt;Intel(R) PRO/1000 Network Connection 6.9.6&gt;<br>em1: &lt;Intel(R) PRO/1000 Network Connection 6.9.6&gt;<br>FreeBSD 7.1-STABLE<br>Нагрузка транзитного трафика 80-90mb.. Может и больше, еслиб он успевал лопатить...<br><br>Собственно вопрос.. Машина не держит нагрузку.<br>CPU: 0.4% user, 0.0% nice, 81% system, 0.0% interrupt, 18.6% idle<br>Это при нагрузке в 80mb. Через хост наблюдаются потери около 5-8%1<br>Повторюсь. Трафик только транзитный.<br>Что можно ещё сделать то?? Неужели это потолок фрёхи?? Есть у кого нить роутеры с большим каналом??<br><br>подпилено:<br><br>/etc/sysctl.conf<br>net.inet.ip.fastforwarding=1<br>net.inet.ip.intr_queue_maxlen=5000<br><br># Don't limit icmp rate<br>net.inet.icmp.icmplim=0<br><br># Don't emit ip redirect<br>net.inet.ip.redirect=0<br><br># where to drop core files<br>kern.corefile=/var/tmp/%U.%N.core<br><br># size of the console buffer<br>kern.consmsgbuf https://www.opennet.ru/openforum/vsluhforumID1/83725.html#13 Wed, 21 Jan 2009 05:43:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Фаер был замудреный.. Около 400 строк. Ну и скрипт был переписан по <br>&gt;&gt;&gt;принципу модульности... <br>&gt;&gt;&gt;В общем пока сижу курю на предмет того, что ему не понравилось <br>&gt;&gt;&gt;на новой машинке и новой системе.. Пока тока PF. <br>&gt;&gt;&gt;Спасибо за наводки..:) <br>&gt;&gt;<br>&gt;&gt;выгрузил ipfw пропали ошибки на порту? очень страно - обычно ошибки изза <br>&gt;&gt;кривых кабелей и каналов <br>&gt;<br>&gt;Да всё так и было. Сам очень удивлён. <br><br>вообще поиграйся с polling - должно немного помочь как снижение ошибок так снижение загрузки<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#12 Wed, 21 Jan 2009 05:22:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Кароче выгрузил модуль ipfw. И все ерроры сразу пропали... Тока чуток дропов <br>&gt;&gt;появилось... Канал скакнул до 110mb/s. Процы на уровне 40% system. <br>&gt;&gt;Фаер был замудреный.. Около 400 строк. Ну и скрипт был переписан по <br>&gt;&gt;принципу модульности... <br>&gt;&gt;В общем пока сижу курю на предмет того, что ему не понравилось <br>&gt;&gt;на новой машинке и новой системе.. Пока тока PF. <br>&gt;&gt;Спасибо за наводки..:) <br>&gt;<br>&gt;выгрузил ipfw пропали ошибки на порту? очень страно - обычно ошибки изза <br>&gt;кривых кабелей и каналов <br><br>Да всё так и было. Сам очень удивлён.<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#11 Wed, 21 Jan 2009 05:01:03 GMT &gt;[оверквотинг удален]<br>&gt;Показывал что оч большое кол-во ерроров на порту сетевки. 2-3 тысячи.. (Причем <br>&gt;порт соседней киски совсем даже не знал о них:))), что странновато) <br>&gt;<br>&gt;Кароче выгрузил модуль ipfw. И все ерроры сразу пропали... Тока чуток дропов <br>&gt;появилось... Канал скакнул до 110mb/s. Процы на уровне 40% system. <br>&gt;Фаер был замудреный.. Около 400 строк. Ну и скрипт был переписан по <br>&gt;принципу модульности... <br>&gt;В общем пока сижу курю на предмет того, что ему не понравилось <br>&gt;на новой машинке и новой системе.. Пока тока PF. <br>&gt;Спасибо за наводки..:) <br><br>вообще у тебя роутер чето слишком мало пропускает - 100 мегабит эт фигня какаято<br>тут недано чел писал - у него машинка вроде слабее порядка 400мб прокачивала - у него бонально в пропускную способность PCI для сетевух все уперлось.<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#10 Wed, 21 Jan 2009 04:58:43 GMT &gt;[оверквотинг удален]<br>&gt;Показывал что оч большое кол-во ерроров на порту сетевки. 2-3 тысячи.. (Причем <br>&gt;порт соседней киски совсем даже не знал о них:))), что странновато) <br>&gt;<br>&gt;Кароче выгрузил модуль ipfw. И все ерроры сразу пропали... Тока чуток дропов <br>&gt;появилось... Канал скакнул до 110mb/s. Процы на уровне 40% system. <br>&gt;Фаер был замудреный.. Около 400 строк. Ну и скрипт был переписан по <br>&gt;принципу модульности... <br>&gt;В общем пока сижу курю на предмет того, что ему не понравилось <br>&gt;на новой машинке и новой системе.. Пока тока PF. <br>&gt;Спасибо за наводки..:) <br><br>выгрузил ipfw пропали ошибки на порту? очень страно - обычно ошибки изза кривых кабелей и каналов<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#9 Wed, 21 Jan 2009 02:45:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Тоже дельная штука. <br>&gt;&gt;Когда то давно баловался.. Но в итоге получилось так что все плюсы <br>&gt;&gt;сошли на нет из-за потерь.. pps оч видно уж много:)) <br>&gt;&gt;На скока понимаю в 7ке уже не на столько актуальна.. <br>&gt;<br>&gt;В каком смысле не актуально? Вроде в 7-ке ничего не менялось в <br>&gt;обработке прерываний, поэтому проблема никуда не делась. А если есть потери, <br>&gt;то значит просто надо увеличить время на обработку буфера сетевой карты <br>&gt;(об этом говорилось в комментариях к статье). <br><br>Ага. Прочёл. Принял к сведению:))<br>Как прижмет воспользуюсь:) Спасибо.<br><br>А может и не прижмёт... Juniper MX480 на подходе...:)))<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#8 Tue, 20 Jan 2009 19:00:55 GMT &gt;&gt;Обычно такое получается когда сетевая карта генерирует слишком много прерываний, из-за чего <br>&gt;&gt;процессор начинает работать по полной. Попробуйте включить polling (http://www.lissyara.su/?id=1156). <br>&gt;<br>&gt;Тоже дельная штука. <br>&gt;Когда то давно баловался.. Но в итоге получилось так что все плюсы <br>&gt;сошли на нет из-за потерь.. pps оч видно уж много:)) <br>&gt;На скока понимаю в 7ке уже не на столько актуальна.. <br><br>В каком смысле не актуально? Вроде в 7-ке ничего не менялось в обработке прерываний, поэтому проблема никуда не делась. А если есть потери, то значит просто надо увеличить время на обработку буфера сетевой карты (об этом говорилось в комментариях к статье).<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#7 Tue, 20 Jan 2009 17:30:42 GMT &gt;гдето на сайте nag.ru видел неплохой треп по теме роутер на фре <br>&gt;... <br>&gt;поюзай гугла по этому сайту <br><br>Пасиб.<br>В общем нашёл причину..<br>netstat -L em1 -w 1 -d<br>Показывал что оч большое кол-во ерроров на порту сетевки. 2-3 тысячи.. (Причем порт соседней киски совсем даже не знал о них:))), что странновато)<br>Кароче выгрузил модуль ipfw. И все ерроры сразу пропали... Тока чуток дропов появилось... Канал скакнул до 110mb/s. Процы на уровне 40% system.<br>Фаер был замудреный.. Около 400 строк. Ну и скрипт был переписан по принципу модульности... <br>В общем пока сижу курю на предмет того, что ему не понравилось на новой машинке и новой системе.. Пока тока PF.<br>Спасибо за наводки..:)<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#6 Tue, 20 Jan 2009 17:22:59 GMT &gt;Обычно такое получается когда сетевая карта генерирует слишком много прерываний, из-за чего <br>&gt;процессор начинает работать по полной. Попробуйте включить polling (http://www.lissyara.su/?id=1156). <br><br>Тоже дельная штука.<br>Когда то давно баловался.. Но в итоге получилось так что все плюсы сошли на нет из-за потерь.. pps оч видно уж много:))<br>На скока понимаю в 7ке уже не на столько актуальна..<br> https://www.opennet.ru/openforum/vsluhforumID1/83725.html#5 Tue, 20 Jan 2009 17:20:53 GMT &gt;Попробуй это <br>&gt;http://www.opennet.ru/base/net/tune_freebsd.txt.html <br>&gt;http://markmail.org/message/vtxhbattmuubmvoo <br><br>Пасиб. Именно этими статьями господина Сысоева я и руководствовался... Даже его лекцию смотрел как то:)<br>В моём случае они не помогли. Т.к я так понимаю там оптимизация на входящие соединения(wep, etc). У меня же транзит.<br>