https://www.opennet.ru/openforum/vsluhforumID1/95473.html Подскажите как теоретически расчитать какая частота нужна проца для обработки трафика в 300мегабит - 400мегабит? 150 пришло на одну сетевку + 150 ушло на другую.<br><br>Как не крути все - очень сложно и тут очень много переменных<br>В частности имею проблему:<br>есть канал 200 мегабит который спокойно могу выкачать когда:<br>1 - в сети мало абонентов<br>2 - если их вообще нету<br>но в час пик когда на шлюз сваливается около 300 абонентов я могу вытянуть 100-130<br><br><br>топ загрузку проца вообще не показывает.<br>из нагрузки айпитейблс и тс<br><br>p.s. походу уперся гдето в порог - пытаюсь его найти<br>p.p.s - мож пока параметры ядра поконфить? на тему увеличения очередей?!?!?<br><br>(но как бы хочется знать как расчитать железо под возможную нагрузку)<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#13 Sat, 31 May 2014 18:20:49 GMT &gt; Сколько правил iptables? Какие настройки tc, есть ли PBR?<br>&gt; Подозреваю, что затык не по pps и аппаратной части, а просто слишком <br>&gt; много навешано всего в системе. Кроме маршрутизации/nat система больше ничего не <br>&gt; делает?<br>&gt; Ну и nat translations можно потюнить, уменьшить таймауты и т.д.<br><br>Сори - чото ранее не видел этого поста<br>Проблему пока мониторю и собираю данные<br>в таблицах 1400 правил<br>tc на htb - 500 класов(подкласов нету)<br>крутится апач, майескюель, фтп<br><br>P.S. построил графики и по пакетам на интерфейсе больше 20к(сумарних=вход+исход) пакетов не проходит, сразу когда под потолок 20к - то на графике ишибок прут ошибки<br>В результате на внешнем интерфейсе до 4% потерь попадается,<br>а на внутренних до 11%(тут я вообще нифига не пойму)<br>получается не только сам сервер не успевает забирать пакети с внешней сетевой, но и у него их тоже не успевают забирать!!!!!!!<br><br>P.P.S попробую решить просто полной заменой железа<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#12 Thu, 20 Mar 2014 19:15:52 GMT &gt; На современных процах до 50-70Кппс (в среднем 500-600Мбит/сек) о затыке производительности именно по процу можно не задумываться...<br><br>http://i.piccy.info/i9/3f212d9161171e712f3975c27f4013a5/1395342867/111255/708186/intel.jpg<br><br>сетевая intel, core i5, загрузка проца 3-5%<br><br>P.S.<br>На наге на хорошем проце 2M-3M pps получали<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#11 Sat, 15 Mar 2014 05:33:52 GMT &gt;[оверквотинг удален]<br>&gt; TX packets:189682723 errors:0 dropped:980794 overruns:0 carrier:0 <br>&gt; RX packets:0 errors:0 dropped:0 overruns:0 frame:0 <br>&gt; TX packets:520958626 errors:0 dropped:2353098 overruns:0 carrier:0 <br>&gt; как бы сумарно количество дропов одинаково по интерфесам - наводит на мысль <br>&gt; какотого затыка в реалтаайм работе системы <br>&gt; увеличение спулов ТСР не улучшало картину - но дало около 5-10% прирост <br>&gt; трафика(но не факт - нагрузка по пользователям была не пикова) <br>&gt; и почемуто одна сетевка под нагрузкой полностью грузит одно ядро но не <br>&gt; фулл тайм, а просто пролетают пики - тупо смотрел на вывод <br>&gt; top около 10мин <br><br>ethtool -S eth0 (ваш интерфейс вместо eth0)<br>ethtool -k eth0<br><br>Сколько правил iptables? Какие настройки tc, есть ли PBR?<br>Подозреваю, что затык не по pps и аппаратной части, а просто слишком много навешано всего в системе. Кроме маршрутизации/nat система больше ничего не делает?<br>Ну и nat translations можно потюнить, уменьшить таймауты и т.д.<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#10 Thu, 13 Mar 2014 21:24:53 GMT &gt;&gt; Подскажите как теоретически расчитать какая частота нужна проца для обработки трафика в <br>&gt;&gt; 300мегабит - 400мегабит? 150 пришло на одну сетевку + 150 ушло <br>&gt;&gt; на другую.<br>&gt; Почитай <br>&gt; http://habrahabr.ru/post/108240/ <br>&gt; http://habrahabr.ru/post/108763/ <br><br>спс за линки - проходил<br>как ни странно RHLE6 сам раскинул прерывания от одной сетёвки на одно ядро от другой на другое и только около 3-7% было пересечений<br>даже проверял работает ли NAPI <br>есть и странности - это стоит две сетевки на разных чипах а дрова использует одни и теже<br>потом по странному дропаются пакеты <br><br>на наружном интерфейсе<br>RX packets:743098912 errors:0 dropped:3659883 overruns:0 frame:0<br>TX packets:549419059 errors:0 dropped:0 overruns:0 carrier:0<br>на внутреннем - там два вилана<br>RX packets:0 errors:0 dropped:0 overruns:0 frame:0<br>TX packets:189682723 errors:0 dropped:980794 overruns:0 carrier:0<br>RX packets:0 errors:0 dropped:0 overruns:0 frame:0<br>TX packets:520958626 errors:0 dropped:2353098 overruns:0 carrier:0<br><br>как бы сумарно https://www.opennet.ru/openforum/vsluhforumID1/95473.html#9 Wed, 12 Mar 2014 10:38:18 GMT &gt; Подскажите как теоретически расчитать какая частота нужна проца для обработки трафика в <br>&gt; 300мегабит - 400мегабит? 150 пришло на одну сетевку + 150 ушло <br>&gt; на другую.<br><br>Почитай<br>http://habrahabr.ru/post/108240/<br>http://habrahabr.ru/post/108763/<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#8 Thu, 06 Mar 2014 08:10:59 GMT &gt;&gt; вы меряете трафик в мегабитах, а надо мерять в мегапакетах-в-секунду.<br>&gt; что снпм выдало в иф64октетах - то и меряем, а если в <br>&gt; мегапакетах - то что и размеры пакетов тоже анализировать?( не обижайтесь <br>&gt; - но как то бредово звучит) <br><br>Не обижаюсь. Что поделать, прекрасно понимаю, что не всем дано сразу понять пакетную передачу данных и разницу между трафиком в 100Мбит пакетами по 50 байт и по 1500 байт.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#7 Tue, 04 Mar 2014 11:26:25 GMT &gt; что снпм выдало в иф64октетах - то и меряем, а если в <br><br>настройте чтоб выдавало пакеты также<br>&gt; мегапакетах - то что и размеры пакетов тоже анализировать?( не обижайтесь <br>&gt; - но как то бредово звучит) <br><br>данная ваша фраза звучит абсурдно ... epic fail ...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#6 Tue, 04 Mar 2014 08:55:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; p.s. походу уперся гдето в порог - пытаюсь его найти <br>&gt;&gt; p.p.s - мож пока параметры ядра поконфить? на тему увеличения очередей?!?!?<br>&gt;&gt; (но как бы хочется знать как расчитать железо под возможную нагрузку) <br>&gt; При перечисленных условиях любой расчет сравним с результатом "пальцем в небо"....<br>&gt; "среднестатистически" зависимость не от частоты проца, а от частоты шины и памяти, <br>&gt; т.е. взяв процы 2Ггц и 3Ггц, но с одинаковой частотой шины <br>&gt; и памяти - получим прирост в производительности маршрутизации не 50%, а <br>&gt; может 5-10%...<br>&gt; На современных процах до 50-70Кппс (всреднем 500-600Мбит/сек) о затыке производительности <br>&gt; именно по процу можно не задумываться...<br><br>СПАСИБО!!! - как то про пропускную способность шины я вообще забыл <br><br>500-600 это общий или в одну сторону?<br> https://www.opennet.ru/openforum/vsluhforumID1/95473.html#5 Tue, 04 Mar 2014 08:47:57 GMT &gt;&gt; В частности имею проблему: <br>&gt;&gt; есть канал 200 мегабит который спокойно могу выкачать когда: <br>&gt;&gt; 1 - в сети мало абонентов <br>&gt;&gt; 2 - если их вообще нету <br>&gt;&gt; но в час пик когда на шлюз сваливается около 300 абонентов я <br>&gt;&gt; могу вытянуть 100-130 <br>&gt; вы меряете трафик в мегабитах, а надо мерять в мегапакетах-в-секунду.<br><br>что снпм выдало в иф64октетах - то и меряем, а если в мегапакетах - то что и размеры пакетов тоже анализировать?( не обижайтесь - но как то бредово звучит)<br><br>&gt; Кроме этого сильно различным будет число соединений, а у вас iptables, который <br>&gt; является statefull-файрволлом...<br>&gt; Ну и так далее :-)