Jump to content

Zarin

Активный участник
  • Posts

    150
  • Joined

  • Last visited

1 Follower

About Zarin

  • Rank
    Студент
    Студент

Контакты

  • ICQ
    Array

Город

  • Город
    Array

Recent Profile Visitors

3057 profile views
  1. Коллеги, всем доброго времени суток. Есть у кого свежий софт для ALU (NOKIA) 7705 SAR-A ? Сейчас установлен - TiMOS-B-7.0.R3 Нигде найти не могу. Надо пару маршрутизаторов в продакшен запустить. Заранее спасибо.
  2. Доброго времени суток. Есть у кого свежий софт для Alcatel-Lucent (NOKIA) 7705 SAR-A ? Заранее спасибо :)
  3. Коллеги, есть у кого свежий софт для 7705 sar-8, csmv1 ? Сейчас стоит 6.2r4. Заранее спасибо.
  4. Siklu EH-1200

    Доброго времени суток, Коллеги. Есть у кого последняя прошивка на Siklu EH-1200L ? Заранее спасибо.
  5. Коллеги, доброго времени суток и наступающим новым годом. Есть у кого свежий (относительно актуальный) софт на ALU 7705 SAR-8 ? В руки попала несколько БУ экземпляров. P.S и может у кого завалялась документация :) Спасибо. :)
  6. Поставил 2 млн ячеек для SSL. Похоже проблема решилась. Думал, эти параметры @max1976 выпилил в пользу scale. Не успел посмотреть в код :) DPI parsers: Allocs: HTTP: 63118 SSL: 306576 Memory pools usage: HTTP: 53025 SSL: 490964 Memory pools free: HTTP: 196975 SSL: 1509036 Все стало впорядке. Спасибо за наводку.
  7. Доброго времени суток, Коллеги, @max1976 Собрал новый блокировщик, поставил последнюю версию extfilter. Все работает, но не больше 5-10 минут. После чего extfilter падает, заполняя лог слудющеми сообщениями: 2018-11-21 13:23:19.295 [1748] Error WorkerThrd_3 - Unable to allocate memory for the ssl buffer 2018-11-21 13:23:19.296 [1748] Error WorkerThrd_5 - Unable to allocate memory for the ssl buffer 2018-11-21 13:23:19.296 [1748] Error WorkerThrd_2 - Unable to allocate memory for the ssl buffer 2018-11-21 13:23:19.296 [1748] Error WorkerThrd_7 - Unable to allocate memory for the ssl buffer 2018-11-21 13:23:19.298 [1748] Error WorkerThrd_3 - Unable to allocate memory for the ssl buffer 2018-11-21 13:23:19.298 [1748] Error WorkerThrd_3 - Unable to allocate memory for the ssl buffer На момент теста, трафика в сторону extfilter: output rate 5.99 Gbps, 1.70 Mpps Система: Centos 7, 3.10.0-862.14.4.el7.x86_64 dpdk-stable-17.05.1 (c 18.08 не собирается) Сервер: Мать: ASUS PRIME X299-A Процессор: Intel i9-7900X, Память: 32гб DDR4 PC-24000 Сетевая карта для зеркала: Intel X520-DA2 Сетевая карта для отправки редиректов и ресетов: Intel I350-4T Конфигурация: ; Какие ядра использовать. Default: все ядра, кроме management. core_mask = 0x3FD ; Количество каналов памяти (для DPDK) memory_channels = 4 ; Количество повторных пакетов в сторону клиента (от 1 до 3) ; answer_duplication = 1 ; Режим работы фильтра. Может быть зеркало (mirror) или мост (inline) operation_mode = mirror [port 1] queues = 0,2; 1,3; 2,4; 3,5 [port 2] queues = 0,6; 1,7; 2,8; 3,9 ; Порт для отправки уведомлений через dpdk [port 0] type = sender ; На какой mac адрес отправлять пакеты mac = тут_был_мак [dpi] ; Масштабирование количества обрабатываемых потоков 1..10 scale = 6 <тут было поумолчанию, менял на 4 и на 8, ситуация без изменений. Hugepages: AnonHugePages: 10240 kB HugePages_Total: 18 HugePages_Free: 0 HugePages_Rsvd: 0 HugePages_Surp: 0 Hugepagesize: 1048576 kB Куда копать ? Спасибо. :)
  8. max1976 да, имеено в индексе была проблема. Не было обновлена схема базы. Спасибо.
  9. max1976 можете показать конфиг скрипта ? у меня создание файлов занимает около полтора часа. :/ Что достаточно странно
  10. Доброго времени суток, Коллеги. И так. Новая тестовая система. На бытовом железе :( i7-7820X (HT выключен), DDR4 32gb (4x 8gb, 2400 mhz), Intel X520-DA2 --------------------------------------------------------------------------- Load-Interval #2: 5 minute (300 seconds) input rate 0 bps, 0 pps; output rate 8.91 Gbps, 2.25 Mpps --------------------------------------------------------------------------- 2017-11-22 22:30:27.807 [819] Information Application - Port 0 input packets 34441461157, input errors: 0, mbuf errors: 0, missed packets: 678 2017-11-22 22:30:27.808 [819] Information Application - Port 1 input packets 37918190988, input errors: 0, mbuf errors: 0, missed packets: 0 ---- 2017-11-22 22:29:57.807 [819] Information Application - All worker threads seen packets: 72292501123, IP packets: 72292473414 (IPv4 packets: 72292473414, IPv6 packets: 0), seen bytes: 13465957111745, traffic throughtput: 2.28 M pps 2017-11-22 22:29:57.807 [819] Information Application - All worker IPv4 fragments: 1386891748, IPv6 fragments: 0, IPv4 short packets: 0 2017-11-22 22:29:57.807 [819] Information Application - All worker threads matched by ip/port: 36, matched by ssl: 1401110, matched by ssl/ip: 0, matched by domain: 188216, matched by url: 71867 2017-11-22 22:29:57.807 [819] Information Application - All worker threads redirected domains: 188216, redirected urls: 71867, rst sended: 1401146 2017-11-22 22:29:57.807 [819] Information Application - All worker threads active flows: 1179582 (IPv4 flows: 1179582, IPv6 flows: 0), deletet flows: 1258904789 Результат по сравнению с Xeon X5650 на лицо. P.S. max1976 сколько времени у Вас занимает создание файлов скриптом extfilter-maker ?
  11. Я запустил на одном процессоре (в двух процессорном сервере), pcie контроллер которого используеться сетевой картой, как рекомендует гайд по dpdk. Проблема с огромным количеством мисор решилась после каммита ceaca4cc7f005bc249f32825aa36f768a0af469d , дальше не обновлялся. Видимо поменялся механизм выделения памяти. Мисы есть, но их количество на фоне общего трафика достаточно мало. Ревизор перестал видеть пропуски. Чуть позже, думаем поставить самосбор на Core i7-7820X.