dzek.ru

"чем больше пачек" тем больше точек отказа. влететь в поворот и пройти, это одно, но когда что то идет не так. то должна быть голова. если адепт, имеет % от "продаж" это одно, если просто не понимая что такое L2 и L3 коммутация, то совсем другое. про роутеры с L3. был сарказм с насмешкой. offtopic off

root@23264:/var/www/speedtest# free -m total used free shared buff/cache available Mem: 483 215 10 2 257 253 Swap: 2047 252 1795 root@23264:/var/www/speedtest# еще стоит впн на 10 юзеров. прокси на 10 юзеров. и не расскажем как... :)

я сперва хочу L3 увидеть, а +- уже теория ) у нас как то был выбор. что поставить на edgerouter, было много вариантов. сервер, циска, микротик(не L3 роутер). циска крутая и переварит многое и не чихнет, микротик заткнулся на 4гбит с пакетами 64байт. в итоге поставили супермикро с 10гбит картами. пока терпимо, в планах циска. в защиту микротика. микротик можно ставить домой, в мелкий офис на "последней миле" но никак не в агрегацию или ядра. ибо на большее это танцы и до первой петли.

шта??? сами себя перечитывайте иногда. читаю вас и смех берет порой. нафиг вам L3 коммутатор, и покажите на пальцах что есть роутер L3.

хотите купить, предложите цену. я не против. на авито и биглей продают за 5т.р. в лучшем случае будет эстонка )))

продам б/у D-Link DES-3810-28 - 20т.р. (торг) Екатеринбург. для связи - nag@dzek.ru

:))

[root@block quagga]# grep network /etc/quagga/bgpd.conf|wc -l 43409 [root@block quagga]#

root@zapret:/home/_script/nfqfilter_config-master# ./make_files.pl Can't open '/home/max/nfqfilter/contrib/domains': Ð�еÑ� Ñ�акого Ñ�айла или каÑ�алога at ./make_files.pl line 380. root@zapret:/home/_script/nfqfilter_config-master# touch /home/max/nfqfilter/contrib/domains root@zapret:/home/_script/nfqfilter_config-master# ./make_files.pl Can't open '/home/max/nfqfilter/contrib/urls': Ð�еÑ� Ñ�акого Ñ�айла или каÑ�алога at ./make_files.pl line 380. root@zapret:/home/_script/nfqfilter_config-master# touch /home/max/nfqfilter/contrib/urls root@zapret:/home/_script/nfqfilter_config-master# ./make_files.pl Can't open '/home/max/nfqfilter/contrib/ssl_host': Ð�еÑ� Ñ�акого Ñ�айла или каÑ�алога at ./make_files.pl line 380. root@zapret:/home/_script/nfqfilter_config-master# touch /home/max/nfqfilter/contrib/ssl_host root@zapret:/home/_script/nfqfilter_config-master# ./make_files.pl Can't open '': Ð�еÑ� Ñ�акого Ñ�айла или каÑ�алога at ./make_files.pl line 380. root@zapret:/home/_script/nfqfilter_config-master# так и не понял, какого файла ему не хватает. как победить?

не везет с установкой... где накосячил?

проверяйте чтоб в биосе был включен usb

пишите в лс свой ящик, скину.

прямо мистика. на пдф только и глюк. другие файлы gw# fetch http://serv1.lo.ru/2.pdf 2.pdf 15% of 452 kB 13 kBps fetch: 2.pdf appears to be truncated: 73288/463416 bytes gw# fetch http://serv1.lo.ru/admin-1_full-2016-01-19.tar.gz admin-1_full-2016-01-19.tar.gz 100% of 93 MB 10 MBps gw# gw# fetch http://serv1.lo.ru/1.zip 1.zip 100% of 280 kB 4597 kBps gw#

root@suricata:~# iperf -c serv1.lo.ru ------------------------------------------------------------ Client connecting to serv1.lo.ru, TCP port 5001 TCP window size: 85.0 KByte (default) ------------------------------------------------------------ [ 3] local 192.168.1.3 port 44155 connected with 192.168.1.107 port 5001 [ ID] Interval Transfer Bandwidth [ 3] 0.0-10.0 sec 108 MBytes 90.5 Mbits/sec root@suricata:~# на порт? или всего интерфейса? iperf по скорости порта отдает...

gw# fetch http://serv1.lo.ru/1.pdf 1.pdf 24% of 293 kB 13 kBps fetch: 1.pdf appears to be truncated: 73288/300233 bytes gw# отдает не более 73288 байт связка nginx + apache на прямую через порт http://serv1.lo.ru:81/1.pdf отдает ровно столько же... что перекрутил? по логом апача отдается файл полностью. GET /1.pdf HTTP/1.0" 200 300233 "-" "fetch libfetch p.s. root@serv1:/usr/home/main/data/logs # uname -a FreeBSD s5.host96.ru 9.3-RELEASE FreeBSD 9.3-RELEASE #0: Sat Nov 21 01:01:14 YEKT 2015 dz@serv1.lo.ru:/sys/amd64/compile/serv1 amd64 root@serv1:/usr/home/main/data/logs #

без особого энтузиазма, без особого тюннинга сетевой. в 6 потоков с 2-х серверов на жертву... root@gw:~ # vnstat -l -i igb0 Monitoring igb0... (press CTRL-C to stop) rx: 627.98 Mbit/s 1296507 p/s tx: 0 kbit/s 0 p/s^C igb0 / traffic statistics rx | tx --------------------------------------+------------------ bytes 9.33 GiB | 29 KiB --------------------------------------+------------------ max 694.60 Mbit/s | 4 kbit/s average 611.34 Mbit/s | 1.81 kbit/s min 534.15 Mbit/s | 0 kbit/s --------------------------------------+------------------ packets 161620674 | 111 --------------------------------------+------------------ max 1432994 p/s | 1 p/s average 1262661 p/s | 0 p/s min 1105527 p/s | 0 p/s --------------------------------------+------------------ time 2.13 minutes root@gw:~ #

Добрый день. Кто может покритиковать или похвалить данный контролер Intel i217-V. Будет пока временно "пробрасывать" через себя от 150 до 400 мбит. pps от 20 до 120к.

память/модули тут не причем. ivr скрипты попортился загадочным образом.

сабж настроен как шлюз телефонии. в терминале выходит Sun 9 13:15:08 voip 75: *Mar 1 01:20:51.747: %DSM-3-DSP_TIMEOUT: DSP timeout on channel 0/0:15:88, event 0x59: DSP ID=0x11: DSP error stats как с этим бороться?

polling и WOL_MAGIC отключен. осталось c ipfw еще попрвить и порядок в sysctl. спс за советы. лучше в трусах и без крестиков.

спс , попробую глянуть.

А вы при такой нагрузке испытываете потери и рост пинга? Просто на вид все хорошо, или вы уверены что у вас больше потребление чем проходит сейчас через систему? потери есть. заббикс сразу начинает тригеры создавать о "внешка упала/внешка поднялась" среднее сейчас идет до 10кpps, но мусора в сети хватает и никто не застрахован от пакостей в виде ддоса кого либо. если текущее не тянет, что выбрать из нового железа.

вданный момент всего gw# ipfw table 10 list|wc -l 745 gw# все что получилось выжать top -aSCHIP last pid: 27565; load averages: 0.30, 0.26, 0.26 up 7+11:06:35 01:39:32 91 processes: 4 running, 75 sleeping, 12 waiting CPU 0: 0.4% user, 0.0% nice, 0.0% system, 19.2% interrupt, 80.5% idle CPU 1: 42.9% user, 0.0% nice, 3.8% system, 0.0% interrupt, 53.4% idle Mem: 38M Active, 110M Inact, 427M Wired, 92K Cache, 623M Buf, 5363M Free Swap: 12G Total, 12G Free PID USERNAME PRI NICE SIZE RES STATE C TIME CPU COMMAND 11 root 171 ki31 0K 32K RUN 0 173.5H 100.00% [idle{idle: cpu0}] 11 root 171 ki31 0K 32K RUN 1 176.0H 53.47% [idle{idle: cpu1}] 1648 nobody 107 0 11148K 5680K CPU1 1 19:42 51.07% /usr/local/sbin/softflowd -i em0 -n 1 vnstat -l -i em0 ------------------- packets 59750 | 5180908 --------------------------------------+------------------ max 1511 p/s | 127159 p/s average 775 p/s | 82228 p/s min 317 p/s | 361 p/s --------------------------------------+------------------ time 10.28 minutes есть еще шанс выжать? или менять уже железо? п.с. у кого настроение хорошее. так лучше не писать лолы/омг/етц. если не чего сказать, лучше промолчать

железо Base Board Information Manufacturer: Supermicro Product Name: PDSMU сетевые gw# pciconf -lv | grep -A4 em em0@pci0:13:0:0: class=0x020000 card=0x108c15d9 chip=0x108c8086 rev=0x03 hdr=0x00 vendor = 'Intel Corporation' device = 'Intel Corporation 82573E Gigabit Ethernet Controller (Copper) (82573E)' class = network subclass = ethernet em1@pci0:14:0:0: class=0x020000 card=0x109a15d9 chip=0x109a8086 rev=0x00 hdr=0x00 vendor = 'Intel Corporation' device = 'Intel PRO/1000 PL Network Adaptor (82573L)' class = network subclass = ethernet gw# em0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=420d8<VLAN_MTU,VLAN_HWTAGGING,POLLING,VLAN_HWCSUM,WOL_MAGIC,VLAN_HWTSO> ether 00:30:48:93:79:e4 inet 172.18.8.6 netmask 0xfffffffc broadcast 172.18.8.7 media: Ethernet autoselect (1000baseT <full-duplex>) status: active em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=420d8<VLAN_MTU,VLAN_HWTAGGING,POLLING,VLAN_HWCSUM,WOL_MAGIC,VLAN_HWTSO> ether 00:30:48:93:79:e5 inet 1.1.192.1 netmask 0xffffff00 broadcast 1.1.192.255 inet 10.255.255.1 netmask 0xffffff00 broadcast 10.255.255.255 inet 2.2.129.97 netmask 0xffffffe0 broadcast 2.2.129.127 media: Ethernet autoselect (1000baseT <full-duplex>) status: active top -aSCHIP last pid: 14093; load averages: 0.00, 0.04, 0.20 up 6+19:30:47 10:03:51 88 processes: 3 running, 73 sleeping, 12 waiting CPU 0: 0.4% user, 0.0% nice, 0.0% system, 47.2% interrupt, 52.4% idle CPU 1: 25.9% user, 0.0% nice, 3.4% system, 0.0% interrupt, 70.7% idle Mem: 31M Active, 112M Inact, 420M Wired, 100K Cache, 623M Buf, 5376M Free Swap: 12G Total, 12G Free PID USERNAME PRI NICE SIZE RES STATE C TIME CPU COMMAND 11 root 171 ki31 0K 32K CPU0 0 158.4H 96.39% [idle{idle: cpu0}] 11 root 171 ki31 0K 32K RUN 1 160.7H 61.18% [idle{idle: cpu1}] 1648 nobody 64 0 11148K 5648K select 1 17:13 28.17% /usr/local/sbin/softflowd -i em0 -n 1 12 root -44 - 0K 192K WAIT 0 394:04 19.87% [intr{swi1: netisr 0}] vmstat -z ITEM SIZE LIMIT USED FREE REQUESTS FAILURES UMA Kegs: 208, 0, 86, 16, 86, 0 UMA Zones: 256, 0, 86, 4, 86, 0 UMA Slabs: 568, 0, 908, 2, 7033, 0 UMA RCntSlabs: 568, 0, 4399, 4, 4399, 0 UMA Hash: 256, 0, 2, 13, 3, 0 16 Bucket: 152, 0, 93, 7, 93, 0 32 Bucket: 280, 0, 84, 0, 84, 0 64 Bucket: 536, 0, 70, 0, 70, 18 128 Bucket: 1048, 0, 653, 1, 653, 210 VM OBJECT: 216, 0, 50592, 312, 3445639, 0 MAP: 232, 0, 7, 25, 7, 0 KMAP ENTRY: 120, 214706, 23, 132, 14292, 0 MAP ENTRY: 120, 0, 1567, 324, 8281186, 0 DP fakepg: 120, 0, 0, 93, 34, 0 SG fakepg: 120, 0, 0, 0, 0, 0 mt_zone: 2056, 0, 220, 34, 220, 0 16: 16, 0, 1610, 406, 2971959, 0 32: 32, 0, 1691, 329, 260098, 0 64: 64, 0, 2866, 270, 3613509, 0 128: 128, 0, 2775, 299, 254023, 0 256: 256, 0, 1288, 542, 3468279, 0 512: 512, 0, 652, 181, 632043, 0 1024: 1024, 0, 43, 117, 25181, 0 2048: 2048, 0, 55, 33, 13307, 0 4096: 4096, 0, 194, 75, 161233, 0 Files: 80, 0, 115, 200, 56200361, 0 TURNSTILE: 136, 0, 217, 43, 217, 0 umtx pi: 96, 0, 0, 0, 0, 0 MAC labels: 40, 0, 0, 0, 0, 0 PROC: 1136, 0, 64, 50, 114562, 0 THREAD: 1120, 0, 138, 78, 25250, 0 SLEEPQUEUE: 80, 0, 217, 44, 217, 0 VMSPACE: 392, 0, 46, 74, 114539, 0 cpuset: 72, 0, 2, 98, 2, 0 audit_record: 952, 0, 0, 0, 0, 0 mbuf_packet: 256, 0, 8203, 501, 1187570333, 0 mbuf: 256, 0, 4, 382, 10564303, 0 mbuf_cluster: 2048, 65536, 8704, 6, 8704, 0 mbuf_jumbo_page: 4096, 32767, 0, 44, 173, 0 mbuf_jumbo_9k: 9216, 16383, 0, 0, 0, 0 mbuf_jumbo_16k: 16384, 8191, 0, 0, 0, 0 mbuf_ext_refcnt: 4, 0, 0, 0, 0, 0 ttyinq: 160, 0, 195, 45, 855, 0 ttyoutq: 256, 0, 104, 46, 456, 0 g_bio: 232, 0, 0, 12752, 1577740, 0 ata_request: 320, 0, 0, 24, 18, 0 ata_composite: 336, 0, 0, 0, 0, 0 VNODE: 472, 0, 93285, 75, 1868110, 0 VNODEPOLL: 112, 0, 0, 0, 0, 0 S VFS Cache: 108, 0, 75910, 24905, 1752511, 0 L VFS Cache: 328, 0, 24440, 220, 191141, 0 NAMEI: 1024, 0, 0, 48, 6703648, 0 DIRHASH: 1024, 0, 1820, 24, 1820, 0 pipe: 728, 0, 3, 52, 40163, 0 ksiginfo: 112, 0, 105, 951, 252150, 0 itimer: 344, 0, 0, 33, 82, 0 KNOTE: 128, 0, 0, 116, 2263, 0 socket: 680, 204804, 41, 91, 577856, 0 unpcb: 240, 204800, 23, 73, 63964, 0 ipq: 56, 2079, 0, 0, 0, 0 udp_inpcb: 336, 204809, 1, 43, 21954, 0 udpcb: 16, 204960, 1, 335, 21954, 0 tcp_inpcb: 336, 204809, 21, 155, 457609, 0 tcpcb: 944, 204800, 15, 41, 457609, 0 tcptw: 72, 27800, 6, 244, 433780, 0 syncache: 144, 40976, 1, 103, 443847, 0 hostcache: 136, 15372, 3, 81, 71, 0 tcpreass: 40, 4116, 0, 168, 2, 0 sackhole: 32, 0, 0, 303, 32, 0 sctp_ep: 1304, 65535, 0, 0, 0, 0 sctp_asoc: 2288, 40000, 0, 0, 0, 0 sctp_laddr: 48, 80064, 0, 216, 6, 0 sctp_raddr: 696, 80000, 0, 0, 0, 0 sctp_chunk: 136, 400008, 0, 0, 0, 0 sctp_readq: 104, 400032, 0, 0, 0, 0 sctp_stream_msg_out: 112, 400026, 0, 0, 0, 0 sctp_asconf: 40, 400008, 0, 0, 0, 0 sctp_asconf_ack: 48, 400032, 0, 0, 0, 0 ripcb: 336, 204809, 1, 43, 34325, 0 rtentry: 200, 0, 21, 36, 22, 0 IPFW dynamic rule: 120, 0, 543, 2340, 9628835, 0 divcb: 336, 204809, 0, 0, 0, 0 selfd: 56, 0, 188, 316, 11090772, 0 Mountpoints: 752, 0, 7, 8, 7, 0 SWAPMETA: 288, 116519, 0, 0, 0, 0 FFS inode: 168, 0, 93072, 120, 1867317, 0 FFS1 dinode: 128, 0, 0, 0, 0, 0 FFS2 dinode: 256, 0, 93072, 138, 1867317, 0 ну и сами интерфейсы vnstat -l -i em0 packets 306473 | 2425017 --------------------------------------+------------------ max 2232 p/s | 60438 p/s average 429 p/s | 3401 p/s min 75 p/s | 86 p/s --------------------------------------+------------------ time 11.88 minutes vnstat -l -i em1 packets 415114 | 39615 --------------------------------------+------------------ max 60257 p/s | 2744 p/s average 17296 p/s | 1650 p/s min 959 p/s | 1003 p/s --------------------------------------+------------------

Как это вяжется с блокировкой? Блокировка требование к операторам, если вы не оператор - можно забить. Не? но операторы с телематикой. но тут другой вопрос.