DemYaN

версия IOS?

в linux нет стандартных средств для полноценного vrf, а linux-vrf заглох

Сабж весьма интересен! Подсчет трафика в ядре чем реализован? Полисинг или шейп? Для управления qidsc'ами демон использует tc или через netlink/libnl? Как осуществляется снупинг трафика для старта сессии? UPD старт по DHCPDISCOVER/DHCPREQUEST ?

На ссылке, которую Вы привели, нет ни слова про msi, зато есть внизу ссылка на PDF-ку, в которой в описании чипа нет extended.

msi != msi-x, хотя возможно 82571 и поддерживает msi-x на ссылке, которую привел я - extended message signaled interrupts тобишь MSI-X

там есть message signaled interrupts - это оно и естьhttp://www.intel.com/products/ethernet/ind...71EB&s3=all 2 alexpro возможно в новых версиях драйвера что-то и изменилось, но http://www.mail-archive.com/e1000-devel@li...t/msg00928.html

e1000e не поддерживает multiqueue

snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopyTftpServer.0 a 172.30.100.2 snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopySrcOperType.0 i 4 snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopyDestOperType.0 i 1 snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopyFileType.0 i 1 snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopySrcFileName.0 s "fw/ES3528_52M_opcode_V1.3.7.4.bix" snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopyDestFileName.0 s "ES3528_52M_opcode_V1.3.7.4.bix" snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileCopyAction.0 i 2 в лупе проверяем fileCopyAction.0, когда станет 1 - прошивка залилась выставляем стартап на свежую прошивку: snmpset -m +ES3528MO-MIB -v2c -c private 172.30.14.30 ES3528MO-MIB::fileInfoIsStartUp.0.\'ES3528_52M_opcode_V1.3.7.4.bix\' i 1 PS Естественно нужно добавит проверку на наличие свободного места на флеше для новой прошивки. Если места нет, то искать файлы с fileInfoFileType = runtime(2) и fileInfoIsStartUp = false(2), удалить их через fileInfoDelete = delete(2) PSPS MIB прикреплен ES3528MO_V1.3.7.4.txt

ИМХО получить более-менее пристойную скорость io-операций в гостевом домене можно только отдав ему в монопольное пользование устройство PS садить пограничник в vm тот еще экстрим :)

Домен у вас HVM? Интерфейс отдан гостевому домену через VT-d?

lspci |grep Ethernet PS Процессор Core2 3.00GHz и Intel® Core™2 Duo CPU E6550 @ 2.33GHz как-то не совпадает :)

меняйте pptpd на accel-pptp

1 Ядро поновее 2 Подробнее о Core2 3.00GHz 3 Broadcom заменить на Intel 82576 или 82571 4 «Выпускание» перевести на ipset 5 Шейп на одной машине, нат на другой 6 Поставить 2-й тазик или проапгрейдить этот до core i7

юмора про очевидность не понял, про то что это костыль и хотелось бы найти другое решение выше в своем посте написал...а костыль - может кто-то и без него живет, так будет на заметку

Тоже хотелось бы услышать про решение данной проблемы. Сейчас по крону банальная проверка на прожорливость и рестарт в случае чрезвычайной наглости :) : #!/bin/bash PID=`/bin/pidof snmpd` RSS=`/bin/ps h -o rss -p $PID` if [ $RSS -gt 50000 ] then /usr/sbin/invoke-rc.d snmpd restart /usr/bin/logger -t SNMPD-RESTART "RSS=$RSS kBytes" fi

самое главное чтоб контентодержатели выводили свои ресурсы в ipv6, а это в свою очередь зависит от хостинг-провайдеров, коммерческих ЦОДов

7210 SAS-M в конфигурации (24 x 100/1000 SFP + 2 XFP) уже есть? или пока только железки без XFP

Note. BGP is supported on the OmniSwitch 6850, 9000 Series, and 9000E switches but not on the OmniSwitch 6855 switches.

http://forum.nag.ru/forum/index.php?showtopic=51985

может, просто делайте action mirred egress redirect для ingress фильтра на внутреннем интерфейсе

0 - загрузка чего? si, hi ? на каждом ядре?

я б так не сказал - скорее наоборотnfmark хранится в skb-струтуре которая есть отображение пакета в ядре в течении прохождения оного через сетевой стек. nfmark обычно выставляется нетфильтром и для классификатора остается только сравнить это поле структуры с заданным значением. А в u32 нужно выполнить более сложную задачу - разбор содержимого пакета по смещению и маске.

Кто нибудь пробовал устанавливать карту AOC-PG-i2+ (http://supermicro.com/products/accessories.../AOC-PG-i2+.cfm) от Supermicro без райзера и в платформы НЕ от Supermicro? А то на вид она какая-то нестандартная :) Весьма прельщает 2 порта 82576EB за 120$.

вот как раз в тему http://marc.info/?l=linux-netdev&m=125...1806138&w=2

http://www.ris.ripe.net/ вообще, смотря для каких целей