ArcticFox Posted October 25, 2016 · Report post Что-то задумался о том как правильно совместить fast-track с очередями, и это у меня не получилось, т.к. при включении фасттрека - всё уходит напрямую. Штука хорошая, но пару мегабит от канала под голос и менеджмент отрезать хочется. Также не понятно как правильно применить fastpath. Одно из интересных замечаний - можно неплохо снизить нагрузку на CPU/Memory если начать использовать IP/Firewall/RAW -> No-track действие. Снизило нагрузку на транзитном CCR-1036 с 40% до 7%. В no-track закинут весь трафик который не требуется отслеживать (наличие сетевых экранов или просто надо отмаршрутизировать) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted October 25, 2016 · Report post conntrack - затратная операция. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
user71 Posted October 25, 2016 · Report post Также не понятно как правильно применить fastpath. Одно из интересных замечаний - можно неплохо снизить нагрузку на CPU/Memory если начать использовать IP/Firewall/RAW -> No-track действие. Снизило нагрузку на транзитном CCR-1036 с 40% до 7%. В no-track закинут весь трафик который не требуется отслеживать (наличие сетевых экранов или просто надо отмаршрутизировать) правила встудию! на транзите большую часть таки придется отслеживать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myth Posted October 25, 2016 · Report post на транзите большую часть таки придется отслеживать. враки) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
