mirk Опубликовано 24 ноября, 2009 · Жалоба Имеется сервер: Процессор - Core2 3.00GHz Память - 2 Гб Встроенная сетевая карта - Broadcom BCM5721 На сервере стоит Debian ядро 2.6.18-6-686 При установки системы ни каких оптимизаций под сетевые задачи не проводилось. Просто ставили как предлагалось по умолчанию. Основными задачами сервера являются: 1- «Выпускание» пользователей в Интернет средствами iptables 2 – Шейпинг трафика средствами tc Как обычно бывает, с ростом каналов, росла, и загрузка ЦП пришлось искать пути оптимизации. Практика показала, что и iptables и tc довольно легко поддаются оптимизации. iptables - путём структурирования правил. tc - в результате использования хешей. Эти решение дали примерно троекратный прирост производительности. Также был увеличен параметр / proc/sys/net/ipv4/netfilter/ip_conntrack_buckets – было присвоено значение равное ip_conntrack_max, что также разгрузило процессор примерно на 10%. Тем не менее, не смотря на всё вышеперечисленное, при потоке в 500 Мбит/с загрузка ЦП доходит до 70% Существует твердая уверенность, что канал и далее будет расти, а вот идей по оптимизации уже не осталось. Пожалуйста, подскажите, что ещё можно оптимизировать в сетевой подсистеме, дабы повысить её производительность? И ещё вопрос: Будет ли ощутимый прирост производительности, если вместо встроенной сетевой карты Broadcom BCM5721 поставить что-нибудь другое? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DemYaN Опубликовано 24 ноября, 2009 (изменено) · Жалоба 1 Ядро поновее 2 Подробнее о Core2 3.00GHz 3 Broadcom заменить на Intel 82576 или 82571 4 «Выпускание» перевести на ipset 5 Шейп на одной машине, нат на другой 6 Поставить 2-й тазик или проапгрейдить этот до core i7 Изменено 24 ноября, 2009 пользователем DemYaN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Dyr Опубликовано 24 ноября, 2009 · Жалоба Да и в память вы скорее всего уже упираетесь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mirk Опубликовано 25 ноября, 2009 (изменено) · Жалоба Спасибо за советы На счёт ядра, ipset и Broadcom попробуем NAT и так уже на другой машине Процессор: cat /proc/cpuinfo processor : 0 vendor_id : GenuineIntel cpu family : 6 model : 15 model name : Intel® Core2 Duo CPU E6550 @ 2.33GHz stepping : 11 cpu MHz : 2327.555 cache size : 4096 KB physical id : 0 siblings : 2 core id : 0 cpu cores : 2 fdiv_bug : no hlt_bug : no f00f_bug : no coma_bug : no fpu : yes fpu_exception : yes cpuid level : 10 wp : yes flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe nx lm constant_tsc pni monitor ds_cpl vmx smx est tm2 cx16 xtpr lahf_lm bogomips : 4658.45 подскажите а как в Debian можно получит подробную инфу о установленных сетевых картах ? Изменено 25 ноября, 2009 пользователем mirk Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DemYaN Опубликовано 25 ноября, 2009 (изменено) · Жалоба lspci |grep Ethernet PS Процессор Core2 3.00GHz и Intel® Core™2 Duo CPU E6550 @ 2.33GHz как-то не совпадает :) Изменено 25 ноября, 2009 пользователем DemYaN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pliskinsad Опубликовано 25 ноября, 2009 (изменено) · Жалоба подскажите а как в Debian можно получит подробную инфу о установленных сетевых картах ? можно сразу lspci, cat /proc/interrupts, ethtool -S eth0, ethtool -g eth0 Изменено 25 ноября, 2009 пользователем pliskinsad Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...