[Ivan_83]

Хомякам сказать пусть выкидывают свои дир-300?

Правительства разных стран говорят гражданам что лампочки накаливания устарели и никто не в обиде. На запорожцах тоже сейчас единицы ездят.

И компьютеры старые почему то никто для новых игр не использует.

 

 

Разработчики должны исправить свои ошибки. - Потому что правило "мы в ответе за тех кого приручили" и на них распространяется.

В начале темы говорилось разработчики даже не знали что мелкие пакеты это минимум не очень хорошо. - Это говорит об их квалификации.

Тут и представители провайдеров многих умом не блещут.

Для их железа небольшое увеличение ППС проблем не составило - они его не заметили, а то что нищеброды всякое старьё себе ставят в виде произведений ДЛинка на никакущей логике это не их проблемы.

 

Первый же вопрос, зачем программными методами снижать общую производительность сети?

Даже у некоторых россиян скорость возросла, они то в начале тестили на своих сетях, и у них всё работало нормально.

Может проблема в самих сетях?

 

 

Нет - тишина гробовая.

Или вы режете аккуратно/только хомякам или у вас нет юриков.

[xcme]

Правительства разных стран говорят гражданам что лампочки накаливания устарели и никто не в обиде. На запорожцах тоже сейчас единицы ездят.

И компьютеры старые почему то никто для новых игр не использует.

А Вы много можете назвать новых/стабильных/дешевых/функциональных моделей для дома, призванных заменить "произведения длинка"?

Изменено 25 февраля, 2010 пользователем xcme

[woddy]

Даже у некоторых россиян скорость возросла,

только у тех, чей провайдер режет тсп-торрент. но он быстро и удп научится резать.

[XeonVs]

Я все понимаю но категорически не согласен с тем, что из ASR1002 хомячки с uTP делают DIR-300 виснущий от каждого чиха.

Да и поставить еще N железок не проблема(хомячки оплатят), они заказаны, и когданибудь приедут.

 

Немножко статистики: до введения дропа avg bpp: 460, 21% от объёма и 42% от числа пакетов составляло UDP.

стало: avg bpp: 556, 10% от объёма, 23% от числа пакетов.

 

 

 

[xcme]

Новости с фронтов:

на трекере объявляется фрилич, пока до конца февраля

Также суточное ограничение на скачивание торрентов для всех на время фрилича повышается до 100.

Качайте, но не забывайте оставаться на раздаче!

Главное - вовремя...

 

з.ы. Не совсем свежак конечно...

Изменено 25 февраля, 2010 пользователем xcme

[worky]

вопрос - есть поддержка layer7 в iptables: iptables -m layer7

iptables v1.3.1: LAYER7 match: You must specify `--pattern'

 

его можно заюзать для борьбы с этим новым протоколом? и что для этого надо?

[darkagent]

Правительства разных стран говорят гражданам что лампочки накаливания устарели и никто не в обиде. На запорожцах тоже сейчас единицы ездят.

И компьютеры старые почему то никто для новых игр не использует.

позвольте с вами не согласиться. пользователи выбирают то, что имеется в свободном доступе в магазине и что вписывается в их бюджет. и могу поспорить, но ни одна домохозяйка не станет заказывать дорогущий soho-роутер, да еще ждать пока его доставят через месяц-два. а уж "писюки" дома в качестве роутера ставят только совсем красноглазые товарищи, у которых и личной жизни то нет. основная масса берет по следующим критериям:

- дешево

- компактно

- относительно красиво

- имеет вагон всяких наклеек "умеет то то, умеет это то".

 

 

Для их железа небольшое увеличение ППС проблем не составило - они его не заметили, а то что нищеброды всякое старьё себе ставят в виде произведений ДЛинка на никакущей логике это не их проблемы.

а что делать когда стоит достаточно дорогостоящее оборудование, да и не одно, и варит на себе под десяток тысяч пользователей а то и поболее?

естественно если каждый пользователь даст повышение пакетной нагрузки - то это скажется и на общей картинке. и естественно железка немножко "офигеет".

а знаете ли вы, что данная проблема дала прикурить всем натам работающим по принципу pool-overload - вплоть до того что у людей просто не долетали пакеты до днс серверов, т.к. трансляции уходили в ступор. очень много таких, кто для авторизации используют те же 7201 и подобные железки. вы думаете гиганты не взвыли? да вон корбилайн одним из первых полез фильтровать uTP вовсю, пользователи уже ощутили "до и после".

Может проблема в самих сетях?

даже сами авторы uTorrent признают наличие проблем (судя по активной переработке uTP - см. changelog).

 

конечно фильтровать сие добро тоже не правильно. пожалуй правильнее будет оперативное наращивание производственных мощностей, там где это необходимо. да и все же стоит подождать пока авторы uTorrent'а выведут в массы релиз с исправлением проблем в протоколе.

на форуме мюторрента уже придостаточно тем (без ответов пока еще правда), думаю это сполна озадачит разработчиков.

а вообще, как уже ранее высказывал - текущее поведение uTorrent'а - вполне попадает под классификацию DDoS.

[Ivan_83]

А Вы много можете назвать новых/стабильных/дешевых/функциональных моделей для дома, призванных заменить "произведения длинка"?

А вы можете назвать модели дешёвых сетевых адаптеров чтобы было 2-4 порта и спокойно прожёвывали больше 100 kpps?

 

Я просто не вдавался в вопрос, пользуюсь софтроутерерами или серией для бизнеса от длинка (DFL), пока не сталкивался с нехваткой производительности.

Те дёшего и темболее для дома - нужно ещё поискать.

Совсем дёшево п2/3/4 + что нибудь типа пфсенсе или ещё какой линукс/фря, притом что двойку/тройку можно купить дешевле самых дешевых говномыльниц.

 

 

Я все понимаю но категорически не согласен с тем, что из ASR1002 хомячки с uTP делают DIR-300 виснущий от каждого чиха.

Претензии к циске либо к менеджменту своему.

[woddy]

Ivan_83, вернись на землю. хомячки покупают дир300 за 50 баксов. самая популярная модель. а не дфл за 300 баксов.

[XeonVs]

Ivan_83, в циске кейс уже неделю открыт и пока в тоннеле всё тьма... А жить то надо сейчас, хомячки бунтовали.

Изменено 25 февраля, 2010 пользователем XeonVs

[Ivan_83]

позвольте с вами не согласиться. пользователи выбирают то, что имеется в свободном доступе в магазине и что вписывается в их бюджет. и могу поспорить, но ни одна домохозяйка не станет заказывать дорогущий soho-роутер, да еще ждать пока его доставят через месяц-два. а уж "писюки" дома в качестве роутера ставят только совсем красноглазые товарищи, у которых и личной жизни то нет. основная масса берет по следующим критериям:

- дешево

- компактно

- относительно красиво

- имеет вагон всяких наклеек "умеет то то, умеет это то".

Да, я сам таким был.

Купил себе D-Link DSL-300T в качестве первого модема. Мне хватало чисто его функционала. Напрягал только утразвук от DC-DC внутрях. Потом захотелось большего, читал всякие форумы и тп и купил Acorp Lan422. Когда его возможностей стало мало перешёл на софтроутеры на фре и поставил обратно DSL-300T мостом :)

Только в ваших рассуждениях есть слабое место: качают торренты обычно на комп, а он торренты жуёт и не давится. У котого прямо витухой, остальные быстро догадаются модем в бридж переключить (сибирь телеком сразу бриджем всем модемы ставит, так проще).

Остаются хотящие странного: больше 1 компа (возможно ноут) + беспроводная сеть - такие найдут тыщ 7-8 денег на приличный роутер типа DFL-210, им главное посоветовать вовремя.

 

А писюк в качестве роутера+файловой помойки+торрент качалки+++++ дома нисколько не отягощает быт, стоит себе в темнушке, есть пить не просит, и нисколько не мешает спать и заводить/ростить детей :)

 

 

а что делать когда стоит достаточно дорогостоящее оборудование, да и не одно, и варит на себе под десяток тысяч пользователей а то и поболее?

естественно если каждый пользователь даст повышение пакетной нагрузки - то это скажется и на общей картинке. и естественно железка немножко "офигеет".

а знаете ли вы, что данная проблема дала прикурить всем натам работающим по принципу pool-overload - вплоть до того что у людей просто не долетали пакеты до днс серверов, т.к. трансляции уходили в ступор. очень много таких, кто для авторизации используют те же 7201 и подобные железки. вы думаете гиганты не взвыли? да вон корбилайн одним из первых полез фильтровать uTP вовсю, пользователи уже ощутили "до и после".

Я думаю деньги считать и думать куда ещё вложить, а лучше думать о возвышенном, пущай дальше молотит.

Ещё никто из здесь присутствующих не сказал что у него PPS выросло в два раза. Я видел где то от 10% до 30% по постам.

Те это проблема неэффективного менеджмента - тупо нет запаса, пожадничали и теперь во всём виноваты пользователи и писатели ПО. А завтра во всём опять будут виноваты мифические вирусы и пираты на торрентах.

Знаете, мне плевать на циску и её проблемы которые она создаёт своим хозяевам. Сами выбирали - сами расхлёбывайте.

 

 

даже сами авторы uTorrent признают наличие проблем (судя по активной переработке uTP - см. changelog).

Я бы не надеялся что ситуация сильно изменится, и тем более возврата к былому. Свой протокол они обкатывали не один месяц на бетатестерах, и уверен что допили до макс производительности на своих сетях (там где тестеры активнее репорты слали).

2.0 долго не релизили думается именно поэтому.

Да, сейчас попилят немного под перегруженные сети провайдеров, но сильно легче от этого не станет.

 

 

а вообще, как уже ранее высказывал - текущее поведение uTorrent'а - вполне попадает под классификацию DDoS.

Хватит передёргивать.

Программа выполняет свою работу - обмен данными, у неё нет цели добить чью то полудохлую кошку по пути, это не в интересах программы. И данными она обменивается исключительно с теми, кто сам этого хочет (пиры/сиды).

Точно также когда вышла ХР по форумам вопили что она дескать винты убивает.

Потом сказки про QoS и 20% ещё лет 5 рассказывали, даже с телика и в газетах перепечатывали.

А народ вёлся.

[worky]

проверяю такую комбинацию (для владельцев layer7 в iptables):

 

iptables -N utp

iptables -A utp -m layer7 --l7proto utp -j DROP

iptables -A utp -j RETURN

iptables -I FORWARD 1 -p udp -j utp

 

паттерн для фильтра:

/etc/l7-protocols/utp.pat

utp

\x7f\xff\xff\xff\xab

 

смотрю на результат.

 

[darkagent]

2 Ivan_83, у вас каждый абонент подключен напрямую к серьезному L2/L3 агрегату? или же вы все таки идеализируете. я не говорю что нагрузка возросла так что у всех все медным тазом накрылось, скорее нагрузка выросла просто "внезапно", что само по себе повергает в некий шок. конечно сейчас возникшая проблема подливает масло в огонь, и заставляет расчитывать модернизацию/проектирование сети с учетом необходимости закладывания серьезного производственного резерва, а не как раньше строилось (интересно, как себя сейчас чувствуют сети с топологией кольца и масштабами под тысячу абонентов на кольцо - считай вся нагрузка будет бегать через каждую железку подряд). возможно что данная проблема заставит задуматься об отказе от целого ряда бюджетных решений для агрегации, и прийдется предварительно подбирать железки выдерживающие максимальные нагрузки в лабораторных условиях, чтобы быть готовым ко всему.

никто не надеется что случится чудо и все это внезапно исчезнет, скорее все надеятся что данная ересь хотя бы снизится до приемлемого уровня (возрастание пакетной нагрузки на 15% за счет пользовательского ПО еще можно считать допустимой, выше - страшно становится). А ведь это только uTorrent, а представьте чего ждать дальше? если каждый хитрожопый внедрит свой протокол без учетов реалий (боюсь даже представить p2p-tv/p2p-vod с использованием протокола схожего с uTP).

[woddy]

Остаются хотящие странного: больше 1 компа (возможно ноут) + беспроводная сеть - такие найдут тыщ 7-8 денег на приличный роутер типа DFL-210, им главное посоветовать вовремя.

больше одного компа - в половине квартир. предложите каждому из ник потратить 300 баксов на роутер. посмотрим куда они вас пошлют. тем более они комп дешевле брали, а вы столько за какой-то роуер просите. и зачем? затем чтоб работал дурацкий uTP дающий +10% скорости?

[vitalyb]

Я видел где то от 10% до 30% по постам.

А это, значит, не запас был? И сколько будет через неделю? :)

 

[Ivan_83]

у вас каждый абонент подключен напрямую к серьезному L2/L3 агрегату?

У меня не серьёзные абоненты.

 

 

я не говорю что нагрузка возросла так что у всех все медным тазом накрылось, скорее нагрузка выросла просто "внезапно", что само по себе повергает в некий шок.

Зимой в морозы "внезапно" подскочило потребление электричества, все топятся им, аварийные отключения, отключают пром зоны...

Энергетики тоже мультиплексируют :)

Разница в том, что там по шапке больнее бьют и нет видимости работы: напряжение или есть или нет.

 

А ведь это только uTorrent, а представьте чего ждать дальше? если каждый хитрожопый внедрит свой протокол без учетов реалий (боюсь даже представить p2p-tv/p2p-vod с использованием протокола схожего с uTP).

Я пойду щас напишу прослойку к любому протоколу, чтобы у него не стало постоянных оффсетов, а чтобы узнать что внутри или это вообще мусор нужно будет пакет расшифровать целиком. А главное оверхеад всего то 1-256 байт, который тоже рандомно будет выбираться, как и алгоритм шифрования и количество проходов.

 

 

 

больше одного компа - в половине квартир. предложите каждому из ник потратить 300 баксов на роутер. посмотрим куда они вас пошлют. тем более они комп дешевле брали, а вы столько за какой-то роуер просите. и зачем? затем чтоб работал дурацкий uTP дающий +10% скорости?

Какие проблемы!?

Не хотите платить - тыкайте по очереди провод в компы.

Хотите но инет чисто так/денег жалко - говроутер.

Хотите хорошо и надёжно и функционально - решение тоже есть.

В стране количество долларовых миллиардеров только выросло, а вы про какие то 300 баксов рассказываете.

[Ivan_83]

А это, значит, не запас был? И сколько будет через неделю? :)

10-30% очевидно что не запас.

Нужно было рассчитывать мощности не подбором: макс пиковая за последний год + 10%

а исходя из каналов и среднего размера пакета.

[Magnum72]

больше всего повезло тем у кого на аггрегации стоит что-то с ACL типа packet content mask, это у длинка, не знаю есть ли у кого то аналоги.

две строчки в конфиге и нет больше головной боли :)

Ну почти повезло, если клиенты ходят без всяких PPP, на 3526 хватает offset`ов чтобы добраться до нужных байтов, а вот если есть PPP то уже не хватает.

ну почему, на DGS3627 хватает, там по 128 первым байтам можно ACL рисовать

[vitalyb]

Нужно было рассчитывать мощности не подбором: макс пиковая за последний год + 10%

а исходя из каналов и среднего размера пакета.

Шикарно 8)

 

Картинку видели? http://www.msk-ix.ru/eng/traffic.html

 

[Magnum72]

В упор не вижу отличий.

Их и нет, неудачно отредактировал сообщение :)

[Quazy]

Ivan_83, исходя из Ваших постов, складывается мнение, что Вы абонент, у которого отняли что-то.

 

Объясните мне, пожалуйста, с какой стати я должен по щелчку чьих-то пальцев срочно тратить деньги?

 

Разве раньше плохо у абонентов качал торрент? Разве раньше они (абоненты) не имели возможность положить свой канал в полку? С введением uTP для конечного абонента ничего не изменилось.

 

Ну и следуя Вашей логике, давайте перестанем фильтровать спам, блокировать ботнеты (ну а что, не справляется железо - ну и лохи, должны были предугадать и иметь запас в тройном размере).

[Magnum72]

больше всего повезло тем у кого на аггрегации стоит что-то с ACL типа packet content mask, это у длинка, не знаю есть ли у кого то аналоги.

две строчки в конфиге и нет больше головной боли :)

Можно подробнее, что за строчки и куда писать?

У нас D-Link DGS-3200-10 на входе, месяц как поставили. Еще не изучили как следует железку.

На длинковском форуме пошукайте. Там вот тему по сабжу подняли Помогите написать правило PCF для 3526

. Правда по вашей железяке еще не отписывались, но, возможно, что-то из уже приведенного там, поможет вам?

На 3526 кажется не влезет, там помоему около 80 байт можно отрисовать

[LionSprings]

Ivan_83, если вы еще не поняли - операторы занимаются зарабатыванием денег, а не благотворительностью. И если какой-то ***цкий протокол мешает этому процессу - то убивается протокол, а не выкидываются на помойку деньги. И если завтра ты напишешь криптохидер, вместо того, что б носить денежку оператору, то будешь вообще отключен от сети за нарушение законодательства.

Hint: Если ты о чем-то не знаешь, это не значит, что этого нет.

[grama]

Ждем ASR(часы в недели растянулись) , сегодня днем процентов на 10-12 снизили загрузку CPU на 7201 , уже съедено, скорости кстати остались на уровне дофевральском. Вот вопрос а на сколько ASR 10 N хватит ?

[woddy]

Ivan_83, исходя из Ваших постов, складывается мнение, что Вы абонент, у которого отняли что-то.

в иркутске из-за дикого уровня коррупции нет нормального инета. так что лучше пожалей его. наверное худший по тарифам город сибири.