Железо на роутер NAT

[roysbike]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

[cmhungry]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

[roysbike]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

http://h10010.www1.hp.com/wwpc/ru/ru/sm/WF06b/15351-15351-3328412-3328421-3328421-3884339-5063723.html?dnr=1

Вот такого думаю хватит. реально на нем с картами Intel 82576 (LACP) или Intel 10Gb отнатить порядка 5 Гбит?(Freebsd 9 IPFW NAT. Без шейпера. шейпер и mpd на отдельных тачках) Вы используете Intel 10G SR?

Edited July 9, 2012 by roysbike

[caz]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

я делал на i7, результат

 

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

 

а зачем так много памяти?

[cmhungry]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

http://h10010.www1.hp.com/wwpc/ru/ru/sm/WF06b/15351-15351-3328412-3328421-3328421-3884339-5063723.html?dnr=1

Вот такого думаю хватит. реально на нем с картами Intel 82576 (LACP) или Intel 10Gb отнатить порядка 5 Гбит?(Freebsd 9 IPFW NAT. Без шейпера. шейпер и mpd на отдельных тачках) Вы используете Intel 10G SR?

82576, freebsd - не знаю. Мы используем X520-SR2 и вятту. Натим 4 гбит с загрузкой под 80%.

 

В 5645 ксеоне 16 гиг памяти - неправильно, там трехканальная память, т.е. надо 12 или 24 гига.

Я бы ставил 2 ксеона и 24 памяти (больше памяти - меньше загрузка цпу). HP необязательно, у меня самосборы интеловские.

 

[Ivan_83]

В случае двухканальной на десктопных системах я видел где то 1-5% прироста, против одно канальной на винраре, убенче и встроенном в винду тесте производительности.

[roysbike]

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

я делал на i7, результат

 

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

 

а зачем так много памяти?

На каком чипе использовали карты 10G? Натили PF?

Edited August 8, 2012 by roysbike

[NiTr0]

больше памяти - меньше загрузка цпу

С какой такой радости?

[apm]

Для чего память? Какая именнно процедура ее жрет?

[cmhungry]

больше памяти - меньше загрузка цпу

С какой такой радости?

Больше памяти - можно использовать более "широкое" хэш-дерево, поиск трансляции для пакета по нему происходит быстрее (больше поиска по индексированному массиву, нежели чем по связанному списку)

 

conntrack_hash_size

[NiTr0]

Ну и сколько же реально памяти потребляет хеш-дерево скажем на 1М записей?

Открою вам огромный секрет - 1 элемент хеш-таблицы занимает аж 8 байт (16 байт на 64бит дистре). А 1 элемент таблицы коннтрака занимает аж около 300 байт. Отсюда вопрос - сколько десятков миллионов (!) сессий ната нужно, чтобы забить 24 гига памяти, даже при условии хеша соразмерного с кол-вом записей, какой при этом будет траффик, и на каком траффике сдуется сама железка, не доходя до лимита памяти?

[nuclearcat]

Вообще-то все намного тоньше. Например есть нюансы с L2/L3 cache, но помоему они актуальнее в случае cache aware trie, хотя хеш тоже считается. И если он слишком большой, для кеширования это плохо.

[AlKov]

А кто-нибудь может оценить вот эту железку в той же самой роли, что и у ТС (за исключением ОС - планируется CentOS)?

И еще бы узнать, какова эта платформа по сравнению с Intel SR1600URR?

Заказывал Intel, привезли Asus. Говорят, не было в наличии и какая мол разница, что на этом заборе написано! :-)

Вот теперь ломаю голову, что ждать от этого чёрного ящика, чипсет вроде интеловкий, а что дальше - сплошные догадки.

Практически нигде не встречал асусовские серверы, а насчет десктопов, например, слышал, что в последнее время качество идет вниз...

[naves]

випнет-координаторы ViPNet Coordinator HW1000 делаются на базе асусовских серверов, хотя написано что аквариус, вроде работают, есть не просят.

как у них насчет входного/выходного контроля у аквариуса и инфотекса не в курсе

Edited August 9, 2012 by naves