Jump to content
Калькуляторы

Железо на роутер NAT Посоветуйте.

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

Share this post


Link to post
Share on other sites

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

Share this post


Link to post
Share on other sites

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

http://h10010.www1.hp.com/wwpc/ru/ru/sm/WF06b/15351-15351-3328412-3328421-3328421-3884339-5063723.html?dnr=1

Вот такого думаю хватит. реально на нем с картами Intel 82576 (LACP) или Intel 10Gb отнатить порядка 5 Гбит?(Freebsd 9 IPFW NAT. Без шейпера. шейпер и mpd на отдельных тачках) Вы используете Intel 10G SR?

Edited by roysbike

Share this post


Link to post
Share on other sites

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

я делал на i7, результат

 

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

 

а зачем так много памяти?

Share this post


Link to post
Share on other sites

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

http://h10010.www1.hp.com/wwpc/ru/ru/sm/WF06b/15351-15351-3328412-3328421-3328421-3884339-5063723.html?dnr=1

Вот такого думаю хватит. реально на нем с картами Intel 82576 (LACP) или Intel 10Gb отнатить порядка 5 Гбит?(Freebsd 9 IPFW NAT. Без шейпера. шейпер и mpd на отдельных тачках) Вы используете Intel 10G SR?

82576, freebsd - не знаю. Мы используем X520-SR2 и вятту. Натим 4 гбит с загрузкой под 80%.

 

В 5645 ксеоне 16 гиг памяти - неправильно, там трехканальная память, т.е. надо 12 или 24 гига.

Я бы ставил 2 ксеона и 24 памяти (больше памяти - меньше загрузка цпу). HP необязательно, у меня самосборы интеловские.

 

Share this post


Link to post
Share on other sites

В случае двухканальной на десктопных системах я видел где то 1-5% прироста, против одно канальной на винраре, убенче и встроенном в винду тесте производительности.

Share this post


Link to post
Share on other sites

Посоветуйте железо на router. Freebsd Карты Intel 82576. В будущем ixgb 10Gbe. На нем будет только NAT. Шейпер и MPD на отдельных тачках. Трафика до 4-5 Гбит.

я делал на i7, результат

 

xeon 5645, две штуки. 12 (а лучше 24) гига памяти.

 

а зачем так много памяти?

На каком чипе использовали карты 10G? Натили PF?

Edited by roysbike

Share this post


Link to post
Share on other sites

больше памяти - меньше загрузка цпу

С какой такой радости?

Share this post


Link to post
Share on other sites

Для чего память? Какая именнно процедура ее жрет?

Share this post


Link to post
Share on other sites

больше памяти - меньше загрузка цпу

С какой такой радости?

Больше памяти - можно использовать более "широкое" хэш-дерево, поиск трансляции для пакета по нему происходит быстрее (больше поиска по индексированному массиву, нежели чем по связанному списку)

 

conntrack_hash_size

Share this post


Link to post
Share on other sites

Ну и сколько же реально памяти потребляет хеш-дерево скажем на 1М записей?

Открою вам огромный секрет - 1 элемент хеш-таблицы занимает аж 8 байт (16 байт на 64бит дистре). А 1 элемент таблицы коннтрака занимает аж около 300 байт. Отсюда вопрос - сколько десятков миллионов (!) сессий ната нужно, чтобы забить 24 гига памяти, даже при условии хеша соразмерного с кол-вом записей, какой при этом будет траффик, и на каком траффике сдуется сама железка, не доходя до лимита памяти?

Share this post


Link to post
Share on other sites

Вообще-то все намного тоньше. Например есть нюансы с L2/L3 cache, но помоему они актуальнее в случае cache aware trie, хотя хеш тоже считается. И если он слишком большой, для кеширования это плохо.

Share this post


Link to post
Share on other sites

А кто-нибудь может оценить вот эту железку в той же самой роли, что и у ТС (за исключением ОС - планируется CentOS)?

И еще бы узнать, какова эта платформа по сравнению с Intel SR1600URR?

Заказывал Intel, привезли Asus. Говорят, не было в наличии и какая мол разница, что на этом заборе написано! :-)

Вот теперь ломаю голову, что ждать от этого чёрного ящика, чипсет вроде интеловкий, а что дальше - сплошные догадки.

Практически нигде не встречал асусовские серверы, а насчет десктопов, например, слышал, что в последнее время качество идет вниз...

Share this post


Link to post
Share on other sites

випнет-координаторы ViPNet Coordinator HW1000 делаются на базе асусовских серверов, хотя написано что аквариус, вроде работают, есть не просят.

как у них насчет входного/выходного контроля у аквариуса и инфотекса не в курсе

Edited by naves

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this