Вопрос по кэшерованию + вопрос по DPI

[mcdemon]

Добрый день.

 

1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе?

 

2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020)

[tehmeh]

Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки.

 

Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем.

[mcdemon]

Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки.

 

Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем.

что такое обезьянки?)

с кем связаться можно по allot кешу? ценник узнать, преимущество итд

[tehmeh]

Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень.

У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов.

 

Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует.

Edited September 24, 2014 by tehmeh

[alks]

to mcdemon

http://forum.nag.ru/forum/index.php?showtopic=97103&view=findpost&p=1019742

 

пообщаетесь с аллотом расскажите потом здесь, что и за сколько вам предложат за DPI

[breusovok]

У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего!

[pppoetest]

ЧТД (((

[DimaM]

Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть

 

1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики

(видеоролики с youtube/rutube/vk, апдейты windows и т.п.)

2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx

 

Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :)

[Ivan_83]

Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx

DPI тут не нужен совсем.

Это всё банально делается без него.

 

nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп).

Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах.

Но старый squid с этим проблем не имеет, если что.

[DimaM]

Это всё банально делается без него.

nginx настраивается как прозрачный прокси

Единственный косяк...

 

Такое решение возможно сработает, если вы маленький оператор.

Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c.

[Ivan_83]

Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе?

Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров?

[DimaM]

Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе?

 

Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или

та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары:

на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора.

И Latency при этом будь здоров.

В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал.

[Ivan_83]

Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ...

...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал.

Чем же проксирование в nginx отличается от "только отдачи"?

[mcdemon]

нам вот говорят что кашмара фуфло, peerapp втюхивают

и на тест готовы вместе с железом прислать

 

говорят гораздо лучше кеширует...

 

ждем цены...

[alibek]

Чем же проксирование в nginx отличается от "только отдачи"?

Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI).

Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI.

[telematic]

кончилась лицензия на "обезьянок" - экономия проценты всего!

 

А что такое "лицензия на обезьянок" ?

[pppoetest]

Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее.

 

Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно.

Уже ответили )))

[telematic]

Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее.

 

Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов?

[pppoetest]

Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша.

[telematic]

Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов.

 

Видимо, обезьянок там целое стадо :-)

[ThreeDHead]

Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов?

Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет...