mcdemon Posted September 24, 2014 Добрый день. 1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе? 2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted September 24, 2014 Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mcdemon Posted September 24, 2014 Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. что такое обезьянки?) с кем связаться можно по allot кешу? ценник узнать, преимущество итд Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted September 24, 2014 (edited) Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень. У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов. Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует. Edited September 24, 2014 by tehmeh Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alks Posted September 24, 2014 to mcdemon http://forum.nag.ru/forum/index.php?showtopic=97103&view=findpost&p=1019742 пообщаетесь с аллотом расскажите потом здесь, что и за сколько вам предложат за DPI Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
breusovok Posted September 24, 2014 У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted September 24, 2014 ЧТД ((( Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 24, 2014 Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 24, 2014 Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx DPI тут не нужен совсем. Это всё банально делается без него. nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп). Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах. Но старый squid с этим проблем не имеет, если что. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 24, 2014 Это всё банально делается без него. nginx настраивается как прозрачный прокси Единственный косяк... Такое решение возможно сработает, если вы маленький оператор. Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 24, 2014 Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 25, 2014 Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары: на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора. И Latency при этом будь здоров. В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 25, 2014 Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ... ...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Чем же проксирование в nginx отличается от "только отдачи"? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mcdemon Posted September 27, 2014 нам вот говорят что кашмара фуфло, peerapp втюхивают и на тест готовы вместе с железом прислать говорят гораздо лучше кеширует... ждем цены... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted September 27, 2014 Чем же проксирование в nginx отличается от "только отдачи"? Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI). Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 кончилась лицензия на "обезьянок" - экономия проценты всего! А что такое "лицензия на обезьянок" ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted October 30, 2014 Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Уже ответили ))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted October 30, 2014 Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Видимо, обезьянок там целое стадо :-) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ThreeDHead Posted October 30, 2014 Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
