mcdemon Posted September 24, 2014 · Report post Добрый день. 1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе? 2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020) Share this post Link to post Share on other sites
tehmeh Posted September 24, 2014 · Report post Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. Share this post Link to post Share on other sites
mcdemon Posted September 24, 2014 · Report post Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. что такое обезьянки?) с кем связаться можно по allot кешу? ценник узнать, преимущество итд Share this post Link to post Share on other sites
tehmeh Posted September 24, 2014 (edited) · Report post Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень. У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов. Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует. Edited September 24, 2014 by tehmeh Share this post Link to post Share on other sites
alks Posted September 24, 2014 · Report post to mcdemon http://forum.nag.ru/forum/index.php?showtopic=97103&view=findpost&p=1019742 пообщаетесь с аллотом расскажите потом здесь, что и за сколько вам предложат за DPI Share this post Link to post Share on other sites
breusovok Posted September 24, 2014 · Report post У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего! Share this post Link to post Share on other sites
pppoetest Posted September 24, 2014 · Report post ЧТД ((( Share this post Link to post Share on other sites
DimaM Posted September 24, 2014 · Report post Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :) Share this post Link to post Share on other sites
Ivan_83 Posted September 24, 2014 · Report post Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx DPI тут не нужен совсем. Это всё банально делается без него. nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп). Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах. Но старый squid с этим проблем не имеет, если что. Share this post Link to post Share on other sites
DimaM Posted September 24, 2014 · Report post Это всё банально делается без него. nginx настраивается как прозрачный прокси Единственный косяк... Такое решение возможно сработает, если вы маленький оператор. Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c. Share this post Link to post Share on other sites
Ivan_83 Posted September 24, 2014 · Report post Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров? Share this post Link to post Share on other sites
DimaM Posted September 25, 2014 · Report post Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары: на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора. И Latency при этом будь здоров. В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Share this post Link to post Share on other sites
Ivan_83 Posted September 25, 2014 · Report post Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ... ...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Чем же проксирование в nginx отличается от "только отдачи"? Share this post Link to post Share on other sites
mcdemon Posted September 27, 2014 · Report post нам вот говорят что кашмара фуфло, peerapp втюхивают и на тест готовы вместе с железом прислать говорят гораздо лучше кеширует... ждем цены... Share this post Link to post Share on other sites
alibek Posted September 27, 2014 · Report post Чем же проксирование в nginx отличается от "только отдачи"? Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI). Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI. Share this post Link to post Share on other sites
telematic Posted October 30, 2014 · Report post кончилась лицензия на "обезьянок" - экономия проценты всего! А что такое "лицензия на обезьянок" ? Share this post Link to post Share on other sites
pppoetest Posted October 30, 2014 · Report post Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Уже ответили ))) Share this post Link to post Share on other sites
telematic Posted October 30, 2014 · Report post Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Share this post Link to post Share on other sites
pppoetest Posted October 30, 2014 · Report post Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша. Share this post Link to post Share on other sites
telematic Posted October 30, 2014 · Report post Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Видимо, обезьянок там целое стадо :-) Share this post Link to post Share on other sites
ThreeDHead Posted October 30, 2014 · Report post Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет... Share this post Link to post Share on other sites
