mcdemon Posted September 24, 2014 · Report post Добрый день. 1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе? 2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted September 24, 2014 · Report post Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mcdemon Posted September 24, 2014 · Report post Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. что такое обезьянки?) с кем связаться можно по allot кешу? ценник узнать, преимущество итд Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tehmeh Posted September 24, 2014 (edited) · Report post Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень. У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов. Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует. Edited September 24, 2014 by tehmeh Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alks Posted September 24, 2014 · Report post to mcdemon http://forum.nag.ru/forum/index.php?showtopic=97103&view=findpost&p=1019742 пообщаетесь с аллотом расскажите потом здесь, что и за сколько вам предложат за DPI Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
breusovok Posted September 24, 2014 · Report post У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted September 24, 2014 · Report post ЧТД ((( Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 24, 2014 · Report post Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 24, 2014 · Report post Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx DPI тут не нужен совсем. Это всё банально делается без него. nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп). Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах. Но старый squid с этим проблем не имеет, если что. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 24, 2014 · Report post Это всё банально делается без него. nginx настраивается как прозрачный прокси Единственный косяк... Такое решение возможно сработает, если вы маленький оператор. Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 24, 2014 · Report post Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DimaM Posted September 25, 2014 · Report post Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары: на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора. И Latency при этом будь здоров. В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ivan_83 Posted September 25, 2014 · Report post Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ... ...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Чем же проксирование в nginx отличается от "только отдачи"? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mcdemon Posted September 27, 2014 · Report post нам вот говорят что кашмара фуфло, peerapp втюхивают и на тест готовы вместе с железом прислать говорят гораздо лучше кеширует... ждем цены... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted September 27, 2014 · Report post Чем же проксирование в nginx отличается от "только отдачи"? Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI). Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 · Report post кончилась лицензия на "обезьянок" - экономия проценты всего! А что такое "лицензия на обезьянок" ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted October 30, 2014 · Report post Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Уже ответили ))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 · Report post Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
pppoetest Posted October 30, 2014 · Report post Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telematic Posted October 30, 2014 · Report post Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Видимо, обезьянок там целое стадо :-) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ThreeDHead Posted October 30, 2014 · Report post Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
