Jump to content
Калькуляторы

Вопрос по кэшерованию + вопрос по DPI

Добрый день.

 

1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе?

 

2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020)

Share this post


Link to post
Share on other sites

Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки.

 

Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем.

Share this post


Link to post
Share on other sites

Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки.

 

Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем.

что такое обезьянки?)

с кем связаться можно по allot кешу? ценник узнать, преимущество итд

Share this post


Link to post
Share on other sites

Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень.

У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов.

 

Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует.

Edited by tehmeh

Share this post


Link to post
Share on other sites

У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего!

Share this post


Link to post
Share on other sites

Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть

 

1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики

(видеоролики с youtube/rutube/vk, апдейты windows и т.п.)

2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx

 

Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :)

Share this post


Link to post
Share on other sites
Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx

DPI тут не нужен совсем.

Это всё банально делается без него.

 

nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп).

Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах.

Но старый squid с этим проблем не имеет, если что.

Share this post


Link to post
Share on other sites

Это всё банально делается без него.

nginx настраивается как прозрачный прокси

Единственный косяк...

 

Такое решение возможно сработает, если вы маленький оператор.

Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c.

Share this post


Link to post
Share on other sites

Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе?

Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров?

Share this post


Link to post
Share on other sites

Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе?

 

Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или

та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары:

на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора.

И Latency при этом будь здоров.

В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал.

Share this post


Link to post
Share on other sites
Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ...
...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал.

Чем же проксирование в nginx отличается от "только отдачи"?

Share this post


Link to post
Share on other sites

нам вот говорят что кашмара фуфло, peerapp втюхивают

и на тест готовы вместе с железом прислать

 

говорят гораздо лучше кеширует...

 

ждем цены...

Share this post


Link to post
Share on other sites

Чем же проксирование в nginx отличается от "только отдачи"?

Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI).

Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI.

Share this post


Link to post
Share on other sites

кончилась лицензия на "обезьянок" - экономия проценты всего!

 

А что такое "лицензия на обезьянок" ?

Share this post


Link to post
Share on other sites

Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее.

 

Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно.

Уже ответили )))

Share this post


Link to post
Share on other sites

Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее.

 

Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов?

Share this post


Link to post
Share on other sites

Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша.

Share this post


Link to post
Share on other sites

Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов.

 

Видимо, обезьянок там целое стадо :-)

Share this post


Link to post
Share on other sites

Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов?

Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет...

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this