mcdemon Опубликовано 24 сентября, 2014 · Жалоба Добрый день. 1. Нам предлагают кеширование CacheMara - кто нибудь уже пробовал, можете что-то сказать об это системе? 2. Несколько раз на форуме видел сообщения о том, что систему кеширования и DPI как-то очень хорошо друг с другом интегрируют. Хотелось-бы узнать, что имеется введу? (У нас сейчас Cisco SCE 2020) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 24 сентября, 2014 · Жалоба Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 24 сентября, 2014 · Жалоба Кашмару тоже предлагали, по факту перепиленный сквид, обезьянки раз в месяц, анализируя ваш исходящий, пилят вам сигнатурки. Сами пользуемся Allot кешем, DPI SCE. У Аллота и DPI есть, тоже его нам предлагали, но оно нам не за чем. что такое обезьянки?) с кем связаться можно по allot кешу? ценник узнать, преимущество итд Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 24 сентября, 2014 (изменено) · Жалоба Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Хорошо это или плохо - сказать не могу, не пробовал их систему, но говорят не очень. У Аллота есть алгоритмы обучения, автоматически анализируется трафик и предлагаются категории для кеширования, плюс обновления от разрабов. Связаться... Даже не знаю, они нас сами нашли. Могу в ЛС дать почту чувака, который нас курирует. Изменено 24 сентября, 2014 пользователем tehmeh Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alks Опубликовано 24 сентября, 2014 · Жалоба to mcdemon http://forum.nag.ru/forum/index.php?showtopic=97103&view=findpost&p=1019742 пообщаетесь с аллотом расскажите потом здесь, что и за сколько вам предложат за DPI Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
breusovok Опубликовано 24 сентября, 2014 · Жалоба У нас стоит cachemara, видосы лихо отдавала. до 25 процентов хттп трафика экономила. кончилась лицензия на "обезьянок" - экономия проценты всего! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 24 сентября, 2014 · Жалоба ЧТД ((( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 24 сентября, 2014 · Жалоба Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx Есть конечно кое-что еще кроме этого, но это уже детали, главное суть :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 24 сентября, 2014 · Жалоба Любопытная схема взаимодействия DPI и КЭШ существует в системе, которую нельзя называть 1) cам кэш - это сервак с nginx, где по каталогам аккуратно разложены все закешированные файлики (видеоролики с youtube/rutube/vk, апдейты windows и т.п.) 2) когда DPI определяет, что файлик уже закэширован, он просто перенаправляет этот запрос на nginx DPI тут не нужен совсем. Это всё банально делается без него. nginx настраивается как прозрачный прокси, с кешированием, через фаервол/роутинг на этот сервак заворачивается траф юзеров к нужным хостам (ютуп и тп). Единственный косяк, который был года два назад, это сам nginx проблематично кешировал при range в запросах. Но старый squid с этим проблем не имеет, если что. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 24 сентября, 2014 · Жалоба Это всё банально делается без него. nginx настраивается как прозрачный прокси Единственный косяк... Такое решение возможно сработает, если вы маленький оператор. Решение с DPI работает для операторов с внешними каналами в десятки и даже сотни Гигабит/c. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 24 сентября, 2014 · Жалоба Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Или что роутить /32 или подсетки по крупнее куда то кроме аплинка непосильно для обычных роутеров? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DimaM Опубликовано 25 сентября, 2014 · Жалоба Хотите сказать что ваш DPI это сразу +1000% к производительности nginx на том же железе? Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx, или та же Кэшмара на тюнингованном squid. Посмотрите требования Кэшмары: на проксирование 3 гигабит HTTP нужно четыре 10-ядерных процессора. И Latency при этом будь здоров. В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 25 сентября, 2014 · Жалоба Хочу сказать, что схемы с проксированием непригодны для высоких скоростей, будь то nginx ... ...В то же время только на отдаче тот же nginx даже на одном CPU заполнит вам 10-Гигабитный канал. Чем же проксирование в nginx отличается от "только отдачи"? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mcdemon Опубликовано 27 сентября, 2014 · Жалоба нам вот говорят что кашмара фуфло, peerapp втюхивают и на тест готовы вместе с железом прислать говорят гораздо лучше кеширует... ждем цены... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 27 сентября, 2014 · Жалоба Чем же проксирование в nginx отличается от "только отдачи"? Видимо имелось ввиду, что в первом случае через nginx нужно пропускать весь трафик, а во втором случае только подлежащий кешированию (который отлавливать будет DPI). Видимо также имелось ввиду, что во-втором случае настраивается агрессивное кеширование и трафик анализируется не на прокси, а на DPI. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
telematic Опубликовано 30 октября, 2014 · Жалоба кончилась лицензия на "обезьянок" - экономия проценты всего! А что такое "лицензия на обезьянок" ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 30 октября, 2014 · Жалоба Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Обезьянки - это команда людей, которые разрабатывают сигнатуры собственноручно. Уже ответили ))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
telematic Опубликовано 30 октября, 2014 · Жалоба Обез янки ручками формирующие паттерны для вашего профиля трафика который им автоматом сливает данная система, шоб кешировалось больше/выше/лучше/сильнее. Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 30 октября, 2014 · Жалоба Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Мы поставили, http в среднем 25-35% от внешки льется из кеша. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
telematic Опубликовано 30 октября, 2014 · Жалоба Хз, наверное, раз люди пишут, что кешмисс падает до единиц процентов. Видимо, обезьянок там целое стадо :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ThreeDHead Опубликовано 30 октября, 2014 · Жалоба Неужели настолько часто меняется профиль трафика, чтобы сразу эффективность упала до единиц процентов? Ну может это искусственное промахивание мимо кеша, когда оплаты саппорта нет... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...