Нужен спец по настройке шлюза на freebsd
Нужен спец по настройке шлюза на freebsd
Есть шлюз freebsd 10.3 x64
Со всеми обновлениями.
Периодически возрастает по самое небалуй нагрузка на процессор процессом dummynet и прерываниями на сетевухе внешней.
Проблему пока победить не удалось.
Посему нужен спец, который может срочно эту проблему порешать.
Оставляйте ваши контакты, я с вами свяжусь.
Да и пишите ваш часовой пояс.
По оплате договоримся, но за результат.
Со всеми обновлениями.
Периодически возрастает по самое небалуй нагрузка на процессор процессом dummynet и прерываниями на сетевухе внешней.
Проблему пока победить не удалось.
Посему нужен спец, который может срочно эту проблему порешать.
Оставляйте ваши контакты, я с вами свяжусь.
Да и пишите ваш часовой пояс.
По оплате договоримся, но за результат.
Можно конечно пытаться сначала выжать более мощным железом, потом тонким тюнингом ядра и драйверов сетевых, затем начать плодить сервера по количеству, уходить в глубокий QoS, потом перед серверами ставить защиту от DDoS (который периодами и грузит шейпера) и так далее, мероприятий море, но панацеи нет, если выросли уже из сервера на коленке - ставьте аппаратные брасы и большая часть проблем уйдет - это выгоднее по свету, стабильности, масштабированию и мощности чем куча самосборных брасов на фрях. ИМХО.alexus писал(а): мощность железа же решающий фактор?
Да циски, джуны, эриксоны и прочие железные решения.alexus писал(а):Что такое "аппаратные брасы"?
В смысле аппаратные шлюзы типа цисок и им подобные?
В момент скачков растет ли количество pps на сетевых?alexus писал(а): П.С. в целом сейчас проблема с загрузкой проца выскакивает редко, и только по прерываниям на сетевухе. Но блин собака выскакивает.
Х.з. почему.
Кратковременно раз,два в неделю скаканёт и успокоится.
Из того что мы наблюдали - количество пакетов не растет, либо растет в небольших пределах от нормы. Но что-то в структуре трафика дает большую загрузку процессора.Rico-X писал(а):В момент скачков растет ли количество pps на сетевых?alexus писал(а): П.С. в целом сейчас проблема с загрузкой проца выскакивает редко, и только по прерываниям на сетевухе. Но блин собака выскакивает.
Х.з. почему.
Кратковременно раз,два в неделю скаканёт и успокоится.
В эти моменты flow на коллектор загонять не пробовали, чтоб понять какие именно пакеты вызывают загрузку, я иногда в моменты аномалий лью flow на nfsen с плагином для поиска DDoS, чтоб понять что поменялось в трафике. Без этого поиск аномалий - гадание на кофейной гуще.adeep писал(а): Из того что мы наблюдали - количество пакетов не растет, либо растет в небольших пределах от нормы. Но что-то в структуре трафика дает большую загрузку процессора.
Не совсем понимаю о чем речьRico-X писал(а):В эти моменты flow на коллектор загонять не пробовали, чтоб понять какие именно пакеты вызывают загрузку, я иногда в моменты аномалий лью flow на nfsen с плагином для поиска DDoS, чтоб понять что поменялось в трафике. Без этого поиск аномалий - гадание на кофейной гуще.adeep писал(а): Из того что мы наблюдали - количество пакетов не растет, либо растет в небольших пределах от нормы. Но что-то в структуре трафика дает большую загрузку процессора.