The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"FreeBSD natd ipfw проблема скорости"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"FreeBSD natd ipfw проблема скорости"  
Сообщение от boot0user (ok) on 05-Янв-09, 10:53 
Добрый день!

Такая проблема. Через 5-10 дней после запуска сервера скорость у пользователей сильно падает. Что установлено: 7.0-RELEASE-p5, natd, ipfw, dummynet. Линк в мир - 70 Мбит/сек, в сети много torrent-клиентов, общее число клиентов порядка 800... Было замечено, что при перезапуске natd ситуация нормализуется на неопределенный срок (опять же 5-10 дней). Пробовал также вместо natd использовать in-kernel nat. При этом загрузка сетевых карт возросла до 40% и соответственно возросла загрузка системы. Падение скорости также наблюдается.

  WCPU COMMAND
85.69% idle: cpu3
74.46% idle: cpu1
69.87% idle: cpu2
47.75% idle: cpu
47.46% dummynet
41.02% irq22: bge0
22.61% irq19: fxp0

Ошибок на консоли нет. Правда после in-kernel nat появился fxp0 device timeout... Это видимо связано с высокой загрузкой сетевых карт.

Ядро подстраивал. Могу предоставить любую дополнительную информацию.

Очень нужна ваша помощь.

P.S. Как один из вариантов - перекомпиляция natd из исходников и ipnat вместо natd и in-kernel nat. Но хотелось бы добиться нормальной работы от natd или in-kernel nat.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "FreeBSD natd ipfw проблема скорости"  
Сообщение от sergetv on 05-Янв-09, 18:50 
Как вариант попробуйте перейти на PF. Сам когда-то мучился с natd, после перехода на pf как-то мягче и легче все работает...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FreeBSD natd ipfw проблема скорости"  
Сообщение от boot0user (ok) on 26-Янв-09, 16:11 
>Как вариант попробуйте перейти на PF. Сам когда-то мучился с natd, после
>перехода на pf как-то мягче и легче все работает...

Перешел на новое железо и проблема решилась сама собой. В качестве старого железа выступал сервер  Dell PowerEdge 4600. Возможно, от возраста начало глючить железо, а может быть последние релизы FreeBSD не содержат кода для поддержки старых сетевых плат.

Теперь используется связка ipfw + in-kernel nat. Загрузка процессора - 1% при 75Мбит/сек трафика.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру