Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Shaper pro tok vyssi nez 30 Mbit

Příspěvky, které nespadají do žádného z vytvořených fór.
McCall
Příspěvky: 100
Registrován: 18 years ago
Kontaktovat uživatele:

Shaper pro tok vyssi nez 30 Mbit

Příspěvekod McCall » 17 years ago

zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...
0 x
SW správa sítě Hlucin.net

net.work
Příspěvky: 2779
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod net.work » 17 years ago

McCall píše:zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...


Zakoupit 2 gigabitove switche a k tomu jeste jeden takovy stroj a shaping rozdelit aspon na 2 masiny.....

JInak vykon shaperu je hodne zavisly na L2 cache procesoru, ale v neposledni rade i propustnost sbernice...
0 x

McCall
Příspěvky: 100
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod McCall » 17 years ago

net.work píše:
McCall píše:zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...


Zakoupit 2 gigabitove switche a k tomu jeste jeden takovy stroj a shaping rozdelit aspon na 2 masiny.....

JInak vykon shaperu je hodne zavisly na L2 cache procesoru, ale v neposledni rade i propustnost sbernice...


gbit switche tam jsou ... ale jak rozdelit ten shaping ??? podle 10 GHz spoju ??? to by byla jedina moznost ... samozrejme cast shapingu jsme prevedli na PC routery primo na AP ... ale celkovy datovy prutok na tom hlavnim shaperu moc timto nestoupa ... jako by byl mikrotik vytezovan i tim co nemusi shapovat ... (to co nepadne do zadne queues)

da se nejak rict v hned v nejake prvni SQ ze tyto packety ma propustit bez dalsiho kontrolovani ??? pomuze dat jako prvni queues nejakou s omezenim 100Mbit aby ty packety neprochazely vsechny queues ??? nebo toresit jinym zpusobem ? ale jak ?
0 x
SW správa sítě Hlucin.net

net.work
Příspěvky: 2779
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod net.work » 17 years ago

McCall píše:
net.work píše:
McCall píše:zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...


Zakoupit 2 gigabitove switche a k tomu jeste jeden takovy stroj a shaping rozdelit aspon na 2 masiny.....

JInak vykon shaperu je hodne zavisly na L2 cache procesoru, ale v neposledni rade i propustnost sbernice...


gbit switche tam jsou ... ale jak rozdelit ten shaping ??? podle 10 GHz spoju ??? to by byla jedina moznost ... samozrejme cast shapingu jsme prevedli na PC routery primo na AP ... ale celkovy datovy prutok na tom hlavnim shaperu moc timto nestoupa ... jako by byl mikrotik vytezovan i tim co nemusi shapovat ... (to co nepadne do zadne queues)

da se nejak rict v hned v nejake prvni SQ ze tyto packety ma propustit bez dalsiho kontrolovani ??? pomuze dat jako prvni queues nejakou s omezenim 100Mbit aby ty packety neprochazely vsechny queues ??? nebo toresit jinym zpusobem ? ale jak ?


Proc podle 10Ghz spoju?? Je snad jedno, jak to rozdelis, ne?? Proste pulku site das na jeden shaper a pulku na druhy.. Stejnak mas agregacni skupiny udelane, ne? Kdyztak, muzes mi dat demo na tvuj shaper? bych se na to mrknu a mozna me neco kloudneho napadne... Podle meho je to to nejlepsi reseni, a nebo potom nejaky viceprocesorovy Intel Xeon.. ale to zas nevim, jestli to MT zkousne.. ale kdyz uz ted nova beta dava dula core, tak si myslim ze by nemela mit problem ve viceprocesorovych systemech.. Ovsem dalsi otazka je, jestli se nejak citelne zvysi shapovaci vykon....
0 x

McCall
Příspěvky: 100
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod McCall » 17 years ago

net.work píše:
McCall píše:
net.work píše:
McCall píše:zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...


Zakoupit 2 gigabitove switche a k tomu jeste jeden takovy stroj a shaping rozdelit aspon na 2 masiny.....

JInak vykon shaperu je hodne zavisly na L2 cache procesoru, ale v neposledni rade i propustnost sbernice...


gbit switche tam jsou ... ale jak rozdelit ten shaping ??? podle 10 GHz spoju ??? to by byla jedina moznost ... samozrejme cast shapingu jsme prevedli na PC routery primo na AP ... ale celkovy datovy prutok na tom hlavnim shaperu moc timto nestoupa ... jako by byl mikrotik vytezovan i tim co nemusi shapovat ... (to co nepadne do zadne queues)

da se nejak rict v hned v nejake prvni SQ ze tyto packety ma propustit bez dalsiho kontrolovani ??? pomuze dat jako prvni queues nejakou s omezenim 100Mbit aby ty packety neprochazely vsechny queues ??? nebo toresit jinym zpusobem ? ale jak ?


Proc podle 10Ghz spoju?? Je snad jedno, jak to rozdelis, ne?? Proste pulku site das na jeden shaper a pulku na druhy.. Stejnak mas agregacni skupiny udelane, ne? Kdyztak, muzes mi dat demo na tvuj shaper? bych se na to mrknu a mozna me neco kloudneho napadne... Podle meho je to to nejlepsi reseni, a nebo potom nejaky viceprocesorovy Intel Xeon.. ale to zas nevim, jestli to MT zkousne.. ale kdyz uz ted nova beta dava dula core, tak si myslim ze by nemela mit problem ve viceprocesorovych systemech.. Ovsem dalsi otazka je, jestli se nejak citelne zvysi shapovaci vykon....


shaper je v bridgi ... proto podle 10 GHz spoju ... musim nejak ty datove toky oddelit ... a po 16 Mbit by to bylo po polovinách .. . takže by to bylo napůl ...

dnes rano jsem udelal upravu ... shaper neshapuje vsechny data co jim prochazeji ... tak jsem tyto "neshapovane site" vyhodil na zacatek (kdyz je najde tak snad neprochazi dalsi queues) ... prozatim to vypada ze nejake % vykonu CPU usetrim ...

jinak dual pentium D už mám sestavené ... a na verzi 3.01 ho budu testovat ... hned jakmile dojdou flaschky a OEM licence mikrotiku ...

prozatim to musim nejak poresit ... traba rozdelenim na vice shaperu ... dnes jsem na tom miste udelal upravu ... a uvolnil jeden 8 portovy Gbit switch ...
0 x
SW správa sítě Hlucin.net

brouk666
Příspěvky: 76
Registrován: 18 years ago

Příspěvekod brouk666 » 17 years ago

Mam trafik 60 - 90 Mb a vytizeni u PIV 3,5 GHz kolem 50 - 70%. Je tam routing do patere se SQ a z ni nekolik samostatnych routeru ktere pak shapujou koncove klienty. Takhle to funguje v pohode.
0 x

net.work
Příspěvky: 2779
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod net.work » 17 years ago

McCall píše: shaper je v bridgi ...


Ty na tom shaperu mas zbridgovane interface?? Pokud ano, tak tohle je tvuj prob....


ROUTOVAT!!! :evil:
0 x

brouk666
Příspěvky: 76
Registrován: 18 years ago

Příspěvekod brouk666 » 17 years ago

net.work píše:
McCall píše: shaper je v bridgi ...


Ty na tom shaperu mas zbridgovane interface?? Pokud ano, tak tohle je tvuj prob....


ROUTOVAT!!! :evil:


To neni takovej problem, mame tam take zbridgovane 3 sitovky ale jen na LAN, WAN mame routovane. Taky zalezi na poctu paketu, na tech 60 Mb mame tak 12 000 paketu za sec.
0 x

net.work
Příspěvky: 2779
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod net.work » 17 years ago

brouk666 píše:
net.work píše:
McCall píše: shaper je v bridgi ...


Ty na tom shaperu mas zbridgovane interface?? Pokud ano, tak tohle je tvuj prob....


ROUTOVAT!!! :evil:


To neni takovej problem, mame tam take zbridgovane 3 sitovky ale jen na LAN, WAN mame routovane. Taky zalezi na poctu paketu, na tech 60 Mb mame tak 12 000 paketu za sec.


Mno ja bych rek ze je vseobecne znamo, ze bridge zatezuje CPU.. kdyby to zzmenilna routing urcite nejake to procentoz vytizeni CPU dostane dolu... Ted zalezi kolik, ale podle me to bude delat tak 10-20% ....

BTW LAN mezi jednotlivimy LANy zas az tak by nemel vadit, hlavni datovy tok je mezi LAN a WAN a tam jak rikate to mate routovane... Nebo se mylim?? :roll:
0 x

brouk666
Příspěvky: 76
Registrován: 18 years ago

Příspěvekod brouk666 » 17 years ago

pokud to ma na hlavnim routeru tak to beru jako nezbytnost ze dostava konetivitu na jednu IP a z ni to musi preroutovat do sve site, takze ten bridge tam ma asi take jen na LAN. Pak jeste by mohl byt problem se spatnyma sitovkama, my mame vsude 64 bitove Intel PCI s vlastnim procesorem a pameti. Ty nejmene zatezuji procesor. Celej navrh HW pro hlavni router je nutne udelat poradne aby jel pres 100 Mb :) .
0 x

net.work
Příspěvky: 2779
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod net.work » 17 years ago

brouk666 píše:pokud to ma na hlavnim routeru tak to beru jako nezbytnost ze dostava konetivitu na jednu IP a z ni to musi preroutovat do sve site, takze ten bridge tam ma asi take jen na LAN. Pak jeste by mohl byt problem se spatnyma sitovkama, my mame vsude 64 bitove Intel PCI s vlastnim procesorem a pameti. Ty nejmene zatezuji procesor. Celej navrh HW pro hlavni router je nutne udelat poradne aby jel pres 100 Mb :) .


Mno, ja myslim ze to PC jen shapuje, na GW ma jine PC (vice jinych PC ;) ) S tema sitovkama to souhlasim, je dulezite aby ty sitovky ridil vlastni chipset, aby co mozna nejmene zatezovali CPU..
0 x

brouk666
Příspěvky: 76
Registrován: 18 years ago

Příspěvekod brouk666 » 17 years ago

net.work píše:
brouk666 píše:pokud to ma na hlavnim routeru tak to beru jako nezbytnost ze dostava konetivitu na jednu IP a z ni to musi preroutovat do sve site, takze ten bridge tam ma asi take jen na LAN. Pak jeste by mohl byt problem se spatnyma sitovkama, my mame vsude 64 bitove Intel PCI s vlastnim procesorem a pameti. Ty nejmene zatezuji procesor. Celej navrh HW pro hlavni router je nutne udelat poradne aby jel pres 100 Mb :) .


Mno, ja myslim ze to PC jen shapuje, na GW ma jine PC (vice jinych PC ;) ) S tema sitovkama to souhlasim, je dulezite aby ty sitovky ridil vlastni chipset, aby co mozna nejmene zatezovali CPU..


Takove reseni je ale hloupost. Jestlize dostavam konektivitu na jednom portu nejakeho switche a mam na to jednu MAC a IP adresu (tak to vetsinou je) tak to pak potrebuju rozroutovat do nejake paterni site, i kdyby to mel byt jen jeden switch a nekolik routeru, na tech PC routerech muzu uz delat shaping pro klienty ale na hlavni router bych shapovani klientu netahal, to je podle meho nazoru nesmysl kterej pak jenom pridelava starosti a omezuje rust. Na hlavnim routeru mohou byt nejake zakladni minimalni pravidla ve firewallu abych nezatezoval vnitrni sit bordelem z internetu ale krome toho bych tam nic moc nedelal. Shaping je dobre delat co nejblize k uzivateli a ne jen na brane. Vsechno samozrejme zalezi na trafiku, pro 10 - 50 Mb je to skoro jedno ale nad 100 Mb uz je teba hodne premyslet nad navrhem topologie tak aby se to nmuselo moc predelavat s rustem site..
0 x

skrebon
Příspěvky: 467
Registrován: 18 years ago
antispam: Ano
Kontaktovat uživatele:

Příspěvekod skrebon » 17 years ago

McCall píše:zdravim vsechny mam jeden shaper (nedela nic jineho nez shapuje) kde tece 30 Mbit ... vytizeni procaku je 80-100% ve spicce ... konfigurace 3GHz P IV servrove provedeni (1 MB cache procaku) ...

co by jste navrhli jako nove vykonnejsi reseni ? ma cenu pokukovat po dual core ? MK verze 3 uz umi vice procesoru ale nevim zda to u shapingu pomuze (nevim jak to mikrotik presne dela s packetama) ...

jak navysit propustnost aspon o 50% ??? ... díky za každý nápad ...

Mno ja som videl v realnej prevadzke 2,4Ghz Celeron s 512MB pamatou, vela vlan natahanych a realny prietok 200mbps (paketov tusim +-30k ) (rx+tx) pri zatazi cc 50-70% cpu. Takze tu bude zrada asi len v tom bridge a pod...
0 x

Jones
Příspěvky: 3
Registrován: 18 years ago

Příspěvekod Jones » 17 years ago

Take bych se na centralnim shaperu zbavil Simple Queues. Nevim kolik mas rozhrani ale SQ fachaj tak ze udelaj mangle a que pro kazdy interface. Tedy pocet interfacu krat pocet SQ a mas vysledny pocet Que ktery ten stroj musi utahnout.

Cili zbav se SQ a prejdi na klasicky QT a budes to mi v pohode.
0 x

McCall
Příspěvky: 100
Registrován: 18 years ago
Kontaktovat uživatele:

Příspěvekod McCall » 17 years ago

Jones píše:Take bych se na centralnim shaperu zbavil Simple Queues. Nevim kolik mas rozhrani ale SQ fachaj tak ze udelaj mangle a que pro kazdy interface. Tedy pocet interfacu krat pocet SQ a mas vysledny pocet Que ktery ten stroj musi utahnout.

Cili zbav se SQ a prejdi na klasicky QT a budes to mi v pohode.


problem jsme postupne vyresili nasazenim vice shaperu na samostatne vetve site ... nyni mame na siti cca 5 hlavnich shaperu ... tam kde to jde mame queues uz na APckach .. .ale to nejde vsude ...
0 x
SW správa sítě Hlucin.net