Opravdu vysokorychlostní router 250.000 pps
Napsal: 01 Oct 2009 20:51
Dobrý den,
rád bych se podělil o zkušenosti s vysokorychlostním routeru.
1. Je účelné zakoupit ethernet kartu od Intelu 82576,82575, která má přímo drivery v kernelu igb. Doporuručuji kernel 2.6.26 a výš. Neznamená, že když kartu vložíte, že už pojede optimálně.
a) musíte zprovoznit MSI-X interrupting, kdy obslužná fronty /tx rx/ ze síťovky se rozhodí na více procesoru. Stačí xeon quad core 3GHz. Už tento zásah je znát
b) Je dobré zapnout offlouding což znamená, že na 1 interrupt pošle ke zpracování více paketů do procesoru. Zatím se mně nepodařilo zapnout.
2. Optimalizace htb. Zavést hasing pro tc filtry.
3. Optimalizece iptables http://ipset.netfilter.org/tips.html
Pochybuji, že uvedené funkce vyžává Mikrotik např R1000
No a pak takový router dokáže zpracovat zpracovat opravdu hodně paketu za sekundu
Real-world testing has shown troughputs of 1300Mbps / 250.000 pps (aggregated in+out) for a 2.6.20 linux shaping bridge on a quad-core Xeon X3210 (2.13GHz, 8M L2 cache), 2GBs of RAM using Intel PCI Express Gigabit NICs. At this traffic level, CPU utilization averages varied between 25 – 50 % for every core. Almost 8.000 prefixes of various lengths were being shaped, with a roughly equal number of htb classes.
5000 series Xeons with 12MB of L2 cache, running at 3GHz or more should come close to 6-700.000 pps peak performance, saturating several gigabit interfaces.
rád bych se podělil o zkušenosti s vysokorychlostním routeru.
1. Je účelné zakoupit ethernet kartu od Intelu 82576,82575, která má přímo drivery v kernelu igb. Doporuručuji kernel 2.6.26 a výš. Neznamená, že když kartu vložíte, že už pojede optimálně.
a) musíte zprovoznit MSI-X interrupting, kdy obslužná fronty /tx rx/ ze síťovky se rozhodí na více procesoru. Stačí xeon quad core 3GHz. Už tento zásah je znát
b) Je dobré zapnout offlouding což znamená, že na 1 interrupt pošle ke zpracování více paketů do procesoru. Zatím se mně nepodařilo zapnout.
2. Optimalizace htb. Zavést hasing pro tc filtry.
3. Optimalizece iptables http://ipset.netfilter.org/tips.html
Pochybuji, že uvedené funkce vyžává Mikrotik např R1000
No a pak takový router dokáže zpracovat zpracovat opravdu hodně paketu za sekundu
Real-world testing has shown troughputs of 1300Mbps / 250.000 pps (aggregated in+out) for a 2.6.20 linux shaping bridge on a quad-core Xeon X3210 (2.13GHz, 8M L2 cache), 2GBs of RAM using Intel PCI Express Gigabit NICs. At this traffic level, CPU utilization averages varied between 25 – 50 % for every core. Almost 8.000 prefixes of various lengths were being shaped, with a roughly equal number of htb classes.
5000 series Xeons with 12MB of L2 cache, running at 3GHz or more should come close to 6-700.000 pps peak performance, saturating several gigabit interfaces.
