Opravdu vysokorychlostní router 250.000 pps

[kamilj]

Dobrý den,

rád bych se podělil o zkušenosti s vysokorychlostním routeru.
1. Je účelné zakoupit ethernet kartu od Intelu 82576,82575, která má přímo drivery v kernelu igb. Doporuručuji kernel 2.6.26 a výš. Neznamená, že když kartu vložíte, že už pojede optimálně.
a) musíte zprovoznit MSI-X interrupting, kdy obslužná fronty /tx rx/ ze síťovky se rozhodí na více procesoru. Stačí xeon quad core 3GHz. Už tento zásah je znát
b) Je dobré zapnout offlouding což znamená, že na 1 interrupt pošle ke zpracování více paketů do procesoru. Zatím se mně nepodařilo zapnout.
2. Optimalizace htb. Zavést hasing pro tc filtry.
3. Optimalizece iptables http://ipset.netfilter.org/tips.html

Pochybuji, že uvedené funkce vyžává Mikrotik např R1000

No a pak takový router dokáže zpracovat zpracovat opravdu hodně paketu za sekundu

Real-world testing has shown troughputs of 1300Mbps / 250.000 pps (aggregated in+out) for a 2.6.20 linux shaping bridge on a quad-core Xeon X3210 (2.13GHz, 8M L2 cache), 2GBs of RAM using Intel PCI Express Gigabit NICs. At this traffic level, CPU utilization averages varied between 25 – 50 % for every core. Almost 8.000 prefixes of various lengths were being shaped, with a roughly equal number of htb classes.

5000 series Xeons with 12MB of L2 cache, running at 3GHz or more should come close to 6-700.000 pps peak performance, saturating several gigabit interfaces.

[Stanislav Hrncir]

RB 1000
The heart of this device is a new state of the art PowerPC networking
processor which makes the RB1000 faster than any other MikroTik
product. MikroTik tests have shown that it can deliver a network
throughput up to 400,000pps with 64 byte packets & 3.2Gbps-1 aggregate throughput with 1500 byte packets.

[kamilj]

To bude asi pravda, ale bez nějakých dalších pravidel firewall, nat a queue tree (qos,fup) pro jednotlivé zákaznické ip adresy.
Jen holý průchod routerem.

[Stanislav Hrncir]

To bude asi pravda, ale bez nějakých dalších pravidel firewall, nat a queue tree (qos,fup) pro jednotlivé zákaznické ip adresy.
Jen holý průchod routerem.

of course..

[pfadmin]

To mi neprijde jako zase tak moc vysoke cislo, kdyz si vezmete, jake udaje o PPS uvadi nekrotik o svych routerboardech na svych strankach. A vubec, neznamena to PPS tam spis problems per service? Kazdopadne skvely tip, na nejakou potvoru na mensi uzel.