Dotaz: Jaký HW pro HTB+6Mbps linka+cca 200 uživatelů

[LFCIB]

Zdravím, prosím o vaše hw konfigurace.

Uvádějte třeba dle vzoru:

CPU - RAM - HTB - X Mbps/s - počet uživatelů

Případně uveďte doporučení pro mou konfiguraci v nadpisu a to pro 50,100,200,300 uživatelů

Děkuji

Odpovědi

[Max]

Pokud to má být obyčejný router s filtrama, tak to nejni zas tak náročné . Myslím, že by stačilo něco jako 500MHz(třeba celer), 128MB, 1GB HDD
Zdar Max

[sir Turbis]

Pro 50 lidi staci celer na 255MHz disk 500 MB a bezproblemu to zvlada

[Max]

Tak oprava. Zeptal jsem se kámoše, jak je na tom s HW a IPéčkama apod., výsledek :
Shapuje něco kolem 250IP adres, datový tok má něco okolo 6Mbit. Říká, že 2.8GHz procík si to moc nedává a PCI síťovky také ne (nejde tak o datový tok, ale spíš o to, že nejsou schopný vyřizovat takové množství dotazů). Proto bude nyní přesedlávat na 3GHz P4 s HT a sběrnicí 800MHz(pro hnidopichy : 4x200) + PCIe síťovky.
Zdar Max

[Jarek Petrik]

Neco mu tam mozna "hnije". Takovy stroj by mel ushapovat mnohem, mnohem vic jedna basen. Je to dost divne. Takove "delo" by mu melo stacit bohate. IMHO ma neco desive blbe anebo mu tam bezi nejake dalsi sluzby. Nevim, bud jak bud, me se to nejak nezda... nemuzu si pomoct.

[josef]

Já to mu sice moc nerozumím, ale když PCI sitovky zvladají v pohodě provoz site na 100Mbit proc by nezvladaly tok 6Mbit ? Neni to trochu divný ?? Nebeží mu tam nejaký duchové ? Skuste nejaky snifer a nekoho kdo v tom umi cist.

Bezny stroj na 250 adres, IP, trafic, apache, my-sql pro zpracovani dat, bez mailu a bez web hostingu musi stacit i 1GHz.

Bezny stroj na 10mbit 550 adres, IP trafic, apache, my-sql pro zpracovani dat, mail, squid, a bez web hostingu P4 2GHz.

Výkon procesoru je dán pouzitými aplikacemi a sluzbami, pokud tam chce nejaky FUP a pod tak urcite cim vice tim lepe.

Samozrejme je treba myslet na budoucnost a pokud to neni otazka penez, neni duvod to tam nedat.

josef_mb

[rezavý]

Když je pán nademou takový borec mám pro něj jednoduchou otázku : jaký síťovky a stroj potřebuje na 40 Mbps ?

Jinak pro zbytek : Maxi to tvuj známej přehnal, vážně mu tam něco hnije a možná aní tak v tom routeru ale spíše ve zbytku sítě.

[Max]

Také se mi to vůbec nezdá :-/. Jen jsem se ho zeptal, jak je na tom. Osobně jsem myslel něco, jako jsem uváděl hned ze začátku :-/. Jediný, co ještě vím je, že mu tam běží FreeBSD.
Zdar Max

[Tupik]

Teda nevim co delate, ale mam na routru prutok kolem 70 mega ve spicce, neco pres tri tisice adres a je to normalni p4 na 2.8 a vylozene se flaka. Spise bych rekl ze tam budou blbe poskladane tably coz je bezna chyba.
[root@xxx root]# iptables -t mangle -vxnL| wc -l
7300
[root@xxx root]# route -n |wc -l
400
load average: 0.00, 0.21, 0.19

[Jimmy]

Máme v síti P4 na 3 GHz a střední serverové síťovky. Natujeme a Quosujeme 150 Mbps (up 90% času naplno, down 50%) pro cca 8000 IP. Router má běžně vytížení 70% CPU, ale jsou použité všechny možné optimalizace. Odhadujeme že tento stoj by utáhl cca 250 Mbps, ale protože jsme před přehozením sítě na 1 Gbps do NIXu, tak jsme udělali bránu z každého routeru na switchované optické páteři. Router běží na Gentoo
Takže pokud někomu neutáhne 2,8 GHz P4 6 Mbps, tak má něco hodně špatně.

[Oldak]

Ahoj, taky si myslim, ze tam musi byt neco hodne spatne. Nicmene muze to byt i tim, jak ma napsany ten QoS system. Treba shapuje vsechno L7filtrem, nebo ma nejaka jina uplne silena pravidla. Muj router utahne 50 lidi na 5Mbps a to je P2 233. Load na tom serveru je nula nula nic

Olda

[GeneralMotors]

Duron 950 MHz, 384 MB RAM, Prometheus QoS (HTB), 6 Mbps FD, 75 uzivatelu, kazdych 5min generovani grafu HotSaNIC, Squid, Postfix, Jabber, vice si nevzpomenu :)

Vytizenost CPU v absolutni spicce kolem 80 procent, cca 20 procent dela HotSaNIC, o routovani v siti se staraji jine stroje, RAM vyuzita temer na max, ale swap system skoro nepotrebuje.

[vasek125]

Takhle líný server jsem zažil se Susem(a to byly vyházený všechny ty blbosti co tam suse má), kterej na něm byl. Suse byl na P4 něco kolem 3Ghz, novej server, scsi disky a výkonem, kterým se předváděl se zhruba rovnal P3 600Mhz s debianem nebo slackwarem.

[opicak]

Vím, že se ptáš na jiné počty, ale jen pro srovnání:

512 kbit/s linka k ISP, cca 20 strojů mezi které se dělí pomocí HTB (vlastní výroba), firewall na míru (vlastní výroba), ClamAV+Amavis+Postfix, Apache, ProFTP, Jabber, MySQL, nějaké skripty na generování grafů a statistik (co 5 minut, vlastní výroba). Stroj routuje i dělí rychlost (je to vlastně iGW). Je to P233MHz, 384MB RAM, 320 GB LVM pole.

Vytížení kolem 10%, při kopírování po lokální síti (např. z FTP) ovšem plnou rychlostí sítě (100Mbit) asi 85%. Stroj to zvládá naprosto bravurně. Paměť zabraná všechna z toho přes 50% buffer, swap do 15%. Slackware linux a vlastní nastavení od nuly. Jádro řady 2.4. Poslední uptime přes 200 dní (pak výměna ventilátoru).

http://zlin.ath.cx/info/

[LFCIB]

Díky za tipy všem. Chtěl bych HW hodně naddimenzovat, aby mi to do budoucna utáhlo třeba i 300 uživatelů a třeba 20 a víc Mbps rychlost:

--INTEL CELERON D 310 - 2, 13GHz BOX FCPGA/533 478pin 256KB cache

--ASUS P4S800D-X - SiS655FX/964, 4x DualChannel DDR400, ATA133, AGP8x, USB2.0, 6ch audio, LAN

--2 x 512MB DDR 400MHz PC3200 (je pro tento účel vhodnější to dát do dual channelu?)

--Gigabitové síťovky

Případně prosím poraďte nějaké vhodné alternativy.

Jako OS bych tam dal Debian GNU/Linux nebo Fedoru - a má to sloužit pouze jako brána s NATem, s regulací provozu, firewall, statistiky provozu.

A co řikáte na cache CPU 256? Nebylo by to zbytečné omezení?

Když to postavím na 64-bitovém CPU, s větší cache, nebude to zbytečné?

Díky LFCIB

[Max]

Osobně bych řekl, že by to mělo stačit úplně v pohodě ... Paměti bych dal do DC určitě , cena vyjde skoro na stejno a propustnost pamětí je větší ...
Cache není zas takový omezení . (aspoň myslím :) )
Zdar Max

[hwsoft]

No zalezi na shapovacich pravidlech, pri trosku komplexnejsim shapovani bych doporucil neco se sirokou sbernici a dost pameti. Nam ted shapuje Opteron 142 100 lidi na 18MBitovy lince a zatim OK. Pred tim jsme meli obcas problem s Athlonem 1600MHz a 512 MByte RAM. Ale nase pravidla uz jsou preci jen trosku slozitejsi. Problem je ve zvysenem pingu pri mnoha pozadavcich z jedne IP, bud M$ viry nebo P2P.

[Zdeněk Štěpánek]

Podle myho nema vubec zadny smysl se u routeru honit za nejakejma silenejma gigahertzama. Router ma routovat, ne kodovat DVDcka..

Kdyz to teda vezmeme od 10Mbit vyse, tak dulezity jsou kvalitni sitovky nejlepe s vlastni inteligenci, takze zadnej realtek. PCIe je vyhodou, ale ne podminkou.

Dulezita je propustnost systemu pro mala, ale rachla data, takze cache v procesoru (lezou tam vubec sitovy pakety ??) urcite pomuze.

Zdenek

[opicak]

no pokud ti to bude shapovat a budeš tam mít šílených pravidel v netfilteru, nedej bože budeš omezovat podle L7, tak si i procák mákne. To ti ani inteligentní síťovka asi moc nepomůže. Mimochodem můžeš mi říct kolik těch inteligentních síťovek vlastníš? On starý 3Com není o nic lepší jak starý Realtek (nebavím se nyní o profi síťovkách do serverů, ale to jsme trošku v jiné cenové i kvalitativní relaci).

[Zdeněk Štěpánek]

No zadnou inteligentni nemam, ale mnohdy tady vidim ze nekdo vezme 8139 a ocekava od toho zazraky. My v siti pouzivame stary intely 10/100 (rok ani revizi nevi, ale budou to uz dedecci) a oproti tem realtekum a i 3c905 je to nebe a dudy.

[opicak]

no my máme realteky, 3comy i intely a nevidím v tom nějaký větší rozdíl, je fakt, že tam nemáme nějaký kritický traffic, ale osobně si myslím, že pokud tam toho neteče extra moc, tak to stejně není poznat. Jinak s žádnými těmito síťovými kartami nemáme pod linuxem problémy.

[jurasek]

P4 3GHz 1G RAM gigove Intel sitovky. Distro Debian Sarge s novejsim napatchovanym jadrem. Inet linka 100Mbit prumerna utilizace 6Mbit spicky 50Mbit. Dela to NAT,firewall, shaping, IP accounting, mrtg a hlavne nesiftovany VPN server /poptop/ pro 220 klientu. Dale sonda Snort uvnitr i venku, samba, DNS cache /djbdns/, NTP. Mesicni traffic do Inetu v jednotkach TB. Abych to shrnul procesor se nudi. Load systemu do 1.

[Tomas Bryja]

shaping linky 40Mbit FD pro 1250 IP: core2duo E6600 obyc klasicke sitovky giga pameti(silne naddimenzovano) disk zadny(pouzivame vlastni live distro zalozene na debianu. Vytvori se ramdisk 200MB, z nej pak bezi cely system. konfigurace se stahuje automaticky z netu) + se jeste na tom stroji vytvari grafy pomoci bandwidthd. ve spickach je zatez cpu neco malo pres 50% Doted to zvladalo i P4 3GHz, ale upgradovali jsme, protoze zatez se blizila k 100%

[anonymous]

Musis si uvedomit co vlastne chces. Na taketo ucely ti mozno bude stacit aj stary pocitac ( cca p2/p3/duron ), ale ak chces nieco nove, tak barsco nove, az take zle to nebude, hlavne dobry vyber sietovky ( pri trafficu 6mbit/s je to v podstate jedno ), ale aj tak nieco kvalitnejsie, pokial bude viacej IP alebo mozes kupit sice drahy, ale spolahlivy router, rozumej nieco ako cisco router ( samozrejme nemusi byt, ale tu mozes vidiet, ze za znacku sa plati ). Ak to ma byt zaroven server a router, tak by som odporucal aj do buducnosti opteron, najlepsie dvojjadrovy. Dual channel kazdopadne vyuzi a lepsie je uz pouzit ddr2, ale zase vravim, ze aj p2 266MHz, 256MB ram a 10mbit ( radsej 100mbi ) sietovka by mohla na take ucely stacit. + nejake spolahlive distro, ale ja by som skor do BSD isiel, najlepsie openbsd ( kde je perfektny tcp/ip stack a neviem si vynachvalit firewall pf ).