abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (27%)
 (16%)
Celkem 323 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: 10 Gbit bidir routing

    26.5.2011 11:09 Lidumil Všehomír
    10 Gbit bidir routing
    Přečteno: 689×
    Dobrý den, potřeboval bych poradit, jak optimálně vyladit linuxové jádro pro vysoké síťové výkony. Konkrétně mi jde o pps.

    Mám tři servery/routery (1 x proc Xeon X5650, 6GB RAM), každý s dvojicí karet Intel Corporation 82599EB 10-Gigabit SFI/SFP+. Na ně jsem nainstaloval debian 6 a dal tam vlastní ořezané vanilla jádro (2.6.38). Z něj jsem odstranil věci, které nebudu potřebovat (od pcmcia ... přes nepoužité FS až po netfilter). Stroje jsem propojil přes optiku a prostřednímu nastavil forwarding, aby mohl fungovat jako provizorní router. Vše mi funguje, všude se dopingnu. Při testu s kopírováním na ftp z /dev/shm do /dev/shm to teoreticky vypadalo vše v pořádku. Stejně tak při použití pktgen a paketů s MTU blízko 1500. Při menších paketech pps stoupne jenom mírně a dále už neroste.

    jednosměrně MTU = 1500 - pps = 850 000 MTU = 64 - pps = 960 000

    obousměrně MTU = 1500 - pps = 480 000

    další detaily:

    nejde mi o jumbo frames (už při 1500 to jede okolo 10Gbit), ale právě o pps

    snažil jsem se dále ladit výkon sítě dle tohoto článku http://proj.sunet.se/E2E/tcptune.html následující parametry (bezvýsledně)

    echo 1 > /proc/sys/net/ipv4/tcp_window_scaling echo 1 > /proc/sys/net/ipv4/tcp_timestamps echo 32000000 > /proc/sys/net/core/rmem_max echo 32000000 > /proc/sys/net/core/wmem_max echo 240000 > /proc/sys/net/core/rmem_default echo 240000 > /proc/sys/net/core/wmem_default echo 9182 174760 32000000 > /proc/sys/net/ipv4/tcp_rmem echo 9182 174760 32000000 > /proc/sys/net/ipv4/tcp_wmem echo 1024000 1400000 2200000 > /proc/sys/net/ipv4/tcp_mem ifconfig eth5 txqueuelen 100000 ifconfig eth5 rxqueuelen 100000

    Co se týče jader, tak to samozřejmě mám nastaveno tak, aby každou z dvanácti front na síťové kartě obsluhovalo jedno.

    I při polovičním počtu přidělených jader to jede na "maximální výkon". Dnes jsem zkoušel generovat provoz, pomocí 2 karet (rozdělení jader 50:50). Počet paketů byl při 64B paketech na každé cca 540000 celkově to tedy generovalo o něco víc (1080000), ale spokojen nejsem. Potřeboval bych tak 3-5Mpps.

    Dle mnoha testů a tuningu, které jsem na internetu našel lze však výkon ještě několikanásobně zvýšit.

    http://wenku.baidu.com/view/cfdad666f5335a8102d220f0.html

    Co se serverů týče: budou to páteřní routery na kterých poběží bird a za nimi bude hučet několik tisíc serverů (pro zběžnou představu)

    Kdyby někoho něco napadlo, tak jsem jedno velké ucho :)

    Řešení dotazu:


    Odpovědi

    26.5.2011 11:57 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Vyatta uvadza, ze na svojom najsilnejsom zariadeni da 3M pps. Je to postavene na Debian Squeeze, takze za pokus by mozno stalo to skusit nahodit a porovnat, ci sa ta priepustnost bude lisit (ci to maju lepsie, alebo horsie vytunene :D).

    http://www.vyatta.org/downloads pripadne http://www.vyatta.com/download/trial_software

    26.5.2011 13:58 Lidumil Všehomír
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Mám už otestovaného birda, měnit nechci a na zkoušení nemám nyní ani dostatečný časový fond.
    26.5.2011 19:18 wike | skóre: 19 | blog: experimental
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Ak ide vyslovene o rychlost routingu, tak by bolo vhodne prehodnotit migraciu na IPv6. Podla dostupnych informacii bol IPv6 zjednoduseny pre rychlejsie spracovavanie na routeroch. Nemozem to posudit z realnej skusenosti, ale prave tieto vlastnosti by mohli pomoct zvysit pps.
    27.5.2011 09:10 Lidumil Všehomír
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Je nutno routovat IPv4 i IPv6.
    26.5.2011 22:15 slafly
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Muzu jenom dotaz? Proc takoveto reseni, proc ne treba juniper EX3200 s 10G OEM moduly? Umi stejne veci (vykon/soft) jako cisco ale je levnejsi a IMO i vykonejsi nez zvolene reseni.
    27.5.2011 09:17 Lidumil Všehomír
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Není EX3200 náhodou switch? Co se týče výkonu doporučoval bych přečíst tuto prezentaci http://wenku.baidu.com/view/cfdad666f5335a8102d220f0.html

    Tam zvládli 10Mpps, a co se týče ceny, je řešení s linuxem několikanásobně levnější.
    27.5.2011 11:02 lertimir | skóre: 61 | blog: Par_slov
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Doporučil bych oprášit angličtinu a začit si dopisovat s pane Bouerem z uváděné prezentace. Protože mě připadá, že tady půjde o jemné dolaďování parametrů, které zná jen ten, kdo podobný problém řešil.
    27.5.2011 12:00 Zdenek 'Mst. Spider' Sedlak | skóre: 37 | blog: xMstSpider
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Jenom pro pripad, ze by to zmizelo: tady je PDF verze...
    Řešení 1× (MMMMMMMMM)
    27.5.2011 10:55 Lidumil Všehomír
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Problém vyřešen ... týkalo se to affinity, ačkoliv jsem měl fronty rozhozené na jednotlivá jádra, tak se to chovalo jako bych to měl na jednom. Nikdy ... NIKDY!!! ... nespouštějte pktgen v subshellu midnight commanderu ... vše mi narval do jednoho vlákna. Tuhle zdánlivou blbost jsem řešil 14 dní. ufff ... howgh :)
    27.5.2011 11:36 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    :) Keby bola potom aj nejaka prezentacia dosiahnutych nameranych vysledkov, bol by som velmi vdacny (a nebol by som asi sam).
    27.5.2011 11:50 Lidumil Všehomír
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Předběžně mohu říct že bidir mi to jede 2,2Mpps každým směrem a unidir 4,7Mpps při 64B paketech. Jinak je to schopno generovat až 12Mpps ... žádné speciální úpravy, jen nastavení affinity
    Grunt avatar 27.5.2011 12:09 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: 10 Gbit bidir routing
    Ah, můj člověk. Samozřejmě, že se dá zvýšit propustnost všelijakými babskými radami, ale doporučuje úplně čerstvé jádro, protože nedávno do něj bylo přidáno tohle. Profilování cesty paketů od vytvoření přerušení NICem až po příjem do jádra k zpracování. Věřím že i na trasování cesty paketu uvnitř jádra bude něco existovat (když už nic tak by se v nejhorším případě dalo využít i obyčejné profilování). No a pak samozřejmě vyházet nepotřebné instrukce (někdy to jde až v rozsahu celých procedur, záleží kolik bordelu v ovladačích je) nebo nahrazení náročných méně náročnými. Už to bude asi vyžadovat jistý jaderný skill, ale jde to. Jinak také otevřít třeba Luka a přečíst si co všechno síťové API asi tak zhruba obnáší. Někdy se dají udělat docela razantní změny (jen tak z hlavy mě napadne třeba nahrazení veškerých přerušení pollingem a určitě se bude dát vyštelovat i velikost balíků, které se posílají po sběrnici). Keep tuned.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.