abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 10
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 6
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 26
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (17%)
    Celkem 403 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Iptables a počítadle v OUTPUT

    20.11.2008 17:30 Radek Hladik | skóre: 20
    Iptables a počítadle v OUTPUT
    Přečteno: 190×
    Dělám si na serveru jednoduchou statistiku přenosů pomocí počítadel v iptables. Zjistil jsem ale, že v případě chainu OUTPUT je průměrná velikost packetu v některých případech skoro 3KB. Přitom MTU mám nastavené na 1500.

    Mám pocit, že IP vrstva se snaží odeslat větší packety než je MTU, což je vlastně až nastavení síťovky. Takže síťovka pošle maximálně 1500B a IP vrstva přebývající data pošle v dalších packetech. Mám tedy pocit, že jak počet packetů, tak množství přenesených dat, nebude odpovídat realitě.

    Je tedy možné získat nějak přesná data pomocí iptables? Nebo je možné nastavit IP vrstvu, aby se maximálně snažila poslat 1500B - a jak by se to projevilo na výkonu?

    Jako linková vrstva je gigabitový ethernet, který teoreticky umí i jumbo framy, ale ty nejsou povolený. Data bohužel potřebuju měřit přímo na serveru, nikoliv až někde cestou.

    Radek

    Odpovědi

    20.11.2008 17:40 Petr Holík
    Rozbalit Rozbalit vše Re: Iptables a počítadle v OUTPUT
    Zamenujete termin IP packet(datagram) a ethernetovy ramec. U 100 Mbit ethernetu je skutecne maximalni velikost ramce cca 1500 bajtu ale u IP packetu je to cca 65KByte. Tudiz jak spravne usuzujete IP packet je fragmentovan a pak opet sestaven. Takze:

    Nemyslim se, ze se jedna o chybny stav, pripadne ze data nesouhlasi. Tudiz neni potreba cokoliv opravovat.
    20.11.2008 18:03 Radek Hladik | skóre: 20
    Rozbalit Rozbalit vše Re: Iptables a počítadle v OUTPUT
    To dává smysl. Ale zaráží mně, že v případě chainu INPUT je opravdu maximální velikost packetu 1500B, tzn. tam se defragmentace udělá až po započítání? A jak systém dospějě k těm cca 3KB v případě odchozích packetů - je to nastavené na úrovni aplikace nebo si to IP vrstva řídí sama? Jedná se o iSCSI provoz, takže není důvod k nějaké principielní asymetričnosti, klient i server mají shodné nastavení.

    A ověřil jsem, že se data opravdu započítávají správně. Přečtení i zapsání xGB dat opravdu započítá správný počet dat, jen v případě OUTPUT je velikost packetu skoro 3000B, zatímco u INPUT je to skoro 1500B.
    21.11.2008 19:37 Petr Holík
    Rozbalit Rozbalit vše Re: Iptables a počítadle v OUTPUT
    To bohuzel bez pohledu do zdrojovych kodu nebo intezivniho googleni nejsem schopen odpovedet. Pokud vas to opravdu zajima zkuste, mezi zarizeni vlozit hub a spustit si ethereal a budete mit jasno :) pripadne se podivejte do zdrojaku iptables, coz nemusi byt uplne jednoduche.

    21.11.2008 23:09 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Iptables a počítadle v OUTPUT
    mozno som mimo, ale nie je to tym, ze k defragmentacii dochadza uz pri zdroji?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.