Dotaz: Rychlost kopírovaní souborů pomocí CIFS přes iptables/NAT

[majales]

Zdravím, Řeším rychlost kopírování souborů na CISFS share přes iptables/NAT. Pokud si přimountuji vzdálený CIFS share na stroj který dělá NAT a běží na něm iptables tak zapisuji rychlostí okolo 90MB/sec a pokud se připojuji ze stroje který je za NATem tak je rychlost zápisu nejvýše 30MB/sec a dost kolísá a klesá až k 3MB/sec. Nevíte někdo kde by mohl být zakopaný pes?

Odpovědi

[majales]

Tak jsem to trochu vylepšil, ale stále to není ono. Na netu jsem našel toto:

$IPTABLES -t raw -A OUTPUT -o $IF_LAN -s $IP_LAN -p tcp --dport 139 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A OUTPUT -o $IF_LAN -s $IP_LAN -p tcp --dport 445 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A PREROUTING -s $IP_LAN -p tcp --sport 139 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A PREROUTING -s $IP_LAN -p tcp --sport 445 -j NOTRACK #------------------ don't track SMB

$IPTABLES -t raw -A OUTPUT -o $IF_LAN -s $IP_LAN -p tcp --sport 139 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A OUTPUT -o $IF_LAN -s $IP_LAN -p tcp --sport 445 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A PREROUTING -s $IP_LAN -p tcp --dport 139 -j NOTRACK #------------------ don't track SMB
$IPTABLES -t raw -A PREROUTING -s $IP_LAN -p tcp --dport 445 -j NOTRACK #------------------ don't track SMB

Po přidání těchto řádků do konfigurace netfilteru se rychlost zvýšila až na zhruba 37-38 MB/s a vypadá to že to je i stabilní. Stále to má však daleko do oněch 90 MB/s ? Může být problém že server ze kterého se připojuji a tlačím data komunikuje pouze v ntlm v2?

[dve rozpulene zizaly]

IMO hnat protokol jako CIFS pres iptables je dobra metoda, jak venovat spoustu volneho casu na reseni problemu, ktere v jinych scenarich nevznikaji :) Velmi dobre jako zastupny problem.

[majales]

Je to pouze jednorázová záležitost - přenos dat na nový db server, okolo 7TB. Zároveň musím zachovat původní konfiguraci protože bude produkční ještě skoro 3 měsíce, takže rozbíjet původní konfiguraci jen kvůli přenosu se mi nechce.

[Matlák]

Pokud je to jednorazové a na obou serverech je GNU/Linux, tak nechápu použití CIFS. Mnohem rychlejší je v takovém případě obyčejný netcat, nebo rsync..

[majales]

Je to Windows server proto CIFS. Jediný linux je ten co dělá nat/firewall mezi nimi.

[1john2]

jak resite synchronizaci tech db, resp uplnost dat kdyz na zdrojove db stale bezi business?

[majales]

Databáze jsou z 99% objemu dat pouze pro čtení. A přes víkend je odstávka.