The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Создать новую тему
 - Свернуть нити
Пометить прочитанным
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |  
Форум Оптимизация и Промышленные системы
Вопрос по оптимизации дисковой подсистемы lib.rus.ec, !*! PSV, (Увеличение производительнсти) 09-Ноя-09, 19:50  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
ошибки CRC протоола HDLC, !*! serzh_hight, (Аппаратное обеспечение) 05-Ноя-09, 11:09  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Терминальный сервер на 30 пользователей 1С 8, !*! conn, (Разное) 06-Май-09, 00:48  (рейтинг 4,3) [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
BladeCenterE и отказоустойчивость BNT Layer 2_3 Gigabit Etherne, !*! XoXa, (Увеличение наджности) 29-Окт-09, 17:05  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • STP не поможет, у него време конвергенции 30-50 секунд RSTP тоже не сильно, !*! ACCA (ok), 09:07 , 03-Ноя-09 (1)
    [...]
    >Честно скажу, что в данный момент слабо представляю КАК ВООБЩЕ мне это
    >сделать, ибо если попробовать просто объеденить в бридж два интерфейса на
    >лезвии получается петля, ибо с обох свичей из первых ext1 провода
    >уходят в cisco 2960.
    >Подозреваю надо ковырять в сторону STP и port-priority, но...вдруг, я не прав,
    >а умные подскажут...

    STP не поможет, у него време конвергенции 30-50 секунд. RSTP тоже не сильно лучше со своими 6 секундами.

    Если на HS22 стоит VMware ESX(i), можно включить NIC teaming с remote beacon и больше ничего не делать - сама разберётся.

    Если какие-нибудь LAMP, то проще всего все интерфейсы воткнуть в private сетку, снаружи выставить пару Cisco 1100 в redundant mode, описать 28 внутренних адресов и по одному внешнему на сервис. CSS непрерывно щупает (описываешь, как), кто живой. Когда ты приходишь на внешний адрес, CSS пробрасывает к заведомо живому сервису.

    А там будет уже всё равно - кабель оборвали, свитч вылетел или софт глюканул.

    сообщить модератору +/ответить
    • Дело в том, что стоять там будет XEN 5 5 и, возможно, винда прямо на лезвии Под, !*! XoXa (ok), 10:20 , 03-Ноя-09 (2)
      Дело в том, что стоять там будет XEN 5.5 и, возможно, винда прямо на лезвии. Под винду насколько знаю есть BACS или как-то так - не красиво. А если бондишь и-фейсы в Ксене (по сути линь, для которого вроде как ничего не надо) - петля.
      Так дорого и так сложно =\ мнде...
      сообщить модератору +/ответить
      • Linux можно бондить шестью разными способами Посмотри usr src linux Documentat, !*! ACCA (ok), 13:16 , 03-Ноя-09 (3)
        >Дело в том, что стоять там будет XEN 5.5 и, возможно, винда
        >прямо на лезвии. Под винду насколько знаю есть BACS или как-то
        >так - не красиво. А если бондишь и-фейсы в Ксене (по
        >сути линь, для которого вроде как ничего не надо) - петля.
        >
        >Так дорого и так сложно =\ мнде...

        Linux можно бондить шестью разными способами. Посмотри /usr/src/linux/Documentation/networking/bonding.txt.

        Mode 1 вроде то, что ты описываешь. Однако придётся додумать, как определить отсутствие связи. Например мелкий демон щупает по ICMP default gateway в качестве remote beacon.

        Mode 4 не пройдёт, так как eth-интерфейсы у blade воткнуты в разные свитчи.

        Mode 5 & 6 скорее всего запутают стек из двух разномастных свитчей.


        С виндой походу клиника - только виртуалить. Видел bonding драйвер от Intel, штука крайне геморройная и с невнятным управлением. Для бродкомов даже не слышал про такое.

        сообщить модератору +/ответить
        • Хех В 5м ксене ГУИ под винду для управления Там бондится гуями, че на деле пр, !*! XoXa (ok), 16:27 , 03-Ноя-09 (4)
          Хех. В 5м ксене ГУИ под винду для управления =)
          Там бондится гуями, че на деле происходит в лине и его конфигах - загадка.
          Но мне кажется Citrix не пальцем деланые и продумали технологию, когда возможность включили...
          Тут скорее надо рыть в сторону всяких наворот у самого свича. Чтобы он порт гасил внутренний, если петля или черт его знает. Голова от документации на него закипает. Там такие примеры отказоустойчивости приведены, что ого-го-го... Буду разбираться в технологиях всяких типа RSTP, VRRP и пр., а потом уже на свиче реализовывать, благо он позволяет все навороты последние на уровне L2


          сообщить модератору +/ответить
Проблема с Sun Sparc Enterprise T5120. , !*! Alexey Shalin, (Solaris) 29-Сен-09, 07:14  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Построение ЦОДа с нуля на базе IBM,Cisco + VMы в XEN 5.5, !*! XoXa, (Сетевое оборудование) 14-Окт-09, 00:54  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Подключение сервера с ВМ к SAN по FC, !*! chipoza, (Разное) 21-Окт-09, 14:56  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • Что бы немного прояснилось в голове настройте то же самое, но на тестовом желе, !*! sHaggY_caT (ok), 12:01 , 24-Окт-09 (1)
    >Планируется закупка SAN с подключение к сервакам по FC, а также планируется
    >внедрение сервака содержащего виртуалки физических серверов, это нужно для того чтобы
    >при косяках или обслуживании физических серваков, можно было пережить всё это
    >на виртуалке. И собственно возникает вопрос, в сервер где будет 3-4
    >ВМ, вставляем HBA контроллер, он может использоваться для всех виртуалок одновременно
    >или же всётаки только на одну.
    >Виртуалка планируется Citrix XenServer. Собственно как обойтись с минимальными затратами?

    Что бы немного прояснилось (в голове) настройте то же самое, но на тестовом железе, и с изернет-карточкой вместо FC

    Вот документация (которая лежит прямо на официальном сайте, не нужно искать):

    http://docs.vmd.citrix.com/XenServer/5.5.0/1.0/en_gb/referen...

    с SAN импортируется блочное устройство, и дальше делится на между VM-ами

    Так же, советую прочитать повесть Ивана Песина про LVM (ну или официальную доку:))

    сообщить модератору +/ответить
FreeBSD 5.5 + Intel SATA RAID, !*! Romkins, (Хранилища данных) 20-Окт-09, 14:10  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Всем кто использует Oracle SQL Developer в linux, !*! Ivan, (Oracle) 13-Окт-09, 17:16  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Контроллер RAID-массива на SATA-дисках, !*! serzh_high, (Серверные платформы) 14-Сен-09, 13:05  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • Ээээ а что такое RAID7 Вам нужен RAID или что Если RAID - подбирайте соотв, !*! a_shats (ok), 17:11 , 21-Сен-09 (1)
    >Всех приветствую!
    >Есть какие-нибудь идеи по поводу вот такой ситуации...нужен cсервак подобрать очень быстро,
    >который будет выполнять роль контроллера RAID массива уровня 5-7 на SATAшных

    Ээээ... а что такое RAID7 ?

    >винтах хотя бы ... кто знает примерно что у нас появилось
    >на рынке новенького из железа?т.е. получается нужна мамка как минимум поддерживающая
    >6-8 каналов...так чтобы конфликтов не было...вообщем нужны хотя бы конкретные модели
    >подобного и примерная цена..
    >заранее благодарен.

    Вам нужен RAID или что ? Если RAID - подбирайте соответствующий контроллер. Причем тут мамки ? На них софтовые RAID стоят по большей части...

    сообщить модератору +/ответить
  • Нашел, что такое RAID 7 RAID 7 8212 зарегистрированная марка компании Storage, !*! a_shats (ok), 17:13 , 21-Сен-09 (2)
    >Всех приветствую!
    >Есть какие-нибудь идеи по поводу вот такой ситуации...нужен cсервак подобрать очень быстро,
    >который будет выполнять роль контроллера RAID массива уровня 5-7 на SATAшных

    Нашел, что такое RAID 7:
    RAID 7 — зарегистрированная марка компании Storage Computer Corporation. Структура массива такова: на n − 1 дисках хранятся данные, один диск используется для складирования блоков четности. Но добавилось несколько важных деталей, призванных ликвидировать главный недостаток массивов такого типа: кэш данных и быстрый контроллер, заведующий обработкой запросов. Это позволило снизить количество обращений к дискам для вычисления контрольной суммы данных.

    Если такое чюдо Вам зачем-то нужно - ищите контроллеры от этой корпорации :)))


    сообщить модератору +/ответить
  • Dell 2970 На матери стоит 6-8 канальный RAID-контроллер с батарейкой и остальны, !*! ACCA (ok), 08:23 , 03-Окт-09 (3)
    Dell 2970. На матери стоит 6-8 канальный RAID-контроллер с батарейкой и остальными вкусностями.

    Можно заказать морду с 6 дырками по 3.5", либо 8 дырок по 2.5", диски напихаешь сам.

    С 6-канальным контроллером, без дисков и одним блоком питания просят меньше $1K.

    Набитый под завязку (64GB RAM, 2xAMD 2439SE, 6x1T SATA, DRAC, 2 блока питания, рельсы) потянет $13K.

    сообщить модератору +/ответить
Включение сервера UPS'ом при N% заряде, !*! a388pm, (Разное) 29-Сен-09, 15:28  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
load averages, !*! arTik, (Solaris) 07-Ноя-04, 14:10  (рейтинг 2,2) [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]


Нужна Система Централизованого Мониторинга, !*! ONIX, (Увеличение наджности) 16-Мрт-09, 12:04  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • gt оверквотинг удален zabbix, !*! Sergey Shumov (?), 12:36 , 16-Мрт-09 (1)
    >[оверквотинг удален]
    >- MAIL QUEUE;
    >- количеством запущенных процессов (например httpd);
    >- tcp/udp порты (сколько портов в каких состояниях);
    >- межсерверная трасировка - серваки связаны между собой отдельной глобальной сеткой;
    >- слежка за дисковым пространством (на серваках очень динамично с этим).
    >
    >Есть ли подобные готовые решения в FreeBSD/Linux ? Или стоит задуматься над
    >своей реализацией подобного софта ?
    >
    >Заранее всем спасибо.

    zabbix


    сообщить модератору +/ответить
    • gt оверквотинг удален Погуглил, - не плохой монитор Возможно есть ще какае-то , !*! ONIX (ok), 14:42 , 16-Мрт-09 (2)
      >[оверквотинг удален]
      >>- tcp/udp порты (сколько портов в каких состояниях);
      >>- межсерверная трасировка - серваки связаны между собой отдельной глобальной сеткой;
      >>- слежка за дисковым пространством (на серваках очень динамично с этим).
      >>
      >>Есть ли подобные готовые решения в FreeBSD/Linux ? Или стоит задуматься над
      >>своей реализацией подобного софта ?
      >>
      >>Заранее всем спасибо.
      >
      >zabbix

      Погуглил, - не плохой монитор.
      Возможно есть ще какае-то системы мониторинга у которых GUI зделан на GTK или QT, а не WEBe ?

      сообщить модератору +/ответить
  • gt оверквотинг удален Знаю 2 - Zabbix и Nagios Отдал предпочтение Zabbix и ва, !*! d_pilot (ok), 14:07 , 17-Мрт-09 (3)
    >[оверквотинг удален]
    >- MAIL QUEUE;
    >- количеством запущенных процессов (например httpd);
    >- tcp/udp порты (сколько портов в каких состояниях);
    >- межсерверная трасировка - серваки связаны между собой отдельной глобальной сеткой;
    >- слежка за дисковым пространством (на серваках очень динамично с этим).
    >
    >Есть ли подобные готовые решения в FreeBSD/Linux ? Или стоит задуматься над
    >своей реализацией подобного софта ?
    >
    >Заранее всем спасибо.

    Знаю 2 - Zabbix и Nagios. Отдал предпочтение Zabbix и вам советую. На 100 хостах работает отлично. А что за сервера? Вендорные или самосборные?

    сообщить модератору +/ответить
    • gt оверквотинг удален Спасибо за ответ Буду смотреть Nagios, а там буду решат, !*! ONIX (ok), 02:35 , 23-Мрт-09 (4)
      >[оверквотинг удален]
      >>- слежка за дисковым пространством (на серваках очень динамично с этим).
      >>
      >>Есть ли подобные готовые решения в FreeBSD/Linux ? Или стоит задуматься над
      >>своей реализацией подобного софта ?
      >>
      >>Заранее всем спасибо.
      >
      >Знаю 2 - Zabbix и Nagios. Отдал предпочтение Zabbix и вам советую.
      >На 100 хостах работает отлично. А что за сервера? Вендорные или
      >самосборные?

      Спасибо за ответ. Буду смотреть Nagios, а там буду решать Nagios или Zabbix или ...
      Серваки орендуем в дата центраx, недумаю что их можно назвать Вендорными :)

      сообщить модератору +/ответить
резка трафика, !*! dnk2009, (Разное) 19-Сен-09, 21:42  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
'Урезка' обычной ОС до минимума, !*! hold_fast_, (Увеличение производительнсти) 26-Июн-09, 14:11  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]


Postgres грузит проц, !*! toshkin, (Другие СУБД) 12-Авг-09, 16:51  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Кластер для локальной сети?, !*! trbl, (Хранилища данных) 04-Фев-09, 19:54  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]


Зона Solaris не видит шлюз, !*! Ник, (Solaris) 24-Авг-09, 12:20  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Solaris 10 и Instant Client - проблема с libsched.so, !*! mdenisov, (Oracle) 11-Авг-09, 18:44  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
увеличения масштабируемости VPN-сервера?, !*! Luxor, (Увеличение масштабируемости) 21-Июл-09, 21:01  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • code Я вообще не зациклен на кластере code ну и правильно что не зацикленыбери, shadow_alone (ok), 21:26 , 21-Июл-09 (1) !*!
    • Не совсем понял идею, у меня HP DL380 G5 2 двухядерных Xeon-а 3 GHz серии 5160, , !*! Luxor (??), 00:15 , 22-Июл-09 (2)
      >>Здравствуйте!
      >>VPN-сервер (пользователи подключаются к нему по протоколу pptp) очень загружен, обратил взор
      >>на кластерную технологию.
      >
      >
      Я вообще не зациклен на кластере

      >ну и правильно что не зациклены
      >берите нормальный рутер, и на серваке радиус+DB (mysql, postgresql - не суть
      >важно)
      >если очень нагружен, то советую 72 или 73 серию, если средненько, то
      >и 28 серия пойдет.

      Не совсем понял идею, у меня HP DL380 G5 2 двухядерных Xeon-а 3 GHz серии 5160, 4 гига   фирменной оперативки от HP, на нем уже все поднято и работает. Конкретно на нем поднят mpd, ОС FreeBSD 7.0. Сервер вянет когда количество тунелей переваливает за 1200.
      Решить проблему можно купив более мощный сервер, а потом когди он не будет справляться опять более мощный сервер. Мне бы хотелось решить эту задачу поднятие дополнительных серверов... так экономически выгоднее :) подскажите пожалуйста что-нибудь в этом направлении.

      сообщить модератору +/ответить
      • Я и подсказываю именно в этом направлении Был когда-то П4 2,2 1Г памяти, на нем , !*! shadow_alone (ok), 00:28 , 22-Июл-09 (3)
        Я и подсказываю именно в этом направлении.
        Был когда-то П4 2,2 1Г памяти, на нем были подключены порядка 140-150 юзеров(pptp - mschap2) (Linux)
        Стал загибаться, решил тож делать кластер - слава Богу, умные люди подсказали в свое время не париться и взять 2811 с крипто модулем. Мискл и радиус оставил на серваке, со временем, поменял её на 7306, сейчас порядка 1000 юзеров +12 туннелей ipsec
        всё работает без проблем - зачем изобретать велосипед, когда уже есть ДВС :)
        сообщить модератору +/ответить
        • Нашему пограничному маршрутизатору Cisco 7206VXR NPE-G2 и так немного осталось , !*! Luxor (??), 10:20 , 22-Июл-09 (4)
          >Я и подсказываю именно в этом направлении.
          >Был когда-то П4 2,2 1Г памяти, на нем были подключены порядка 140-150
          >юзеров(pptp - mschap2) (Linux)
          >Стал загибаться, решил тож делать кластер - слава Богу, умные люди подсказали
          >в свое время не париться и взять 2811 с крипто модулем.
          >Мискл и радиус оставил на серваке, со временем, поменял её на
          >7306, сейчас порядка 1000 юзеров +12 туннелей ipsec
          >всё работает без проблем - зачем изобретать велосипед, когда уже есть ДВС
          >:)

          Нашему пограничному маршрутизатору Cisco 7206VXR NPE-G2 и так немного осталось (по вечерам загрузка 70%), перенести на него VPN это подписать ему смертный приговор. Вообще раньше когда пользователей было немного 7206 выполняла функции и VPN-а и NAT, с увеличением числа пользователей пришлось перекинуть на отдельный сервер VPN и NAT, и вот сейчас опять же из-за увеличения числа пользователей необходимо как-то решить проблему с повышенной загрузкой сервера терминирующего VPN, денег купить супермощный сервер сейчас нет, но купить сервер такой же по мощности как существующий возможность есть... есть ли все-таки варианты с распредлением нагрузки между двумя серверами работающими под одним ip

          сообщить модератору +/ответить
          • gt оверквотинг удален Мне кажется, Вы правильно шли в нужном направлении Вам , !*! Refresh (?), 12:03 , 22-Июл-09 (5)
            >[оверквотинг удален]
            >
            >Нашему пограничному маршрутизатору Cisco 7206VXR NPE-G2 и так немного осталось (по вечерам
            >загрузка 70%), перенести на него VPN это подписать ему смертный приговор.
            >Вообще раньше когда пользователей было немного 7206 выполняла функции и VPN-а
            >и NAT, с увеличением числа пользователей пришлось перекинуть на отдельный сервер
            >VPN и NAT, и вот сейчас опять же из-за увеличения числа
            >пользователей необходимо как-то решить проблему с повышенной загрузкой сервера терминирующего VPN,
            >денег купить супермощный сервер сейчас нет, но купить сервер такой же
            >по мощности как существующий возможность есть... есть ли все-таки варианты с
            >распредлением нагрузки между двумя серверами работающими под одним ip

            Мне кажется, Вы правильно шли в нужном направлении. Вам нужно N внешних IP и несколько A-записей в DNS. Если нужно будет распределить нагрузку не поровну м/у серверами... Скажем Вам нехватает чуть-чуть мощности, вы покупаете сервер в 2-е менее производительный, чем основной. Далее средствами ipfw разруливаете входящие VPN-соединения с необходимой вероятностью м/у VPN-серверами (50|35|15). Для оптимизации производительности БД юзеров и RADIUS лучше вынести на выделенный сервер.

            сообщить модератору +/ответить
            • gt оверквотинг удален ух ты, с помощью ipfw можно перенапрвить установку vpn-с, !*! егерь (?), 12:25 , 22-Июл-09 (6)
              >[оверквотинг удален]
              >>денег купить супермощный сервер сейчас нет, но купить сервер такой же
              >>по мощности как существующий возможность есть... есть ли все-таки варианты с
              >>распредлением нагрузки между двумя серверами работающими под одним ip
              >
              >Мне кажется, Вы правильно шли в нужном направлении. Вам нужно N внешних
              >IP и несколько A-записей в DNS. Если нужно будет распределить нагрузку
              >не поровну м/у серверами... Скажем Вам нехватает чуть-чуть мощности, вы покупаете
              >сервер в 2-е менее производительный, чем основной. Далее средствами ipfw разруливаете
              >входящие VPN-соединения с необходимой вероятностью м/у VPN-серверами (50|35|15). Для оптимизации производительности
              >БД юзеров и RADIUS лучше вынести на выделенный сервер.

              ух ты, с помощью ipfw можно перенапрвить установку vpn-соединения на сервер с другим ip ? даже не знал что так можно, а можете примерчик  примерный показать ?

              сообщить модератору +/ответить
              • gt оверквотинг удален Refresh не томите расскажите как перенаправить устано, !*! Luxor (??), 15:52 , 22-Июл-09 (7)
                >[оверквотинг удален]
                >>Мне кажется, Вы правильно шли в нужном направлении. Вам нужно N внешних
                >>IP и несколько A-записей в DNS. Если нужно будет распределить нагрузку
                >>не поровну м/у серверами... Скажем Вам нехватает чуть-чуть мощности, вы покупаете
                >>сервер в 2-е менее производительный, чем основной. Далее средствами ipfw разруливаете
                >>входящие VPN-соединения с необходимой вероятностью м/у VPN-серверами (50|35|15). Для оптимизации производительности
                >>БД юзеров и RADIUS лучше вынести на выделенный сервер.
                >
                >ух ты, с помощью ipfw можно перенапрвить установку vpn-соединения на сервер с
                >другим ip ? даже не знал что так можно, а можете
                >примерчик  примерный показать ?

                Refresh не томите :) расскажите как перенаправить установку соединения с другим VPN-сервером с помощью ipfw

                сообщить модератору +/ответить
                • gt оверквотинг удален http www opennet ru base net ipfw_balance txt htmlЯ бы, !*! Refresh (?), 17:52 , 23-Июл-09 (8)
                  >[оверквотинг удален]
                  >>>сервер в 2-е менее производительный, чем основной. Далее средствами ipfw разруливаете
                  >>>входящие VPN-соединения с необходимой вероятностью м/у VPN-серверами (50|35|15). Для оптимизации производительности
                  >>>БД юзеров и RADIUS лучше вынести на выделенный сервер.
                  >>
                  >>ух ты, с помощью ipfw можно перенапрвить установку vpn-соединения на сервер с
                  >>другим ip ? даже не знал что так можно, а можете
                  >>примерчик  примерный показать ?
                  >
                  >Refresh не томите :) расскажите как перенаправить установку соединения с другим VPN-сервером
                  >с помощью ipfw

                  http://www.opennet.dev/base/net/ipfw_balance.txt.html

                  Я бы попробовал вот отсюда кусок:

                  В  ipfw тоже есть возможность реализовать нечто подобное, но на другом
                     принципе.  Здесь  в правило можно включить опцию prob N, где N - число
                     от   0   до  1,  указывающее  вероятность,  с  которой  правило  будет
                     применяться  к  пакетам,  подходящим  по остальным критериям. В паре с
                     действием skipto можно попробовать реализовать нечто подобное:

                             ipfw add 500 check-state
                             ipfw add 1000 prob 0.4 skipto 2000 ip from any to any in via ed0
                             ipfw  add  1500  fwd  10.0.1.1  ip  from  192.168.0.0/24  to  any out keep-state
                             ipfw  add  2000  fwd  10.1.1.1  ip  from  192.168.0.0/24  to  any out keep-state


                     Правило  1000,  имея в своём составе опцию prob 0.4, будет выполняться
                     для   всех  исходящих  пакетов  (с  точки  зрения  пользователей;  для
                     FreeBSD-шлюза  это будут входящие пакеты на внутреннем интерфейсе, что
                     и  отражается  опциями  in  via  ed0)  с  вероятностью  40%.  Эти  40%
                     "счастливчиков" будут перебрасываться на правило 2000, которым будут
                     отправляться  в  шлюз  интерфейса  rl1  (хотя,  поскольку  это шлюз по
                     умолчанию, можно было бы ограничиться действием allow). Оставшиеся 60%
                     пакетов  продолжат свой путь и правилом 1500 будут переброшены на шлюз
                     интерфейса  rl0.  Важной  особенностью  здесь  является  наличие опций
                     keep-state  -  благодаря им под "пробу" будет попадать только первый
                     пакет устанавливаемого соединения, а все остальные пакеты подпадут под
                     действие  правила  check-state, которое должно быть указано до правила
                     skipto, чтобы избежать "разрыва" уже установленной сессии. Поскольку
                     динамические  правила  сохраняют  первоначальное  действие  (в  данном
                     случае  forward),  то  все  пакеты соединения будут отправляться через
                     указанный шлюз.

                  сообщить модератору +/ответить
                  • gt оверквотинг удален В качестве 10 0 1 1 и 10 1 1 1 вы рассматриваете IP-адре, !*! Monty (??), 22:47 , 23-Июл-09 (9)
                    >[оверквотинг удален]
                    >add 500 check-state
                    >           ipfw
                    >add 1000 prob 0.4 skipto 2000 ip from any to any
                    >in via ed0
                    >           ipfw
                    > add  1500  fwd  10.0.1.1  ip  
                    >from  192.168.0.0/24  to  any out keep-state
                    >           ipfw
                    > add  2000  fwd  10.1.1.1  ip  
                    >from  192.168.0.0/24  to  any out keep-state

                    В качестве 10.0.1.1 и 10.1.1.1 вы рассматриваете IP-адреса VPN-серверов. Если так, то так не молочится, имхо. Ибо тут должны рассматриваться адреса маршрутизаторов или иже с ними.
                    К каком адресу должен по вашему клиент подключаться?

                    сообщить модератору +/ответить
                    • gt оверквотинг удален То где это делается - назовем интернет-сервер На нем f, !*! Refresh (?), 17:54 , 24-Июл-09 (10)
                      >[оверквотинг удален]
                      >> add  1500  fwd  10.0.1.1  ip  
                      >>from  192.168.0.0/24  to  any out keep-state
                      >>           ipfw
                      >> add  2000  fwd  10.1.1.1  ip  
                      >>from  192.168.0.0/24  to  any out keep-state
                      >
                      >В качестве 10.0.1.1 и 10.1.1.1 вы рассматриваете IP-адреса VPN-серверов. Если так, то
                      >так не молочится, имхо. Ибо тут должны рассматриваться адреса маршрутизаторов или
                      >иже с ними.
                      >К каком адресу должен по вашему клиент подключаться?

                      То где это делается - назовем интернет-сервер.. На нем fwd может перенаправить ЛЮБЫЕ подключения, в том числе и внешние, на ЛЮБОЙ интерфейс, в том числе и на внутренний (при настроенном NAT-е). Если мне не изменяет память fwd тупо перезаписывает заголовок пакета в цепочке.. Поэтому разместив данную конструкцию выше NAT, Вы сможете разрулировать с вероятностью prob ЛЮБЫЕ пакеты м/у любыми внутренними серверами. Если я ошибаюсь, поправьте меня.

                      сообщить модератору +/ответить
  • pptp нормально можно раскидывать только slbу циски есть ширпотребные железки для, !*! chocholl (??), 15:47 , 04-Авг-09 (11)
    pptp нормально можно раскидывать только slb
    у циски есть ширпотребные железки для этого, а есть специализированные модули для 6k
    но будет не дешево.
    сообщить модератору +/ответить


Proliant DL 180 G5 (оранжевый индикатор), !*! AlexanderR, (Аппаратное обеспечение) 31-Июл-09, 14:42  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
SUN T1000, !*! OlmerSU, (Серверные платформы) 21-Июл-09, 05:33  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • Эм вообще-то, Т1000 это одноюнитовый сервер И он ну совсем никак не предназн, !*! a_shats (ok), 12:31 , 21-Июл-09 (1)
    >На SUN T1000 как-нибудь регулируется скорость вращения вентиляторов, а то уж очень
    >он сильно шумит?
    >Может быть на нем есть автоматическия подбор скорости, взависимости от температуры?

    Эм... вообще-то, Т1000 это одноюнитовый сервер. И он ну совсем никак не предназначен для услаждения слуха :)))  То бишь - место ему в стойке или шкафу, а им, соответно - в серверной.
    И даже если теоретически чтонить сделать можно - практически крайне не рекомендую, у управлялки крыша поедет.

    сообщить модератору +/ответить
sun m4000  , !*! pg, (Solaris) 15-Июл-09, 16:45  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • А Ethernet порты все проверил Там 2 порта для XSCF DSCP, а ещё два порта отдельн, !*! zd3n (ok), 06:44 , 16-Июл-09 (1)
    >привет
    >из XSCF создал домен, в домене сконфигурил сеть, но достучаться до этого
    >домена по сети не удается, сначало подумал что гдето трабл с
    >маршрутизацией по скольку DSCP сеть не должна находится в одной логической
    >сети с хостовой машиной, проверил с маршрутами все нормально. :st: буду
    >очень признателен за помощь, спасибо.

    А Ethernet порты все проверил?
    Там 2 порта для XSCF+DSCP, а ещё два порта отдельно для доменов

    сообщить модератору +/ответить
    • низкий вам поклон все заработало, спасибо, !*! pg (ok), 12:52 , 16-Июл-09 (2)
      >>привет
      >>из XSCF создал домен, в домене сконфигурил сеть, но достучаться до этого
      >>домена по сети не удается, сначало подумал что гдето трабл с
      >>маршрутизацией по скольку DSCP сеть не должна находится в одной логической
      >>сети с хостовой машиной, проверил с маршрутами все нормально. :st: буду
      >>очень признателен за помощь, спасибо.
      >
      >А Ethernet порты все проверил?
      >Там 2 порта для XSCF+DSCP, а ещё два порта отдельно для доменов
      >

      низкий вам поклон! все заработало, спасибо

      сообщить модератору +/ответить
порты, SunOS, Sybase, !*! phpmotor, (Solaris) 09-Июл-09, 15:48  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • gt оверквотинг удален Командой netstat -na можно посмотреть открытые порты Пор, !*! zd3n (ok), 06:16 , 10-Июл-09 (1)
    >[оверквотинг удален]
    >Port: 2638 (вычитал в Инете, что по умолчанию такой)
    >Database: имя_БД
    >Login ID: логин
    >При нажатии на кнопку "Test connection" ввожу пароль, но получаю Client unable
    >to establish a connection.
    >
    >имя_БД и логин верны, так как через isql в SunOS подключаюсь к
    >БД.
    >
    >Заранее благодарен!

    Командой netstat -na можно посмотреть открытые порты.
    Порт 2638 - используется для чего? Если имеется ввиду порт, через который работает БД, то не факт, что именно дефолтный там используется.
    Посмотреть номер порта, через который работает БД Sybase ASE можно в интерфейсном файле
    $SYBASE/interfaces

    сообщить модератору +/ответить
FreeBSD роутер, 82541EI Gigabit Ethernet Controller , !*! versen, (Др. Unix) 07-Июл-09, 13:35  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Реплткация PostgreSQL , !*! Igor, (Другие СУБД) 01-Июл-09, 15:28  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • http symmetricds codehaus org , !*! pavel_simple. (?), 15:57 , 01-Июл-09 (1)
    >Добрый день. Столкнулся с проблемой нужно реплицировать данный из одной базы в
    >другую но не полностью а только отдельные таблицы. Нашёл кучу пакетов
    >которые занимаются репликацией но только целой базы дынных. Можноли как нибудь
    >реализовать репликацию отдельных идентичных таблиц или это делать только скриптами?

    http://symmetricds.codehaus.org/

    сообщить модератору +/ответить
  • http www slony info , !*! hate (?), 19:33 , 01-Июл-09 (2)
    >Добрый день. Столкнулся с проблемой нужно реплицировать данный из одной базы в
    >другую но не полностью а только отдельные таблицы. Нашёл кучу пакетов
    >которые занимаются репликацией но только целой базы дынных. Можноли как нибудь
    >реализовать репликацию отдельных идентичных таблиц или это делать только скриптами?

       http://www.slony.info/

    сообщить модератору +/ответить
проброс 25-го порта, !*! Metis_3186, (Увеличение производительнсти) 13-Июн-09, 10:07  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
Разгон маршрутизатора на FreeBSD, !*! Folder, (Сетевое оборудование) 13-Май-09, 05:26  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • 1 Карточки Интел 2 FreeBSD 7 х3 Обратить внимание на NAT, !*! bit (??), 08:48 , 13-Май-09 (1)
    >Есть машина мод FreeBSD 6.3 которая работает как NAT маршрутизатор (Процессор: Celeron
    >1.7, ОЗУ 1 Гб). На нем установлены две сетевые карточки rl,
    >вот в них проблема, не получается разогнать, через них, больше чем
    >60 Мбит/сек (это с pollingом). На форумах ребята пишут, что на
    >400 проциках тафик под 90-95 Мбит/сек «бегает». Такой вопрос: єто только
    >у realtek такой пропускной лимит или все таки машину нужно обновлять?
    >Может поможет установка гигабитных карт? Просто очень нужно каким-то образом разогнать
    >этот роутер до 400 Мбит/сек.

    1. Карточки Интел.
    2. FreeBSD 7.х
    3. Обратить внимание на NAT


    сообщить модератору +/ответить
  • а есть четкая уверенность что тормозит именно NAT м б какое-то сопряженное обор, !*! Doka (??), 18:57 , 13-Май-09 (3)
    >Есть машина мод FreeBSD 6.3 которая работает как NAT маршрутизатор (Процессор: Celeron
    >1.7, ОЗУ 1 Гб). На нем установлены две сетевые карточки rl,
    >вот в них проблема, не получается разогнать, через них, больше чем
    >60 Мбит/сек (это с pollingом). На форумах ребята пишут, что на
    >400 проциках тафик под 90-95 Мбит/сек «бегает». Такой вопрос: єто только
    >у realtek такой пропускной лимит или все таки машину нужно обновлять?
    >Может поможет установка гигабитных карт? Просто очень нужно каким-то образом разогнать
    >этот роутер до 400 Мбит/сек.

    а есть четкая уверенность что тормозит именно NAT?
    м.б. какое-то сопряженное оборудование hub/switch, кабель.
    ваши нагрузчики напрямую через "кросс" 90-95 Мбит/сек дают?
    на таких картах, иногда, замена параметров link speed с auto detect на 100 Full duplex
    дает видимый эффект.

    сообщить модератору +/ответить
    • Думаю не в NAT дело, потому что качая с самого роутера эффект аналогичен и даже , !*! Folder (?), 20:45 , 13-Май-09 (4)
      >а есть четкая уверенность что тормозит именно NAT?
      >м.б. какое-то сопряженное оборудование hub/switch, кабель.
      >ваши нагрузчики напрямую через "кросс" 90-95 Мбит/сек дают?
      >на таких картах, иногда, замена параметров link speed с auto detect на
      >100 Full duplex
      >дает видимый эффект.

      Думаю не в NAT дело, потому что качая с самого роутера эффект аналогичен и даже если на машину поставить винду скорость становится еще хуже (52 Мбит/сек).
      «замена параметров link speed с auto detect на 100 Full duplex» делается так: ifconfig_rl1="inet 192.168.9.1 netmask 255.255.255.0 link speed 100 Full duplex", или нет?

      сообщить модератору +/ответить
      • gt оверквотинг удален ifconfig xl0 media 100baseTX mediaopt full-duplexСоветую, !*! XoRe (ok), 22:31 , 05-Июл-09 (5)
        >[оверквотинг удален]
        >>на таких картах, иногда, замена параметров link speed с auto detect на
        >>100 Full duplex
        >>дает видимый эффект.
        >
        >Думаю не в NAT дело, потому что качая с самого роутера эффект
        >аналогичен и даже если на машину поставить винду скорость становится еще
        >хуже (52 Мбит/сек).
        >«замена параметров link speed с auto detect на 100 Full duplex» делается
        >так: ifconfig_rl1="inet 192.168.9.1 netmask 255.255.255.0 link speed 100 Full duplex", или
        >нет?

        ifconfig xl0 media 100baseTX mediaopt full-duplex

        Советую сделать тест сети.
        В глову приходит запустить на одной машине:
        date ; dd if=/dev/zero bs=1G count=1 | nc host port ; date
        А на второй:
        nc -l port > /dev/null
        Сразу узнаете, на что способна ваша сеть.

        А дальше потестировать машинку, как маршрутизатор, без ната и прочего - просто перегон пакетов.

        Ну а остальное тут уже написали - карточки от интел (fxp), нат в ядре/нетграфе, систему поновее.
        Ну и поллинги там всякие, тюнинги.
        Буферы в sysctl можно попробовать увеличить.

        сообщить модератору +/ответить
оптимизация FreeBSD, !*! mop123, (Увеличение производительнсти) 16-Май-09, 15:58  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
MySQL  Queries per second avg: 118.952, !*! hkl, (Другие СУБД) 09-Июн-09, 11:59  (рейтинг 2,5) [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
 
Пометить прочитанным Создать тему
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру