
Evgeniy
08.11.2017
10:44:35
но над нетфлоу придется тебе думать
боюсь сильно дорого будет 1:1 снимать на джуне )

Евгений Вайд
08.11.2017
10:45:36

Evgeniy
08.11.2017
10:45:47
с гавноплатами

Google

Евгений Вайд
08.11.2017
10:45:51
На дипиай тыс 300 еще
С сервером

Sunny
08.11.2017
10:46:38
8*Xeon и вперёд

Evgeniy
08.11.2017
10:46:39
ну это тлен

Евгений Вайд
08.11.2017
10:46:40
На 5к юзеров я бы просто плодил серверы

Sunny
08.11.2017
10:46:48
я уже видел 16*Xeon

Evgeniy
08.11.2017
10:46:57
он же хочет 30к

Евгений Вайд
08.11.2017
10:47:20
Тем более бэу

Sunny
08.11.2017
10:47:58
он же хочет 30к
Тут ууупссс - 8*Xeon в Штатах средней набивки порядка 35 килобаксов, чутка не вписывается, плюс растаможка

Evgeniy
08.11.2017
10:48:09
я про 30к абонентов

Брандашмыг
08.11.2017
10:48:12

Google

Evgeniy
08.11.2017
10:48:22
да главное чтобы фичи все получились

Брандашмыг
08.11.2017
10:48:51
Или вы не про тазик?

Sunny
08.11.2017
10:48:54

Брандашмыг
08.11.2017
10:49:19
При чем тут новомодный бренд

r
08.11.2017
10:49:46
чем покупать белого слона за несколько лямов

Sunny
08.11.2017
10:50:00

Wingman
08.11.2017
10:50:26
5к юзеров это ниочем
убери нетфлоу с сервака и живи дальше
ну или рядом второй такой сервак ещё на 5 лет )
а, там ещё бордер
бордер отдельно просто по идеологическим причинам %)

Брандашмыг
08.11.2017
10:52:06
С процами
R810
E7
4870
Нет, там больше нет

Sunny
08.11.2017
10:52:38
4 - в любой палатке, 8 - уже не везде

Google

Sunny
08.11.2017
10:52:55
а 16 я вообще только один видел, и то на выставке, но визитку взял

Брандашмыг
08.11.2017
10:53:03

Sunny
08.11.2017
10:53:22

Брандашмыг
08.11.2017
10:53:38
Много, но не в любой
Ликвидейты их не любят

Константин
08.11.2017
10:54:21
сейчас граничный Xeon E3-1200 с платой Silicon 4порта на intel x710 шейпер такой же с платой 2порта intel 82599ES, 3Г траффика и 4500 онлайн пользователей, нагрузга на обоих softirq в пике 65%

Wingman
08.11.2017
10:54:46
3г трафика вааще ниочем :(
аплинков сколько?

Константин
08.11.2017
10:54:59
2 по 2Г

Wingman
08.11.2017
10:55:00
если один, убери бгп на свитч

Igor
08.11.2017
10:55:04
Зато загрузка - пиздец полный для такого трафика...

Wingman
08.11.2017
10:55:05
чорт )
ну и поди прерывания не поприбивал


Sunny
08.11.2017
10:55:24
1. 1 Rackform iServ R485 "heater" $81097.00 $81097.00
Details:
CPU: 8 x Intel Xeon E7-8837 8-Core 2.66GHz, 24MB LLC, 130W, 32nm
RAM: 2048GB (64 x 32GB DDR3L-1333 ECC Registered 4R 1.35V DIMMs) Operating at 1066 MT/s Max
NIC: Dual-Port Intel 82576 Gigabit Ethernet Controller - Integrated
Management: Integrated IPMI 2.0 & KVM with Dedicated LAN
PCIe 2.0 x16 - 1: LSI 9211-8i 6Gb/s SAS HBA (8-Port Int)
PCIe 2.0 x8 (x16) - 1: No Item Selected
NOTE: SAS Drives or More Than 6 SATA Drives Require Controller (See PCIe Slots)
Hot-Swap Drive: 4 x 500GB Seagate Constellation.2 (6Gb/s, 7.2K RPM, 64MB Cache) 2.5" SAS
Optical Drive: LG DVD-RW SATA GH24NS95B 5 1/4 inch
Power Supply: 2800W (2+2) Redundant 1400W Power Supply with PMBus - 80 PLUS Gold Certified
Rail Kit: Quick-Release Rail Kit for Square Holes, 26.5 - 36.4 Inches
OS: No Item Selected
Warranty: Standard 3-Year Warranty

Igor
08.11.2017
10:55:35

Wingman
08.11.2017
10:55:48
да лан, оно неплохо грузит
хотя, 4г

Брандашмыг
08.11.2017
10:56:08

Google

Константин
08.11.2017
10:56:12
прерывания норм раскидываются

Wingman
08.11.2017
10:56:24
сами?

Sunny
08.11.2017
10:56:27

Брандашмыг
08.11.2017
10:56:35
Ураган

Sunny
08.11.2017
10:56:50
Новую собирать - время. Знаю где, но просто так не буду делать

Igor
08.11.2017
10:56:57

Wingman
08.11.2017
10:57:05

Igor
08.11.2017
10:57:13

Wingman
08.11.2017
10:57:16
убрал нахрен и собираю с серкала

Admin
ERROR: S client not available

Wingman
08.11.2017
10:57:24

Константин
08.11.2017
10:57:28
ipt_netfow на центосе

Wingman
08.11.2017
10:58:11
центось %(
а ядро хоть свежее?

Константин
08.11.2017
10:58:17
да

Igor
08.11.2017
10:58:18
Я там совместно с aabc с ipt-netflow ебся несколько лет назад несколько месяцев...после чего все хорошо стало.
А до того да, там была жопа с лавинообразным ростом загрузки и т.п

Wingman
08.11.2017
10:58:56
посмотри oprofile, что больше всего грузит

Константин
08.11.2017
10:59:15
aabc это что?

Wingman
08.11.2017
10:59:20
ник %)

Google

Константин
08.11.2017
10:59:38
))

Igor
08.11.2017
11:00:14
https://github.com/aabc/ipt-netflow/issues/8
https://github.com/aabc/ipt-netflow/issues/10

Константин
08.11.2017
11:03:21
есть тут правда, отключил Iptables, выгрузил ненадолго ipt_netfow, нагрузка упала с 25% до 11% !

Wingman
08.11.2017
11:03:39
ну яж говорю

Igor
08.11.2017
11:03:52

Wingman
08.11.2017
11:04:25
(кстати, а нахуа нетфлоу вообще, если у всех внешники? 0_о)


Константин
08.11.2017
11:04:34
а modinfo ipt_NETFLOW что показывает?
filename: /lib/modules/2.6.32-696.13.2.el6.x86_64/extra/ipt_NETFLOW.ko
alias: ip6t_NETFLOW
version: 2.2
description: iptables NETFLOW target module
author: <abc@telekom.ru>
license: GPL
srcversion: ECDD053FB28D2E5A9910D50
depends:
vermagic: 2.6.32-696.13.2.el6.x86_64 SMP mod_unload modversions
parm: destination:export destination ipaddress:port (charp)
parm: inactive_timeout:inactive flows timeout in seconds (int)
parm: active_timeout:active flows timeout in seconds (int)
parm: exportcpu:lock exporter to this cpu (int)
parm: debug:debug verbosity level (int)
parm: sndbuf:udp socket SNDBUF size (int)
parm: protocol:netflow protocol version (5, 9, 10=IPFIX) (int)
parm: refresh_rate:NetFlow v9/IPFIX refresh rate (packets) (uint)
parm: timeout_rate:NetFlow v9/IPFIX timeout rate (minutes) (uint)
parm: scan_min:Minimal interval between export scans (jiffies) (uint)
parm: hashsize:hash table size (int)
parm: maxflows:maximum number of flows (int)


Wingman
08.11.2017
11:04:58
эээээ
считай радиусом
и забудь про боль

Константин
08.11.2017
11:05:36
не столько считать надо, сколько хранить заголовки

Igor
08.11.2017
11:05:44

Wingman
08.11.2017
11:05:44
нах?)
на брасах и нетфлоу, и nfq
)

Igor
08.11.2017
11:06:02


Wingman
08.11.2017
11:06:48
это всё обьяснит)