То есть мяу https://meduza.io/news/2016/08/29/soavtor-paketa-yarovoy-otsenil-zatraty-na-hranenie-trafika-v-tri-milliarda-rubley

Диванные специалисты

У этих диванных особый диван - все что делают сидя на нем почему-то становится законом

>эта оценка базируется на расчетах правительственных специалистов, оценивших затраты на исполнение законов в Москве в 287 миллионов рублей в год. 

Сюда кольцевой буфер даже не влезет

На 12 часов

как они считали?)

задумчиво посмотрев на полоток

>эта оценка базируется на расчетах правительственных специалистов, оценивших затраты на исполнение законов в Москве в 287 миллионов рублей в год. 

Это херня какая-то. Ничего подобного правительственные специалисты не писали.

Ай-яй-яй. Неужели столь важный государственный муж мог так нагло соврать?

может ли оно упираться в шину между процами физическими ?

Вытащи один проц

Мяу

Вытащи один проц

на горячую!

@x_villi_x собрал стенд с джуном из зипа с fw поновее, всё пашет

седня ночью будем шить боевой

на горячую!

Так ты Villi?) c #cisco?)

@x_villi_x собрал стенд с джуном из зипа с fw поновее, всё пашет

а ты суть проблемы выяснил? т.е. EX снимает тег если пакет проходит через циску, а когда не проходит - не снимает?

да

только по какому принцпу - хз

приоритет убрал, пакетики идентично выглядели

единственное - с цисками там портчанел, мб это как-то влияет тоже

а мб еще что-то в конфиге, если после обновления не пофиксится)

а мб еще что-то в конфиге, если после обновления не пофиксится)

а там тоже нет 3 влана?

нет

жуть какая-то, весь мой мир перевернулся

коммутатор снимает inner tag 3, который даже на нем не объявлен

ага

ну посмотрим ещё после обновления

ага

а погрепай конфиг на тему pop, swap, 3

wingman@J1# show | match pop {master:0}[edit] wingman@J1# show | match swap {master:0}[edit]

на EX можно городить странные операции с метками

3 дохрена, но всё не то )

чото все так любят джуники, а я на ex уже задолбался баги ловить

Все отстой

Вытащи один проц

да как сказали выше на горячую, ну прерывания я могу распределить на один проц, да и irqbalance собственно это и делает, но получается что два проца заюзать не получится... видимо

Уже 30 раз говорили знатоки, что там архитектурные вопросы

И на синках между процами жуть

Уже 30 раз говорили знатоки, что там архитектурные вопросы

да я уже понял, что между процами упирается оно, а шины pcix они все на один проц завязаны или две сетевухи все таки можно растащить ?

или от чипа зависит конкретного ? просто с двух процессорными не сталкивался роутерами )

как то обычно один проц... вопроса и не было

Зависит от чипсета, смотри доку. Начиная с хасвеллов в основном на один сеть сводят вроде

По крайней мере по тем хасвелловым и броадвелловым железкам с двумя Е5 я видел пока только так

ну я вот тоже покапался, вижу везде что на один, печально ) но с другой стороны никто их видимо на такие задачи и не расчитывает )

Предыдущие тоже не сказать чтобы шибко разнесенные были, часть встроенного на один, pcie на второй, две сетевухи все равно не разнести

Так, что доставай проц

На горячую

Он там не нужен

может ли оно упираться в шину между процами физическими ?

Numa и qpi

400kpps маршрутизацию может серверный Атом переварить на 1 ядре если кэш маршрутов включен(2.6 kernel).

Усложняет господа

Усложняете*

Может и 14.88, если стек свой

Речь о линухе же. И его стеке

Кстати о 14.88мппс, я сколько ни игрался, с чтением содержимого пакетов больше 11 не выходило. Может кто знает магические трюки?

доброго всем, вопрос на засыпку... поставил тазик он же сервак на linux под роутер, через него идет трафика где то 3-5гбит/с в обе стороны в пиках 400000pps, просто форвард трафика ничего особенного не делает. 12 ядер (два проца, 12 ядер физических сумарно). Прерывание растаскивает irqbalance на данный момент и вроде бы все норм, нагрузка маленькая. Если растащить прерывание по всем ядрам руками как обычно, то скорость падает до 200-600мбит/с и капец, при этом нагрузки на проц нет... вопос почему и за что...

чото я всё пропустил :) - выруби irqbalance нафиг, оно постоянно тосует прерывания по разным ядрам, только хуже - выруби HT - привяжи руками — но при этом обязательно смотри на физические ядра (это не то же самое, что № cpu). На одном CPU может быть несколько разных физических ядер: cat /proc/cpuinfo | egrep '(processor|physical id)' если ты, например, привяжешь очереди одной сетевухи в одну сторону к разным физ.ядрам — будет плохо. У меня 12ядерный брас молотит в пиках 5.4гб, 550кппс, ядра в пиках 40-50%

с натом, полисингом, авторизацией

а так, 10ядерные процы ещё круче %)

In 15.1 we added SMP support which provides higher call set up rates and subscriber scale improvements

охеренеть

там стока железа и только в 15.1 появился smp support

это про jun mx-vc bbe release

– Services supported on VC in 15.1 are: – MX-VC support for inline Services — JFLOW – MX-VC support for inline Services — JFLOW – SFW – RE-based Captive Portal - HTTP redirect

> RE-based Captive Portal - HTTP redirect Хочухочухочу а что надо? 480 плюс быстрые ре?

угу

я чета пока в это все не оч верю

Когда 15.1 для продакшена созреет? в 2018?

> RE-based Captive Portal - HTTP redirect Хочухочухочу а что надо? 480 плюс быстрые ре?

сомнительный прикол какой-то

почему сомнительный? инфа из проверенного источника :) просто это все ждать еще хз сколько

почему сомнительный? инфа из проверенного источника :) просто это все ждать еще хз сколько

сомнительна полезность этой функции

причем RE-based

чото я всё пропустил :) - выруби irqbalance нафиг, оно постоянно тосует прерывания по разным ядрам, только хуже - выруби HT - привяжи руками — но при этом обязательно смотри на физические ядра (это не то же самое, что № cpu). На одном CPU может быть несколько разных физических ядер: cat /proc/cpuinfo | egrep '(processor|physical id)' если ты, например, привяжешь очереди одной сетевухи в одну сторону к разным физ.ядрам — будет плохо. У меня 12ядерный брас молотит в пиках 5.4гб, 550кппс, ядра в пиках 40-50%

Вдогонку тогда совет. Если так масштабировать то еще может быть важно на какой нума ноде сетевуха стоит. /sys/class/net/ethХ/device/node или как-то так. На ту же ноду кидаешь прерывания.

/sys/class/net/eth3/device/numa_node

Накидайте базовых туториалов по Adobe Illustrator, плз? В гугле в подавляющем большинстве видео по созданию проектов, а видео я не воспринимаю. Хочется нечто вроде миникнижки и заодно учебника для начинающих, объясняющего, как работает вектор, и базу работы с Illustrator, с гуглом базу вектора понять сложнее, чем растр.

Накидайте базовых туториалов по Adobe Illustrator, плз? В гугле в подавляющем большинстве видео по созданию проектов, а видео я не воспринимаю. Хочется нечто вроде миникнижки и заодно учебника для начинающих, объясняющего, как работает вектор, и базу работы с Illustrator, с гуглом базу вектора понять сложнее, чем растр.

Тут разве не аниме канал

Тут разве не аниме канал

Ошиблись топиком?

а я думал тут канал о политике

не, про kde2 спросить хотел

и блокировочках

Кстати о 14.88мппс, я сколько ни игрался, с чтением содержимого пакетов больше 11 не выходило. Может кто знает магические трюки?

Если чисто линуксовое XDP

Если чисто линуксовое XDP

Не, всякие dpdk/netmap/etc. А XDP выглядит прикольно, попробую. Неплохо бы еще выглядел стек на bpf к нему, и ничего больше не нужно)

Еще ebpf

Если тупо флуд дропать, сетевки от xl710, в идеале fm10k

http://people.netfilter.org/hawk/presentations/theCamp2016/theCamp2016_next_steps_for_linux.pdf

Ну, те же 10-12 с чтением пакетов, не 14.88 :) Вообще интересно движутся.

чото я всё пропустил :) - выруби irqbalance нафиг, оно постоянно тосует прерывания по разным ядрам, только хуже - выруби HT - привяжи руками — но при этом обязательно смотри на физические ядра (это не то же самое, что № cpu). На одном CPU может быть несколько разных физических ядер: cat /proc/cpuinfo | egrep '(processor|physical id)' если ты, например, привяжешь очереди одной сетевухи в одну сторону к разным физ.ядрам — будет плохо. У меня 12ядерный брас молотит в пиках 5.4гб, 550кппс, ядра в пиках 40-50%

Ок. Буду поковырять спасибо за конкретику

Взлом инфраструктуры Opera привёл к утечке синхронизированных паролей Компания Opera Software сообщила об инциденте, в результате которого атакующие получили доступ к серверам, используемым для хранения данных, синхронизируемых между устройствами пользователей, активировавших функцию Opera Sync. В том числе в руки атакующих могли попасть логины и пароли доступа к различным сайтам, сохранённые для автоматического заполнения форм входа. По предварительной оценке проблема затронула около 1.7 млн пользователей, применяющих сервис Opera Sync. http://www.opennet.ru/opennews/art.shtml?num=45046

вы всё ещё не используете двухфакторную авторизацию? тогда мы идём к вам :>

кто нибудь трогал такие штуки ? http://www.rdp.ru/#products/econat EcoNAT ихний )

ждем на этой недели на тестирование

ждем на этой недели на тестирование

а порядок цен какой то говорился ? если не секрет конечно

+- хотя бы

Издевательства над 2811?

:D Н-Надежность

Гм, любопытно, а никто так голосовые as5xxx не запитывал?)

Вдруг там тоже разъёмы подойдут

Издевательства над 2811?

2621 наконец-то вырублю ее