Stanislav
на каждый порт желательно отдельное ядро
Stanislav
которое будет в очереди перекладывать
Roman
вся эта схема с ingres/egress/worker CPU allocation понятна
Roman
но все равно там такой тюнинг нужен чтобы получить хороший перформанс...
Dmitry
да, но на хардварном ты ограничен контрол плейном браса
в джуне берешь новый контрол плейн, втыкаешь в ту же коробку, профит
Evgeniy
в джуне берешь новый контрол плейн, втыкаешь в ту же коробку, профит
отваливаешь ток х10 стоимости серваков
Stanislav
но все равно там такой тюнинг нужен чтобы получить хороший перформанс...
я думал ты наоборот адепт облаков, vnf и прочего такого )
Roman
я думал ты наоборот адепт облаков, vnf и прочего такого )
адепт то адепт, но втирать что софтовые брасы наше всё - пока не готов
Roman
будет оффлоад на смартники или на свичи через P4 - Тогда поговорим
Stanislav
адепт то адепт, но втирать что софтовые брасы наше всё - пока не готов
а что тебе нужно hqos?
или вынесенный cp с ha
Stanislav
и автоскейлом
Evgeniy
все уже очереди заняли места на айфон новый?
Dmitry
intel 1304 + x520
pppoe пакеты не расбрасываются по аппаратным очередям карточки, так что весь pppoe трафик будет у тебя на одной очереди, и уйдет в одно ядро CPU
Roman
торренты в жопу, ютубчик в топ, голос от ОТТ не более 10% с наивысшим приоритетом
Roman
например
Stanislav
pppoe пакеты не расбрасываются по аппаратным очередям карточки, так что весь pppoe трафик будет у тебя на одной очереди, и уйдет в одно ядро CPU
алло, там решение на dpdk. разбрасывай как хочешь
Stanislav
а тебе железное нужно?
Stanislav
торренты в жопу, ютубчик в топ, голос от ОТТ не более 10% с наивысшим приоритетом
хз зачем этим заниматься в 2019
Stanislav
когда 95% трафика это https
Dmitry
а тебе железное нужно?
да. современные сетевухи поддерживают несколько очередей. в случае с pppoe - всечь трафик идет в одну очередь
Evgeniy
Stanislav
и что, у тебя в dpdk одно ядро может принять и отдать под 60 гигов трафика средними пакетами
Stanislav
и похрен сколько там очередей)
Evgeniy
Receive Packet Steering жи
Stanislav
другое дело конеш обработать. но на 15к абонов - 7 ядер под датаплейн замечательно справляются
Dmitry
ну так дело именно в обработке, фильтры, рейт-лимиты и т.п.
Stanislav
я не понимаю с чем ты споришь?) я тебе реальный кейс показываю, в районе 20 виртуальных брасов у меня было
Roman
по крайней мере пока
Dmitry
Stanislav
15к пппое абонов на лоуенд сервере с intel xeon e3 v3
Roman
15к пппое абонов на лоуенд сервере с intel xeon e3 v3
а виртуализацией и пробросом в виртуалку VF не делал?
Stanislav
полисеры + l3vpn
Stanislav
а виртуализацией и пробросом в виртуалку VF не делал?
а он и так только виртуалкой запускается.. на baremetal версию решили не продолжать дальше
Stanislav
а нормального сервера заскейлиться у нас не было :) ну чтобы несколько аплаенсов запустить
Roman
то есть SR-IOV и DPDK внутри виртулочки
Stanislav
но в теории vf там поддержка была
Stanislav
можно нарезать одну сетевуху на vf и пробросить в виртуалочку
Roman
или PCI-PT ?
Stanislav
мы остановились на pci, но sr-iov тоже проверяли и он работает
⁝⁝ James
в итоге образуется куча "зеркал"
Roman
мы остановились на pci, но sr-iov тоже проверяли и он работает
А не пытались это в облако затащить?
Nik
Nik
прикольный стикер пак
Stanislav
А не пытались это в облако затащить?
откуда в аеспи8к облако..
я пытался пару раз озвучить идею, но все сказали да ну.. отдельные сервура проще обслуживать
Stanislav
несмотря на 2 цода по 50 стоек забитых :)
Volodymyr
ща я вам расскажу
Volodymyr
ar1000v есть такой, можете его купить
Volodymyr
только сам он не заработает
Volodymyr
ему нужен контроллер
Volodymyr
контроллер есть сд-ван, а есть кампус
Volodymyr
так вот, а для контроллера нужно 3 или 5 виртуалок
Stanislav
но хотелось ведь!
Volodymyr
и он, внимание, работает только на huawei fusion sphere
Volodymyr
а vmware они когда-то там потом добавят
Volodymyr
да, но квоту они только с ним дают )
Volodymyr
😂
Roman
даже двух уровней оверлеев не было
Roman
слабаки
Andrey
Есть кто-то, щупавший edgerouter x от ubnt?
Может кто знает?
Есть ли у этого EdgeRouter функционал connection tracking как в Микротик или PBR (policy based routing) на основе tcp port range?
Беглый обзор Гугла дал только PBR типа src/dst IP + port. Без port range
Andrey
https://help.ubnt.com/hc/en-us/articles/204952274-EdgeRouter-Policy-Based-Routing
https://lg.io/2015/01/11/the-ubiquiti-edgerouter-configuring-this-extremely-lowcost-enterprisegrade-router-for-home-use.html
Roman
да
sexst
Может кто знает?
Есть ли у этого EdgeRouter функционал connection tracking как в Микротик или PBR (policy based routing) на основе tcp port range?
Беглый обзор Гугла дал только PBR типа src/dst IP + port. Без port range
Там дебиан. Что угодно, имеющееся в линуксе там делается
sexst
Я вообще openwrt воткнул от нефиг делать
Stanislav
ну если даже инфраструктуры не было, чо уж говорить
sexst
Зависит от терминологии жи. Кто-то инкапсуляцию и туннель в одно понятие сваливает
Stanislav
потому что в аеспи всегда нужно вчера, бесплатно и на том древнем говне, которое лежит на складе
sexst
Stanislav
какие инновации если всегда смотришь во вчерашний день
sexst
Что заставляет задуматься