какие задержки между клиентом и базой?

суть проблемы в том что сначала надо собрать TCP, потом openvpn его расшифрует, потом засунет в tun0 или куда там оно отконфигурено

в теории может помочь отключение фрагментации внутри самого openvpn и подбор mtu в туннеле. но для начала надо понять что тормозит.

Задержка меньше 1 мс

и надо еще не забывать о фрагментации, хотя ovpn вроде mtu понижает, чтоб пакеты не двоились (всмысле фрагментировались)

Причем скорость на тестах iperf около 20 мб/с

Я ранее уже пробовал тюнить openvpn - особых результатов не дало, сейчас смотрю в сторону ipsec StrongSwan

а теория с тем что проблема в том что дело в фрагментации подтверждается ?

чот мне думается что для достижения чего то нужного надо поиграть шифрами(шрифтами конечно) что бы определить те которые проц делает аппаратно

да там не в этом проблема

была бы проблема в шифровании был бы прогружен проц

там много коннектов, соответственно много пакетов, скорее всего машина простаивает в ожидании пока соберется порезанный пакет туннеля чтобы его расшифровать.

Мы как временное решение для миграции использовали GRE, но даже не знаю поддерживает ли оно шифрование

оно простое как 3 рубля

скорее всего как то не очень инженерно.

tcpdump чего гооврит ?

надо снять трафик на тунельном интерфейсе и на интерфейсе который out

и увидеть

можно просто на out и увидеть там добивку

там много коннектов, соответственно много пакетов, скорее всего машина простаивает в ожидании пока соберется порезанный пакет туннеля чтобы его расшифровать.

есть предположение что поддержка aes инструкций сpu как то может укорить этот процесс, скоро смогу проверить на дедиках

это очень просто проверить, поменять aes на bluefish

meh

не думаю что дело в алгоритме

20мбит/с

настолько упасть пропускная не может

это точно шейпер у провайдера. для шифрованных каналов им надо онлайн расшивровку делать а на большей скорости они не справляются.

(вариант теории заговора)

там же 1мс, это локалка

чорт не прокатило

Уточнение пока это тестовый стенд на квм виртуалках в рамках 1 собственного дедика

(

шифрование в локалке требование регулятора ?

База 16 ядер ram 16 , хост с sysbench 4 ядра 4 гига

требваниие архитектора

я бы рекомендовал во1 выключить фрагментацию в openvpn и посмотреть, во2 поиграть с mtu, внутри виртуалок его вообще можно выкрутить на 50к, во3 поменять на блюфиш. в такой последовательности.

btw у openvpn вроде был мануал по performance

Он жеж тупо в юзерспейсе висит. И все отсылаемое несколько раз гоняется между кернелспейсом и юзерспейсом. Отсюда и говняная производительность. Нужно быстро - юзайте ipsec.

коллеги, кто завтра будет на DevOops?

коллеги, кто завтра будет на DevOops?

Я буду.

http://i.juick.com/p/2886746.png

об/мин :)

http://www.bing.com/translator 👍

дурацкий вопрос - как создать с нуля БД dynamodb с помощью Java из Lambda? Задачка - по расписанию создавать пустую БД и заполнять ее данными. Как обновлять существующие таблицы нашел примеры, а как создавать нет (

Кто-то знает тулзу, чтобы типа iftop, но могла писать хистори, так чтобы потом посмотреть график

Я помню, что я писал собственно iftop'om в файлики

Я помню, что я писал собственно iftop'om в файлики

А график потом построит?

Ну мне для другого было нужно

заббикс?)))

Мне надо поднять тачку на час, пульнуть с нее траф и потом посмотреть отчёт

Неохота ради такого тащить мониторинг

Поставь нетдату

Или снап и стриминг сетевых метрик в графану напрямую

да я вот, наверное просто склонюсь к варианту с прометеем все таки

поставлю нод экспортеры и стрельну

и\или glances

Поставь нетдату

Я ошибаюсь мб, но нетдате бекенд нужен

Я ошибаюсь мб, но нетдате бекенд нужен

По-моему там любой SQL пойдет, чуть ли не sqlite

Просто чтоб потом посмотреть, все равно нужно будет чтото отдельное

Ну можно было б снап и графану взять

А после стрельбы сделать экспорт

Так на ноде ничего не нужно кроме снапа

Если разово, то я бы контейнер с какимнить забб ксом хуябиксом поставил

Но если уже есть Прометей, то лучше его

Думаю его нет, иначе все описанное выше извращения какието)

его есть и много

да я вот, наверное просто склонюсь к варианту с прометеем все таки

/думаю что есть

но для такого я подниму отдельный

с обычным static_config

А почему не посмотреть трафик штатным CloudWatch?

http://www.ipv6buddy.com/

чатик, а ни у кого не завалялось Cloud Computing: Concepts, Technology & Architecture книжка

Завалялось только https://rutracker.net/forum/tracker.php?f=1560&nm=Cloud+Computing

нето к сожалению https://www.amazon.com/Cloud-Computing-Concepts-Technology-Architecture/dp/0133387526 вот на амазоне

Не забываем смотреть https://www.alldaydevops.com/schedule

https://github.com/yarrick/pingfs

https://github.com/yarrick/pingfs

ох и наркомания

True cloud storage.

а вы пробовали их тапком ?

они похоже на свет лезут