Novy HW X86 pre GW

pepulis

Zeptám se blbě, ale poznám v něčem já rozdíl, popř. běžný uživatel, když stávající GW (4 jádra, Supermicro AOC-SG-I2) vyměním za výkonnější železo (8 jader, Supermicro AOC-SG-I2). Stávající GW je i ve špičkách vytížená do 10%, tj. problém s výkonem železa nemám. Jde mi o to, zda rozložení front mezi více jader bude mít kromě poklesu vytížení CPU i nějaký jiný znatelný účinek (rychlost načítání webu, lepší rozdělování linky, tj. rychlejší zpracování shaperu?). Samozřejmě na tom běží MK. Díky za názory.

rsaf

Pokud se ti provoz na stávající GW dělí mezi 4 jádra (tzn. jed na 10% každé a ne jedno na 40) tak si myslím, že nic nepoznáš, ale taky záleží, co vše ten stroj dělá. V případě velmi dlouhé konfigurace (dlouhý a špatně napsaný firewall, velký conntrack ,full BGP) i při minimální zátěži pár mikrosekund trvá, než se packet zpracuje a přes rychlejší stroj projde rychleji. Důležitá je i výkonová rezerva pro případ DDoS útoku.

pepulis

Pokud se ti provoz na stávající GW dělí mezi 4 jádra (tzn. jed na 10% každé a ne jedno na 40) tak si myslím, že nic nepoznáš, ale taky záleží, co vše ten stroj dělá. V případě velmi dlouhé konfigurace (dlouhý a špatně napsaný firewall, velký conntrack ,full BGP) i při minimální zátěži pár mikrosekund trvá, než se packet zpracuje a přes rychlejší stroj projde rychleji. Důležitá je i výkonová rezerva pro případ DDoS útoku.

Asi jako každá GW je tam řada fw pravidel, NAT, QT apod., ale snažil jsem se to zoptimalizovat. Neresim tedy zadny problem, jak pisete kazde z jader se pohybuje do tech cca 10% (kontrola pres profile), jen zda se muzu posunout k nejakemu zlepseni :-).

hapi

SG-i2 má pouze 4 hw fronty takže ti to nic nepřinese. A tak nějak si zapomněl napsat kolik ti přes to vůbec teče.

pepulis

SG-i2 má pouze 4 hw fronty takže ti to nic nepřinese. A tak nějak si zapomněl napsat kolik ti přes to vůbec teče.

Momentálně je trafik do 1 Gbit. S temi frontami jsem to myslel tak, ze bych vyucil 4 jadra pro TX a 4 pro RX. Spatne jsem se predtim vyjadril.

hapi

to nevim jestli je dobrej nápad. Vždy když jsem tohle udělal tak sem zjistil větší zátěž. Asi je to tím že si museji pakety přehazovat mezi jádry aby to pak odeslalo jiný jádro než to přijalo. A navíc... má vůbec SG-i2 rozdělený rx a tx queue? nemá je společně?

the_max

Na tohle by mohlo být lepší teď použít Ryzen. Je tam lépe vyřešeno přesouvání dat mezi jednotlivými jádry. Bohužel, použitelných desek jsem zatím moc nenašel, zatím vím o dvou : AsRock X470D4U. Je tam 2x i210 + jedna parodie pro IPMI, druhá novější X470D4U2-2T má 2x 10Gbit skrz Intel x550 a jako option by měly desky mít i 2x i210. Pro IPMI je tam také parodie RTL8211E.

U Supermicra se asi s ničím pro AM4 nepočítá, u Tyanu se chystá Tomcat S8015.

matess

jake mate zkusenosti s 10g nics z ebaye? jdou dual port koupit kolem 500kc

the_max

fungují, pokud je tam Intel i82599, stejně tak jako gigabitové s i82580.

hapi

Na tohle by mohlo být lepší teď použít Ryzen. Je tam lépe vyřešeno přesouvání dat mezi jednotlivými jádry. Bohužel, použitelných desek jsem zatím moc nenašel, zatím vím o dvou : AsRock X470D4U. Je tam 2x i210 + jedna parodie pro IPMI, druhá novější X470D4U2-2T má 2x 10Gbit skrz Intel x550 a jako option by měly desky mít i 2x i210. Pro IPMI je tam také parodie RTL8211E.

U Supermicra se asi s ničím pro AM4 nepočítá, u Tyanu se chystá Tomcat S8015.

bohužel u ryzenu nic lepšího není. Pokud vím tak ryzen má na windows problém právě proto že windows přesouvá procesy cyklicky mezi jádry což pro ryzen je špatně právě z důvodu rozsekání cache pamětí a to i v rámci CCX kdy má každý jádro svojí L2 a každý CCX má i svojí L3. Intel je v tomhle směru na tom lépe protože všechny jádra sdílí všechno resp. mají přímí přístup do sdílenýho prostoru.

hapi

fungují, pokud je tam Intel i82599, stejně tak jako gigabitové s i82580.

i82599 alias x520 jsou vybíravé. Většinou maji i zamknutý SFP sloty na něco kompatibilního. x540 jsou na tom daleko lépe a jsou podstatně novější a údajně pod mikrotikem běží.

coolerman1

Zdravim , vedel by niekto pomoct

mame Supermictro Intel Xeon E3-1220v2-3.1GHz,8MB cache,4core,LGA1155,69W.box.Zákl.deska+-F iC202,S1155,2PCI-E8g2,-E4v8,2GbE,4DDR3,6sATA,mATX,IPMI + Supermicro AOC-SG-I2

Problem je v tom ze chceme spravit bonding sietoviek 2x interna (doska) a 2x externa (AOC-SG-I2) ,na internych sietovkach to ide a na externych nejde vobec nadstavit MTU ,vie niekto poradit ?

hapi

MTU L2 by mělo jít.

A co od toho očekáváš? ty integrovaný jsou na nic.

coolerman1

na internych to ide ale na tej pridavnej karte to nejde ,vraj mu nejde menit MTU ocakavame od toho 2x2Gbit -> cisco switch , posledna verzia ROS a odskusana aj V7 a ani tam nejde

okoun

Zdravim , vedel by niekto pomoct

mame Supermictro Intel Xeon E3-1220v2-3.1GHz,8MB cache,4core,LGA1155,69W.box.Zákl.deska+-F iC202,S1155,2PCI-E8g2,-E4v8,2GbE,4DDR3,6sATA,mATX,IPMI + Supermicro AOC-SG-I2

Problem je v tom ze chceme spravit bonding sietoviek 2x interna (doska) a 2x externa (AOC-SG-I2) ,na internych sietovkach to ide a na externych nejde vobec nadstavit MTU ,vie niekto poradit ?

opakově tu již tento měsíc píši že L2 MTU prostě nejde nastavit na X86 krom síťovek od mikrotiku které ale pamatují první světovou, viz zde: viewtopic.php?t=20105

L2 MTU lze nastavit na CHR ale pozor, nefunguje to korektně a má to velmi špatný výkon, je tam nějaký problém s vSwitchem či co a jediné kde to snad jde je MS Hyper-V

pokud zde někdo napíše že nemám pravdu a lze tam to větší MTU provozovat že mu to ping nefragmentuje tak bohužel nemá pravdu protože sice to nefragmentuje jako že to nepíše nic o fragmentaci ale je tam fragmentace na pozadí a projevuje se to až v reálném provozu kde to má velmi špatný výkon a je to nepoužitelné

řešení je jednoduché, kde chcete pracovat s větším MTU si dejte CCRko třeba jako VPLS koncentrátor, když to bude dělat jen toto tak to má výkonu na rozdávání, ostatní věci jako shaping a pppoe a nat si dělejte na X86 s výkonem kde potřebujete MTU max pro VLANU.....

coolerman1

Zdravim , vedel by niekto pomoct

mame Supermictro Intel Xeon E3-1220v2-3.1GHz,8MB cache,4core,LGA1155,69W.box.Zákl.deska+-F iC202,S1155,2PCI-E8g2,-E4v8,2GbE,4DDR3,6sATA,mATX,IPMI + Supermicro AOC-SG-I2

Problem je v tom ze chceme spravit bonding sietoviek 2x interna (doska) a 2x externa (AOC-SG-I2) ,na internych sietovkach to ide a na externych nejde vobec nadstavit MTU ,vie niekto poradit ?

opakově tu již tento měsíc píši že L2 MTU prostě nejde nastavit na X86 krom síťovek od mikrotiku které ale pamatují první světovou, viz zde: viewtopic.php?t=20105

L2 MTU lze nastavit na CHR ale pozor, nefunguje to korektně a má to velmi špatný výkon, je tam nějaký problém s vSwitchem či co a jediné kde to snad jde je MS Hyper-V

takze riesenie je nepouzivat ROS ale cisto linux a druha vec preco to na tych integrovanych ide

okoun

na integrovanejch? jediné na kterých to jde v X86 jsou RB44Ge

na čistém linuxu snad ano, vše záleží na driverech

cmgn

Zdravim , vedel by niekto pomoct

mame Supermictro Intel Xeon E3-1220v2-3.1GHz,8MB cache,4core,LGA1155,69W.box.Zákl.deska+-F iC202,S1155,2PCI-E8g2,-E4v8,2GbE,4DDR3,6sATA,mATX,IPMI + Supermicro AOC-SG-I2

Problem je v tom ze chceme spravit bonding sietoviek 2x interna (doska) a 2x externa (AOC-SG-I2) ,na internych sietovkach to ide a na externych nejde vobec nadstavit MTU ,vie niekto poradit ?

opakově tu již tento měsíc píši že L2 MTU prostě nejde nastavit na X86 krom síťovek od mikrotiku které ale pamatují první světovou, viz zde: ;-)

okoun

tak u toho linuxu rovnou odpískej pppoe, to vpls tam možná rozjedeš ale pppoe je utopie v komerční sféře, bohužel s linuxem ti nepomohu není to fakt legrace :(

fakt nejlepší řešení je to ccrko na VPLS koncentrátor to máš výkonu až až a potom pppoe koncentrátor udělat na MK x86 a nebo na dalším ccrku, myslím že ušetříš spoustu času a bude to chodit hodně dobře, netuším jaké jsou požadavky, kolik pppoe klientů, jaká shaping, kolik vpls tunelů, kolik se bude natovat a kolik tam reálně poteče

cmgn

OK, zapomenme na PPPoE. Ale to mpls / vpls by se hodilo ;)

« Předchozí stránka Další stránka »