🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.internet.polip
Article #93736

Re: Polityka bezpieczeństwa PWR PLIX vs niezawodność i wygoda.

#93736
From: obeer
Date: Wed, 19 Jan 2011 10:03
36 lines
3073 bytes
On Jan 19, 10:06 am, Wolodyj <tombo-ma...@o2.pl> wrote:
> obeer pisze:
>
> > ... OBSD ...
>
> OpenBSD jest w zasadzie jednowątkowe, jądro MP czy bez MP będzie mięć tą samą wydajność
> ( w moich testach kernel Single Procesor i Multi Procesor wypadły identycznie ).
> Jeśli użyć OpenBSD do routowania/firewallowania pakietów tarci się
> kilkukrotnie na wydajności w porównaniu do linuxa na wieloprocesorowej maszynie.
>
> Testowany pod OpenBSD nat pomiędzy vlanami na jednym interfejsie fizycznym:
> Quad-Core AMD Opteron(tm) Processor 2384
> Max 300000 pkts/s jeśli jeden stan na firewallu
> Max 138910 pkts/s jeśli milion stanów na firewallu
>
> Podejrzewam, że dla czytelników tej grupy takie osiągnięcie to "żenada" ;) .

Skoro chcesz na routerze robić firewalling, to np. Cisco w wielu
przypadkach zacznie obrabiać ruch procesorem i jego wydajność spadnie
n razy.

Ja dla przykładu przerzucałem pomiędzy vlanami na jednym interfejsie
fizycznym na pIII 600MHz 5 lat temu 600Mbps ruchu pomiędzy powstającym
wtedy PLIXem a WIXem.

I kolejny przykład - nie wiem czy nadal aktualny, ale jak pracowałem w
jednej dużej kablówce lat temu 6 to wszystkie NATy były na OBSD i
kilkanaście tysięcy ludzi za nimi stało.
Nie wiem, czy to temat na tę listę, więc proponuję z tematami "ja mam
większego" przejść na alt.binaries.locomotives ;-)

Na koniec moje przemyślenie: Wydaje mi się, że jeśli ktoś ma 600Mbps
ruchu do PLIXa (czyli ok. 1,5Gbps całego swojego ruchu), to stać go
już na coś mocniejszego niż pecet z linuxem/bsd.

Sylwester
Technical Details
Message-ID: <21da1a2e-d63d-4f22-a6df-3e58a63f2eba@u3g2000vbj.googlegroups.com>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!u3g2000vbj.googlegroups.com!not-for-mail
References: <ih4abu$25q$1@inews.gazeta.pl> <9f3ad206-ad8e-463d-b704-b11b26962c7d@l24g2000vby.googlegroups.com> <ih69is$3uc$1@node1.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!u3g2000vbj.googlegroups.com!not-for-mail
From: obeer <sylwester.biernacki@gmail.com>
Newsgroups: pl.internet.polip
Subject: Re: Polityka bezpieczeństwa PWR PLIX vs
 niezawodność i wygoda.
Date: Wed, 19 Jan 2011 02:03:55 -0800 (PST)
Organization: http://groups.google.com
Lines: 46
Message-ID: <21da1a2e-d63d-4f22-a6df-3e58a63f2eba@u3g2000vbj.googlegroups.com>
References: <ih4abu$25q$1@inews.gazeta.pl> <9f3ad206-ad8e-463d-b704-b11b26962c7d@l24g2000vby.googlegroups.com> <ih69is$3uc$1@node1.news.atman.pl>
NNTP-Posting-Host: 193.22.169.237
Mime-Version: 1.0
X-Trace: posting.google.com 1295431435 16836 127.0.0.1 (19 Jan 2011 10:03:55 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Wed, 19 Jan 2011 10:03:55 +0000 (UTC)
Complaints-To: groups-abuse@google.com
Injection-Info: u3g2000vbj.googlegroups.com; posting-host=193.22.169.237; posting-account=vSccbgoAAACF54J3--3jB0Yu2dOVqDjG
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-us) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/5.0.3 Safari/533.19.4,gzip(gfe)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit