Article View: pl.internet.polip
Article #93736Re: Polityka bezpieczeństwa PWR PLIX vs niezawodność i wygoda.
From: obeer
Date: Wed, 19 Jan 2011 10:03
Date: Wed, 19 Jan 2011 10:03
36 lines
3073 bytes
3073 bytes
On Jan 19, 10:06 am, Wolodyj <tombo-ma...@o2.pl> wrote: > obeer pisze: > > > ... OBSD ... > > OpenBSD jest w zasadzie jednowątkowe, jądro MP czy bez MP będzie mięć tą samą wydajność > ( w moich testach kernel Single Procesor i Multi Procesor wypadły identycznie ). > Jeśli użyć OpenBSD do routowania/firewallowania pakietów tarci się > kilkukrotnie na wydajności w porównaniu do linuxa na wieloprocesorowej maszynie. > > Testowany pod OpenBSD nat pomiędzy vlanami na jednym interfejsie fizycznym: > Quad-Core AMD Opteron(tm) Processor 2384 > Max 300000 pkts/s jeśli jeden stan na firewallu > Max 138910 pkts/s jeśli milion stanów na firewallu > > Podejrzewam, że dla czytelników tej grupy takie osiągnięcie to "żenada" ;) . Skoro chcesz na routerze robić firewalling, to np. Cisco w wielu przypadkach zacznie obrabiać ruch procesorem i jego wydajność spadnie n razy. Ja dla przykładu przerzucałem pomiędzy vlanami na jednym interfejsie fizycznym na pIII 600MHz 5 lat temu 600Mbps ruchu pomiędzy powstającym wtedy PLIXem a WIXem. I kolejny przykład - nie wiem czy nadal aktualny, ale jak pracowałem w jednej dużej kablówce lat temu 6 to wszystkie NATy były na OBSD i kilkanaście tysięcy ludzi za nimi stało. Nie wiem, czy to temat na tę listę, więc proponuję z tematami "ja mam większego" przejść na alt.binaries.locomotives ;-) Na koniec moje przemyślenie: Wydaje mi się, że jeśli ktoś ma 600Mbps ruchu do PLIXa (czyli ok. 1,5Gbps całego swojego ruchu), to stać go już na coś mocniejszego niż pecet z linuxem/bsd. Sylwester
Technical Details
Message-ID:
<21da1a2e-d63d-4f22-a6df-3e58a63f2eba@u3g2000vbj.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!u3g2000vbj.googlegroups.com!not-for-mailReferences:
<ih4abu$25q$1@inews.gazeta.pl> <9f3ad206-ad8e-463d-b704-b11b26962c7d@l24g2000vby.googlegroups.com> <ih69is$3uc$1@node1.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!u3g2000vbj.googlegroups.com!not-for-mail From: obeer <sylwester.biernacki@gmail.com> Newsgroups: pl.internet.polip Subject: Re: Polityka bezpieczeństwa PWR PLIX vs niezawodność i wygoda. Date: Wed, 19 Jan 2011 02:03:55 -0800 (PST) Organization: http://groups.google.com Lines: 46 Message-ID: <21da1a2e-d63d-4f22-a6df-3e58a63f2eba@u3g2000vbj.googlegroups.com> References: <ih4abu$25q$1@inews.gazeta.pl> <9f3ad206-ad8e-463d-b704-b11b26962c7d@l24g2000vby.googlegroups.com> <ih69is$3uc$1@node1.news.atman.pl> NNTP-Posting-Host: 193.22.169.237 Mime-Version: 1.0 X-Trace: posting.google.com 1295431435 16836 127.0.0.1 (19 Jan 2011 10:03:55 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Wed, 19 Jan 2011 10:03:55 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: u3g2000vbj.googlegroups.com; posting-host=193.22.169.237; posting-account=vSccbgoAAACF54J3--3jB0Yu2dOVqDjG User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; en-us) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/5.0.3 Safari/533.19.4,gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit