On Tuesday 26 April 2005 17:05, Florin Anton wrote: Salut! Incearca sa reduci regulile din HTB folosind hashing filters. Uite un link mai jos: http://redvip.homelinux.net/varios/2.4routing/x1122.html
George > Buna ziua, > > De curand am vazut si eu mailing list-ul acesta. Poate imi poate raspunde > si mie cineva la o mica problema pe care o am: > > > Se da urmatoarea configuratie: > > Pentium 4 3.0Ghz, HT activat > 512Mega RA > 1 placa retea Gigabit (Realtek Semiconductor Co., Ltd. RTL-8169 Gigabit > Ethernet (rev 10) > 2 placi retea 100 Intel (Intel Corp. 82557/8/9 [Ethernet Pro 100] (rev 08) > Kernel: Linux version 2.6.11.6trail ([EMAIL PROTECTED]) (gcc > version 3.4.2 20041017 (Red Hat 3.4.2-6.fc3)) #1 SMP Wed May 4 16:46:32 > EEST 2005 - recompilat de mine cu gcc 3.4. > - face SNAT / DNAT pe el, si htb limits. Filtrarile de porturi / > broadcast / flood sunt puse in MANGLE/PREROUTING, pachetele care vin numai > de pe interfata cu clientii sunt specificate cu -i interf si -o interf > - Htb-ul are in jur de 2600 de filtre > > Problema este : cand se face traffic mediu prin server (50-60Mbit) acesta > are o problema majora cu incarcarea cpu (80-90%). > > Un cat dupa /proc/interrupts spune: > CPU0 CPU1 > 0: 1014415767 10022 IO-APIC-edge timer > 8: 12 1 IO-APIC-edge rtc > 9: 1 0 IO-APIC-level acpi > 14: 6363499 0 IO-APIC-edge ide0 > 15: 34 0 IO-APIC-edge ide1 > 169: 0 0 IO-APIC-level uhci_hcd > 177: 491829352 3681 IO-APIC-level eth0 > 185: 3348331996 163616343 IO-APIC-level eth1 > 193: 3659374879 0 IO-APIC-level eth2 > 201: 0 0 IO-APIC-level ehci_hcd > 209: 0 0 IO-APIC-level uhci_hcd, uhci_hcd > 217: 0 0 IO-APIC-level uhci_hcd > NMI: 0 0 > LOC: 1014494886 1014495214 > ERR: 0 > MIS: 0 > > Eth2 este placa gigabit, celelalte 2 fiind 2 iesiri (una de net, una de > metropolitan) > > Tin sa precizez ca pe server ruleaza si un squid. Insa chiar si dat jos, > tot nu se observa nici o imbunatatire la incarcare. > > Posibile banuieli: > > - limitari upload internet facute cu imq (dar unul singur) > - traficul metropolitan si cel local sunt puse intr-un chain creat > de mine si apoi date cu RETURN pentru ca restul (internet) sa ramana in > chain si sa poata pleca pe imq. > > > Cum s-ar putea imbunatati problema cu incarcarea? > > Sa imi cumpar placi SMC cu chipset incorporat ? dar chiar trebuie sa ajung > la momentul ala atat de repede :) ?! > > Multumesc. > Florin Anton. > > > --- > Detalii despre listele noastre de mail: http://www.lug.ro/ -- This message was scanned for spam and viruses by BitDefender. For more information please visit http://linux.bitdefender.com/ --- Detalii despre listele noastre de mail: http://www.lug.ro/
