Re: [FUG-BR] Upgrade versão 8.1 para 10.3 freebsd
Desculpe , passei errado. é 8.3-stable
Em 08/08/2016 13:08, Renato Botelho escreveu:
On Aug 8, 2016, at 11:59, Sergio Faulhaber <ser...@artnet.com.br> wrote:
Caros ,
qual a melhor forma atual para atualizar um servidor freebsd 8.1 para 10.3 ?
O freebsd-upgrade não acha mirrors para atualização.
Você está na 8.1-RELEASE? ou na 8.1-STABLE?
--
Renato Botelho
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
--
*Sergio Faulhaber *
Diretor Técnico
telefone: (32) 2101-2010 / 2101-2000
e-mail: ser...@acessa.com
Av. Barão do Rio Branco, 2390 - Centro - 36.016-310
Juiz de Fora - MG - www.acessa.com <http://www.acessa.com>
/
*Esta mensagem pode conter informações confidenciais e/ou privilegiadas.
Se você não for o destinatário ou a pessoa autorizada a recebê-la, não
pode usar, copiar ou divulgar as informações nela contidas ou tomar
qualquer ação baseada nelas. Se você recebeu esta mensagem por engano,
por favor, avise imediatamente o remetente, e em seguida, apague-a.
Comunicações pela Internet não podem ser garantidas quanto à segurança
ou inexistência de erros ou de vírus. O remetente, por esta razão, não
aceita responsabilidade por qualquer erro ou omissão no contexto da
mensagem decorrente da transmissão via Internet.
/
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Upgrade versão 8.1 para 10.3 freebsd
Caros , qual a melhor forma atual para atualizar um servidor freebsd 8.1 para 10.3 ? O freebsd-upgrade não acha mirrors para atualização. att -- *Sergio Faulhaber * Diretor Técnico telefone: (32) 2101-2010 / 2101-2000 e-mail: ser...@acessa.com Av. Barão do Rio Branco, 2390 - Centro - 36.016-310 Juiz de Fora - MG - www.acessa.com <http://www.acessa.com> / *Esta mensagem pode conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a recebê-la, não pode usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nelas. Se você recebeu esta mensagem por engano, por favor, avise imediatamente o remetente, e em seguida, apague-a. Comunicações pela Internet não podem ser garantidas quanto à segurança ou inexistência de erros ou de vírus. O remetente, por esta razão, não aceita responsabilidade por qualquer erro ou omissão no contexto da mensagem decorrente da transmissão via Internet. / - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Interrupção alta no ServerU
OI todos , agradeço a ajuda de todos. Aproveitei as ideias aqui e numa conversa com o Patrick fiz as mudanças abaixo e mudou muito. A noite chegamos a ter um consumo de 220 mbits/s em cada placa , 750 pares pipe e o loader ficou em 3 a interrupção em 42% e idle 44 % . o que foi uma melhora muito grande . Segue abaixo a configuração. no loader.conf kern.hz="4000" kqkern.geom.label.gptid.enable="0" zfs_load="YES" boot_multicons="YES" boot_serial="YES" comconsole_speed="38400" console="comconsole,vidconsole" net.inet.tcp.hostcache.cachelimit="0" net.link.ifqmaxlen="2048" hw.igb.rx_process_limit="-1" hw.igb.rxd="4096" hw.igb.txd="4096" ahci_load="YES" cc_htcp_load="YES" net.inet.tcp.hostcache.cachelimit="0" net.link.ifqmaxlen="2048" hw.igb.num_queues="2" hw.igb.rx_process_limit="-1" hw.igb.max_interrupt_rate="48000" hw.igb.enable_msix="1" kern.ipc.nmbclusters="492680" kern.ipc.nmbjumbop="246339" #hw.intr_storm_threshold="9000" net.inet.tcp.syncache.hashsize="1024" net.inet.tcp.syncache.bucketlimit="100" net.inet.tcp.tcbhashsize="65536" net.isr.maxthreads="4" #hw.igb.enable_aim="1" #hw.igb.enable_msix="1" ifconfig igb0 -tso ifconfig igb0 -rl0 ifconfig igb1 -tsosysctl -w kern.maxfilesperproc=32768 sysctl -w kern.argmax=65536 sysctl -w kern.maxproc=12000 sysctl -w kern.maxprocperuid=13000 sysctl -w kern.ipc.maxsockbuf=262144 sysctl -w kern.ipc.somaxconn=4096 sysctl -w net.inet.ip.fw.dyn_ack_lifetime=3600 sysctl -w net.inet.ip.fw.dyn_buckets=16384 sysctl -w net.inet.ip.fw.dyn_max=1 #sysctl -w machdep.hyperthreading_allowed=1 sysctl -w net.inet.ip.fastforwarding=1 sysctl -w net.inet.ip.dummynet.io_fast=2 sysctl -w net.inet.ip.dummynet.hash_size=65535 sysctl -w net.inet.ip.portrange.randomized=0 sysctl -w net.inet.ip.fw.dyn_buckets=65536 sysctl -w net.inet.ip.fw.dyn_max=65536 sysctl -w net.inet.ip.fw.dyn_ack_lifetime=120 sysctl -w net.inet.ip.fw.dyn_syn_lifetime=10 sysctl -w net.inet.ip.fw.dyn_fin_lifetime=2 sysctl -w net.inet.ip.fw.dyn_short_lifetime=10 sysctl -w net.inet.ip.intr_queue_maxlen=4096 sysctl -w net.inet.tcp.drop_synfin=1net.inet.ip.fw.default_to_accept=1 net.inet.ip.fastforwarding=1 net.inet.ip.redirect=0 kern.random.sys.harvest.ethernet=0 kern.random.sys.harvest.point_to_point=0 kern.random.sys.harvest.interrupt=0 sysctl -w net.route.netisr_maxqlen=2048 ifconfig igb1 -rl0 Em 17/06/2016 17:23, Evandro Nunes escreveu: 2016-06-17 16:28 GMT-03:00 ae moura <aemoura@outlook.com>: mete netmap-ipfw nisso ai e seja feliz evandin sempre a frente do seu tempo rsrs HAHAHA bixa militar enrustida seu cenario ta bem legal, esta estavel o netmap-rt? preciso voltar a trabalhar com roteamento, que é divertido, minha vida virou GRC agora está um saco, preciso terminar meu serviço hahaha fui "promovido" a especialista em OTRS só por causa de uma certificacao de foundations, em terra de cego, eu sou o caolho, esse é o estado brasileiro fala mais dessa gambiarra que você fez pra economizar máquina HAHAHA crossover consigo mesmo, não cabia vale nisso? sei la valeA-valeB HAHAHA eu sou beta tester (cobaia? rsrs do netmap-rt): http://support.serveru.us/index.php?/ServerU/Knowledgebase/Article/View/90/21/roteamento-em-modo-netmap-com-netmap-rt-no-proapps não sei se é o caso seu sérgio mas além de netmap-ipfw pode ser uma boa tentar também com netmap-rt, eu uso os 2 mas não tenho centenas de pipes como você, tenho 4 pipes fazendo controle de DDoS meu ambiente por sugestão do patrick está assim igb2 => kipfw => igb3 => igb4 => netmap-rt => (vlan0, vlan1, vlan2 todas vlan da igb0 e igb1) ok não me batam hahaha a recomendação era ser 2 serverU mas eu só tinha uma pra esse ambiente tomando ataque, sim igb3+igb4 é cross na mesma máquina, não não gera loop nem transtorno, se o netmap-rt fica zoado eu mando pra outra maquina com freebsd normal roteando em kernel, se a maquina cai igb2-igb3 é bypass na serveru fica requintado rsrs no caso seu sérgio acho que seria diferente, teria que ser netmap-rt primeiro e netmap-ipfw depois pq pelo que entendo voce controla banda dos clientes na LAN no meu cenario eu controle DDoS na WAN - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- *Sergio Faulhaber * Diretor Técnico telefone: (32) 2101-2028 / 2101-2000 e-mail: ser...@acessa.com Av. Barão do Rio Branco, 2390 - Centro - 36.016-310 Juiz de Fora - MG - www.acessa.com <http://www.acessa.com> / *Esta mensagem pode conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a recebê-la, não pode usar, copiar ou divu
[FUG-BR] Interrupção alta no ServerU
Caros,
comprei um serveru lm-400 para substituir 4 pcs que tenho hoje fazendo
autenticação de clientes.
Uso o freebsd 10.2 nele e todas as placas rede são igb.
Na autenticação do usuário é criado um par de regras pipe definindo a
velocidade de conexão.
Estou usando apenas 2 interfaces , uma no barramento principal e outra
no barramento dos clientes.
O problema que estou tendo é que com 800 usuários autenticados e e torno
de 300 mbits/s emcada interface
a interrupção esta beirando 90% e idle 0 .
Me indicaram a refazer o firewall usando tables e criando poucas regras
de pipe .
Hoje com 800 usuários o firewall fica com 800 pares de pipe ( 1 in outro
out) .
Só que preciso de tempo para refazer o firewall e achava que o
equipamento iria aguentar pelo menos 1200 usuarios.
Tenho feito alterações no loader.conf e sysctl.conf mas estou na
tentativa e erro.
Já aumentei o kernel.hz para 2000 ,
hw.igb.rxd="4096"
hw.igb.txd="4096"
e várias outros.
Alguém teria alguma orientaçao para poder melhorar a performance ?
Obrigado
--
*Sergio Faulhaber *
Diretor Técnico
telefone: (32) 2101-2028 / 2101-2000
e-mail: ser...@acessa.com
Av. Barão do Rio Branco, 2390 - Centro - 36.016-310
Juiz de Fora - MG - www.acessa.com <http://www.acessa.com>
/
*Esta mensagem pode conter informações confidenciais e/ou privilegiadas.
Se você não for o destinatário ou a pessoa autorizada a recebê-la, não
pode usar, copiar ou divulgar as informações nela contidas ou tomar
qualquer ação baseada nelas. Se você recebeu esta mensagem por engano,
por favor, avise imediatamente o remetente, e em187.121.231.0/26
seguida, apague-a. Comunicações pela Internet não podem ser garantidas
quanto à segurança ou inexistência de erros ou de vírus. O remetente,
por esta razão, não aceita responsabilidade por qualquer erro ou omissão
no contexto da mensagem decorrente da transmissão via Internet.
/
---
Este email foi escaneado pelo Avast antivírus.
https://www.avast.com/antivirus
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FreeBSD e storage
/*Oi todos. Tenho hoje vários servidores rodando FreeBSD e estou pensando em adquirir um servidor parrudo , um storage e virtualizar. Entretanto , fico preocupado na aquisição de servidores principalmente devido ao reconhecimento das interface RAID , SAS , fibre channel , iscsi etc pelo FreeBSD. Alguém já tem alguma solução usando servidores DELL ou IBM com storage ? Obrigado desde já Sergio Faulhaber* / - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: FreeBSD e storage
Eu estive realmente pensando na Sinco. Mas e a respeito de storage , iscsi , fibre channel . Como o FreeBSD esta suportando isto. Obrigado Em 26/10/2011 06:01, Paulo Henrique BSD Brasil escreveu: Desaconselho HP, tive que fazer upgrade em um dos servidores da empresa, 8 mil no infeliz do upgrade, uma maquina com o dobro de capacidade sai por 9,5K. E outra, maquina HP só hardware HP, tenho um Xeon aqui E5320, quem quiser está a venda, porque a porcaria do HP não aceita o processador, mais o mesmo processador comprado em um dos fornecedores da HP funciona que é uma maravilha, o mesmo para memoria e hds. Se tiver dinheiro para gastar 16 mil em um servidor com configuração final vai de grife, caso não, o melhor e correr para uma Sinco Att. Em 26/10/2011 17:54, Eduardo Schoedler escreveu: Falando em fornecedores, acho que vale a pena uma cotação na HP. Em algumas configurações, eles estão batendo os preços da Dell. -- Eduardo Schoedler ESDS Consultoria de TI -Mensagem original- De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em nome de Leonardo Augusto Enviada em: quarta-feira, 26 de outubro de 2011 17:51 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] FreeBSD e storage Uso freebsd em varios dell, inclusive num T700 Nunca tive problemas, funciona maravilhosamente bem. E quanto a sinco, ja comprei servidor la, depois que analizei a fundo as configuracoes equivalentes na dell, cheguei a seguinte conclusao, se voce pegar por exemplo um t700 com raid5 ultra sei la o que sata com o diabo e nao sei o que, mais fonte redundante mais nao sei o que e sei la o que, e ai cotar uma maquina equivalente, na sinco ou seja la qual for o outro fornecedor, vai sair BEM mais caro, posso te mostrar os orcamentos se quiseres. E a dell te financia em 24x com juros baixissimos. Comprei 2 dell T700(acho que é isso) com 12G de ram, 2 cpu quad core mais porrada que tinha, 4T em raid 5, com controladora com 512M de cache, mais hds sata hot swap mais moderno rapido e caro que tinha, fonte redundante, mais nao sei o que la... enfim, uma maquina top top, acho que saiu 28K, na sinco ia sair mais de 10 mil mais caro, e a configuracao nao era equivalente, pois nao tinham os hds. só os hds que a dell me vendeu, na sinco saiam quase 3 mil reais cada um e eles nem tinham ainda A sinco é muito boa, as maquinas sao muito boas, meu gateway é uma que comprei deles ja tem 10 anos, e ate hoje ta funcionando, atendimento de primeira, tudo 100%. A maquina nunca deu pau, ligada direto. Mas em preço, eu acho que a dell ainda esta melhor, se voce comparar o mesmo nivel de hardware. As maquinas mais simples, acho que talvez o preço da sinco seja melhor, vc tem que analizar cada caso cara, mas em geral, a dell sai mais em conta. É a minha opiniao baseada na minha experiência. Sou cliente da sinco e volta e meia compro coisa la, os caras sao muito bons mesmo. Se nao tivesse a dell no mercado, acho que seriam um dos melhores fornecedores de hardware que conheco. O problema da dell vou te falar qual é. Se for comprar dell compre ja de cara uma BOA configuracao, que sai mais barato que atualizar depois. O maior erro ao comprar dell é comprar uma maquina que suporta 192G de ram, e por apenas 1G, depois se vc for comprar mais 2G vai pagar o equivalente a 10G no mercado normal... mesma coisa para processador, hd, etc. Entao se for de dell, ja vai com a configuracao final que deseja chegar, pois o upgrade deles é carissimo. Espero ter ajudado 2011/10/26 Sergio Faulhaberser...@artnet.com.br: /*Oi todos. Tenho hoje vários servidores rodando FreeBSD e estou pensando em adquirir um servidor parrudo , um storage e virtualizar. Entretanto , fico preocupado na aquisição de servidores principalmente devido ao reconhecimento das interface RAID , SAS , fibre channel , iscsi etc pelo FreeBSD. Alguém já tem alguma solução usando servidores DELL ou IBM com storage ? Obrigado desde já Sergio Faulhaber */ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- *Sergio Faulhaber * Diretor Técnico telefone: (32) 2101-2028 / 2101-2000 e-mail: ser...@acessa.com Av. Barão do Rio Branco, 2390 - Centro - 36.016-310 Juiz de Fora - MG - www.acessa.com http://www.acessa.com / *Esta mensagem pode conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário ou a pessoa autorizada a recebê-la, não pode usar, copiar ou divulgar as informações nela contidas ou tomar qualquer ação baseada nelas. Se você recebeu esta mensagem por engano, por favor, avise imediatamente o remetente, e em seguida, apague-a. Comunicações pela Internet não podem ser garantidas quanto à segurança ou inexistência de erros ou de vírus. O remetente, por esta razão, não aceita responsabilidade por qualquer erro ou omissão
