Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense производительность

    Scheduled Pinned Locked Moved Russian
    30 Posts 3 Posters 13.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      какие именно надо данные от top?
      железо - виртуалка, двухпроцессорный оптерон, 16 гб памяти, скази рейд, под пфсенс выделено четверть процессорного времени, оперы -2гб

      1 Reply Last reply Reply Quote 0
      • Z
        zar0ku1
        last edited by

        @alexandrnew:

        какие именно надо данные от top?
        железо - виртуалка, двухпроцессорный оптерон, 16 гб памяти, скази рейд, под пфсенс выделено четверть процессорного времени, оперы -2гб

        все, это большой секрет?

        Просвятите, что значит четверть процессорного времени?

        закрывайте темы, если ответ на ваш вопрос полон.
        если схема сложная - не поленитесь ее нарисовать

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          @zar0ku1:

          Просвятите, что значит четверть процессорного времени?

          Вы с vmware работали?  суммарная частота, двух двухядерных оптеронов - 4х2592Ghz,   на пфсенс выделено 2592Ghz, т.е. одно полное ядро. я считаю этого более чем достаточно для него. так как загрузка в пике не превышала 1000Ghz

          ап Добавил два скрина, на них видны настройки и загрузки, в т.ч. по количеству пакетов проходящих через пфсенс, думаю затык там….

          1.JPG
          1.JPG_thumb
          2.JPG
          2.JPG_thumb

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            @alexandrnew:

            Вы с vmware работали?  суммарная частота, двух двухядерных оптеронов - 4х2592Ghz,   на пфсенс выделено 2592Ghz, т.е. одно полное ядро. я считаю этого более чем достаточно для него. так как загрузка в пике не превышала 1000Ghz

            и не только, но такой термин услышал в первые
            я просил что за железо на пфсенс, ждал ответа типа: 1х2600Mhz (чисто по секрету 4х2592Ghz - таких процессоров пока нет =) ну и 2Gb памяти
            потом что за сетевые карты, раз дело идет про сеть, не правда ли?

            и очень жду вывод top в момент нагрузки, чтобы понять, что именно у вас проседает и что именно ее так грузит, спасибо

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • A
              alexandrnew
              last edited by

              @zar0ku1:

              и не только, но такой термин услышал в первые

              обяснил своими словами

              @zar0ku1:

              (чисто по секрету 4х2592Ghz - таких процессоров пока нет =)

              2,592 запятые не поставил :)  нервы…
              память - оперативки... не кэш :)

              сетевушки в аттаче...
              топ - тоже... загрузки как таковой нет, так как момент пика очень кратковременный, выследить тяжело...

              1.JPG
              1.JPG_thumb
              2.JPG
              2.JPG_thumb

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                нагрузка процессора никакая, память и кеш пустые, следовательно обрабатывается все pfsense'ом на ура
                может сетевые не поспевают? может что-то еще такое жутко сетевое висит в виртуалке?

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • A
                  alexandrnew
                  last edited by

                  в том то и дело - что тушил все остальное - не помогает :(

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1
                    last edited by

                    @alexandrnew:

                    в том то и дело - что тушил все остальное - не помогает :(

                    меня два нижних сетевых адаптера смущают, пробовал использовать только два верхних?

                    закрывайте темы, если ответ на ваш вопрос полон.
                    если схема сложная - не поленитесь ее нарисовать

                    1 Reply Last reply Reply Quote 0
                    • A
                      alexandrnew
                      last edited by

                      чем они могут смущать? если общей загрузкой - то на них только пфсенс и висит, это для инета, причем один из них интел - вмварь к адаптерам переборчива….

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        не советник я в вмваре, но всё-таки топ лучше запускать с ключом -S
                        Что показывают РРД графики pfSense для трафика и пакетов в секунду?

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • A
                          alexandrnew
                          last edited by

                          скрины, top -S

                          1.JPG
                          1.JPG_thumb

                          1 Reply Last reply Reply Quote 0
                          • A
                            alexandrnew
                            last edited by

                            wan1 - основной инет канал
                            wan2 - вторичный инет канал

                            2.JPG
                            2.JPG_thumb

                            1 Reply Last reply Reply Quote 0
                            • A
                              alexandrnew
                              last edited by

                              lan 1 -основная локалка
                              lan 2 -локалка ко второму офису

                              3.JPG
                              3.JPG_thumb

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                Это не нагрузка, это так - посмеяться, дело в чем-то другом ИМХО

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • A
                                  alexandrnew
                                  last edited by

                                  @zar0ku1:

                                  Это не нагрузка, это так - посмеяться, дело в чем-то другом ИМХО

                                  Я понимаю что для него это не нагрузка…
                                  Меня интерисует - нет ли ограничения\ затыка в количестве пакетов, так как ICMP лимита в 500 - было мало, возможно что то еще подобное ограничивается...

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    Eugene
                                    last edited by

                                    @alexandrnew:

                                    когда он проходит проверку на доступность обектов (пингует) - создается впечатление что пинги теряются

                                    Можно по-подробнее - откуда такое странное впечатление? может показалось?

                                    @alexandrnew:

                                    icmp limit  увеличил с 500 до 200 - немного помогло

                                    что это за лимит?

                                    http://ru.doc.pfsense.org

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      alexandrnew
                                      last edited by

                                      Впечатление - правой кнопкой на софтинке -пинг - не идет, с соседнего пк - проблем нет

                                      /etc/sysctl.conf

                                      Set a reasonable ICMPLimit def 500

                                      net.inet.icmp.icmplim=2000

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        Eugene
                                        last edited by

                                        @alexandrnew:

                                        Впечатление - правой кнопкой на софтинке -пинг - не идет, с соседнего пк - проблем нет

                                        /etc/sysctl.conf

                                        Set a reasonable ICMPLimit def 500

                                        net.inet.icmp.icmplim=2000

                                        tcpdump на pfSense и правой кнопкой на софтинке - сразу будет видно, что и куда не идёт.

                                        http://ru.doc.pfsense.org

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          alexandrnew
                                          last edited by

                                          пробовал, на интерфейс пофсенса пакеты попадают….

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            Eugene
                                            last edited by

                                            @alexandrnew:

                                            пробовал, на интерфейс пофсенса пакеты попадают….

                                            Уходит в IPSec tunnel и приходит назад?

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.