Выбор сетевух для Pfsense

goliy

решит ли замена сетевух проблему потерь на интерфейсах

да да, забыл про это. У сенса есть эта странная особенность - потери на интерфейсах. Замена маршрутизатора на адекватный при неизменном железе - и потери исчезают вообще.

На какой? Тут же чистый pf altq. Что может быть pure?

aleksvolgin

Что может быть pure?

linux.

goliy

тут я не могу с вами согласиться. я больше верю фре в вопросах сетевой коммуникации и QoS.
Вот,кстати, о чем шла речь (приложения)

2.png_thumb

1.png_thumb

aleksvolgin

Я бы начал с замены сетевых карт на intel, а значит путь вы выбрали правильный. Только непонятно, почему выбор пал на 82541PI? PCIe слоты на матери закончились? Особенно если

Думаем расти,

то может даже стоит посмотреть в сторону карт на PCIe 2х/4x на несколько голов (как раз недавно обсуждалось на иксбите)?

goliy

я же написал - слота только 2, PCI и PCI-e 16х. В 16х и будет воткнута E1G42ET, двухпортовая(как я и написал). Расти то расти, но больше 3х rj45 портов понадобится врятли -) А там и мать поменять можно.

aleksvolgin

я же написал - слота только 2, PCI и PCI-e 16х

проще было указать название матери - непоняток не было б.

Перечитал ещё раз ваш первый пост

Собираемся ставить 2ой WAN. И ввиду замены сетевух собираюсь LAN заменить на Intel 82541PI(т.е. Intel pwla8391gt) для PCI-слотового решения(как единственный чип работающий на PCI и поддерживаемый Intel'ом), а в качестве WANов воткнуть (а слот остается еще только один у мамки) Intel E1G42ET, двухпортовую,

так и не понял фразу

поддерживаемый Intel'ом

что вы вкладываете в неё?
Далее по конфигу: если вы поставите 82541PI+E1G42ET то один ван лучше завести на 82541PI, а второй ван и лан на E1G42ET - это же очевидно.

goliy

@aleksvolgin:

поддерживаемый Intel'ом

что вы вкладываете в неё?

Конкретно это означает что в списке ethernet чипсетов на моделях, работающих в PCI-слоте на официальном сайте intel значится только 82541PI. Из чего можно предположить, что предыдущие модели по каким-то соображениям поддерживаться перестали, морально устарели и т.п.

Далее по конфигу: если вы поставите 82541PI+E1G42ET то один ван лучше завести на 82541PI, а второй ван и лан на E1G42ET - это же очевидно.

Тут я не понимаю. И не вижу очевидности. Зачем их разносить? Мне казалось WANы смогут как-то успешно работать вместе, балансируя нагрузку и тп. Просвятите, пожалуйста.

aleksvolgin

Конкретно это означает…

да глупости всё это.

Тут я не понимаю.

раз не понимаете, значит оно вам и не нужно. Делайте так, как планировали.

savago

ASUS NX1101

http://www.asus.com/Networks/Accessories/NX1101/
http://www.freebsd.org/cgi/man.cgi?query=stge&apropos=0&sektion=0&manpath=FreeBSD+8.1-RELEASE&arch=default&format=html


stge0: flags=108843 <up,broadcast,running,simplex,multicast,ipfw_filter>metric 0 mtu 1500
	options=8209b <rxcsum,txcsum,vlan_mtu,vlan_hwtagging,vlan_hwcsum,wol_magic,linkstate>ether 00:1d:60:5c:xx:yy</rxcsum,txcsum,vlan_mtu,vlan_hwtagging,vlan_hwcsum,wol_magic,linkstate></up,broadcast,running,simplex,multicast,ipfw_filter>

alexandrnew

юзаю пфсенс на виртуалке, пока 1.2.3 - не могу обновить из за багов ипсека…
клиентов - более 400 по впн
каналы по загрузке около 10 мегабит вход\выход (клиенты больше не вытягивают), около 17k pps макс нагрузка.
сервер виртуалок - на есх, Quality в пике 7%, в среднем 2-3
адаптеры intel gigabit CT desktop adapter pcie
проблем не наблюдаю

goliy

@alexandrnew:

Quality в пике 7%, в среднем 2-3

Что это значит? Проценты потерь?
Если да, так у меня в пике макс потери 3%. В среднем 0.1% (как видно из скринов)
Но я уверен, потерь быть не должно вообще.

alexandrnew

это график, в пике 7%, у вас пик 36% в среднем 5,9…
по потерям - у меня за 2 дня - 0%...за 6 мес - 3,9 пик, среднее -0% (не работал канал :) )

goliy

@alexandrnew:

это график, в пике 7%, у вас пик 36% в среднем 5,9…
по потерям - у меня за 2 дня - 0%...за 6 мес - 3,9 пик, среднее -0% (не работал канал :) )

На графике у меня максимальный пинг 36мс, средний 5мс, макс потери 3.5%, а средние 0.2%
При нерабочем канале потери не могут быть менее 100%
Разберитесь со значениями показателей, пожалуйста.

savago

@alexandrnew:

юзаю пфсенс на виртуалке, пока 1.2.3 - не могу обновить из за багов ипсека…
клиентов - более 400 по впн
каналы по загрузке около 10 мегабит вход\выход (клиенты больше не вытягивают), около 17k pps макс нагрузка.
сервер виртуалок - на есх, Quality в пике 7%, в среднем 2-3
адаптеры intel gigabit CT desktop adapter pcie
проблем не наблюдаю

Твоя карточка хорошая.
Ета сравнително новинки 82574L чип (MSI-X support,Optimized queues: 2 Transmit (Tx) and 2 Receive (Rx),Interrupt moderation)

alexandrnew

@goliy:

При нерабочем канале потери не могут быть менее 100%
Разберитесь со значениями показателей, пожалуйста.

с какими значениями? вы об чем? 100% потерь за какой период?
сами подумайте что сказали…
если за 2 месяца в графике 100% потерь - то канал не работал 2 месяца...

@savago:

Твоя карточка хорошая.
Ета сравнително новинки 82574L чип (MSI-X support,Optimized queues: 2 Transmit (Tx) and 2 Receive (Rx),Interrupt moderation)

вмварь заставила поставить :)
HCL блин…

1.png_thumb

2.png_thumb