Возвращаясь к "тормознутости" pfsense

dvserg

у меня вопрос. Замена двух 100 Мб карт -это 800 рублей максимум. А мозг вынесли уже на 2000 УЕ. кТО ЭТО БУДЕТ КОМПЕНСИРОВАТЬ - bSD PERIMETR IZ bERLINA?

Для решения Вашей проблемы Вы можете:

найти решение самостоятельно;
воспользоваться платной поддержкой;
либо перейти на аналогичные коммерческие решения.

QWERTik

@aleksvolgin:

Ну а если функционально?

Что "функционально"? Артикулируйте свой вопрос, не заставляйте меня цитировать литературных классиков.

1MB RAM

1Gb RAM :D

i82558

В прошлых тестах были i82557. У вас залежи винтажных сетевых карт?

а последний - просто идеально!

;D
Не, идеально это вот:

Это наверное лучшее, гибкое и простое програмное NAT решение для небольшой сети.

pfSence -скорость передачи не дотягивают до нужной.(макс 6.5 Мег./c)

UserGate, Kerio WinRoute и Traffic Inspector
под Win 2k пробовал вообще скорость в несколько раз меньше (макс 2.5 Мег./c)

А Mikrotik RouterOS 3.30 - все 10.5 Мегабайта/c выдает.(чуть меньше правда если напрямую машину подключать, там 11.4 Мег./c)

Мерял все торентом только локальными пирами(от локалки провайдера) с одними и те ми же сидами(около 10-и сидов, локалка 100 Мб/c между домами оптика), одинаковой раздачей, так. же локальным FTP провайдера в часы наименьшей нагрузки.

Испытываемый роутер P3 -466 Mz, 256 Мб, 20 Гб, NET 2-е на одинаковые на чипсетах от Intel и сами Intel.

Думаю в качестве "NET 2-е на одинаковые на чипсетах от Intel" были i82558 или i82559. Жаль не указана версия pfsense в тесте.

По пунктам:
1. может лучше аргументировать, т.к. артикуляция здесь не поможет? ;D ;D ;D. Да и стар уже для кривляний.
Да и чего здесь аргументировать, вы профессиональный админ (я так полагаю) и сами прекрасно знаете что такое файловый сервер и для чего он нужен, на какой бы оси не базировался. Но к данному топику он относится только лишь как инструмент для тестирования и никак иначе! Оффтоп!
2. ну, я думаю, опечатки случаются и у вас?
3. i82557 - я указал по памяти с момента сборки этой машины. Когда конфигурировал моновол, обратил внимание, что они 82558 - вы уж, простите старика великодушно, память подвела ). Да и какая разница, винтажные, не винтажные - это добротно сделанные хардварные карты (в отличие, скажем, от RTL8139) и сами по себе 100% гарантирующие 100 Мбит/с при полном дуплексе и не доверять им повода нет! И драйвера здесь не причём! Тем более, что процессор я поставил заведомо более производительный. Так что, тоже оффтоп!
4. в данном случае, ДА, идеальный - в сравнении с другими результатами и меня бы вполне устроил, если бы моновол обладал тем функционалом, какой нужен мне, да и микротик, кстати то же, а платить за 4-5 уровень лицензии 5-й версии бешенные бабки я не хочу! Тоже оффтоп!

Если проблема имеющая место быть, в принципе не разрешима, и это известно гуру этого форума, то я хотел бы увидеть аргументированный, технически грамотный (ведь это технический форум?) ответ и без предложенной мне ранее артикуляции. Кроме того, я хотел бы видеть закреплённый в шапке форума топик со списком таких вот нерешённых проблем сенса, как например с поллингом, да и с тормознутостью, дабы те, кто не занят этим профессионально могли заранее принять для себя решение об использовании сенса исходя из своих требований к маршрутизатору.
Это русскоязычная ветка официального международного форума технической поддержки pfSense. Если Вы знаете решение возникшей у пользователя продукта проблемы - вэлкам, если нет - не стоит опускаться до придирок и водолейства! Со своей стороны я пытался максимально полно описывать свою проблему и действия.
Прошу прощения, если кого обидел.

dvserg

Если решение какой-либо проблемы существует, то оно присутствует в темах форума, в т.ч. (и особенно) в Английской ветке.
Так называемые "гуру" такие-же админы, как и Вы - в чем-то больше, а в чем-то и меньше разбирающиеся.
Поэтому если есть проблема без решения, можно совместно поискать его.
Очень часто решение имеется в ресурсах по FreeBSD.

По теме - при ассиметричном канале (извиняюсь, не смотрел посты выше) график пила/расческа может говорить о периодической перегрузке исходящей полосы (скачивающие пиры на торрентах к примеру).
Так же можно поработать с системными настройками tunables в Advanced опциях.

https://www.freebsd.org/doc/ru/books/handbook/config-network-setup.html

Иногда скорость карты недостаточна, или ниже среднего. В этих случаях лучше всего изменить режим выбора типа подключения с autoselect на правильный тип. Обычно это работает для большинства оборудования, но не может решить проблему во всех случаях. Проверьте еще раз настройки сети и прочтите страницу справочника tuning(7).

http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/configtuning-kernel-limits.html
12.13.2. Сетевые Ограничения

QWERTik

Спасибо за ссылки, почитаю. По поводу настроек - если есть возможность, всегда выставляю фиксированные.

netormoz

ifconfig fxp0 -rxcsum
ifconfig fxp1 -rxcsum

потом все вернуть и попробывать
ifconfig fxp0 -tso
ifconfig fxp1 -tso

Надо попробывать поработать после таких команд
номера карт могут быть у вас другими

netormoz

@dvserg:

@netormoz:

у меня вопрос. Замена двух 100 Мб карт -это 800 рублей максимум. А мозг вынесли уже на 2000 УЕ. кТО ЭТО БУДЕТ КОМПЕНСИРОВАТЬ - bSD PERIMETR IZ bERLINA?

Для решения Вашей проблемы Вы можете:

найти решение самостоятельно;

воспользоваться платной поддержкой;

либо перейти на аналогичные коммерческие решения.

Это я к тому, что стоимость смены железа уже давно гораздо ниже стоимости поиска решения по тюнингу pfs в данном случае. Все свои проблемы железные я решаю инкапсуляцией pfs в Proxmox.

QWERTik

Да я, конечно понимаю, что для езды на своём автомобиле по городским пробкам нужен двигатель, ну как минимум 500 л.с., а для элементерного сёрфа в инете - как минимум комп с 2х-ядерным процессором (одноядерные уже заметно притормаживают). Но я решительно не понимаю, почему серверная ось, заточенная под высокую производительность и обеспеченная соответствующим железом не может использовать сетевые интерфейсы на все 100% или, хотя бы на 80%, а не на 35-40%! Можно ведь и на камазе перевозить за рейс только по одному кирпичу, однако стараются его загрузить по полной. И был бы нонсенс, если бы этот камаз не смог сдвинуться с места с загруженными в его кузов 10 кирпичами, что и наблюдается с сенсом - не едет! Правда, некоторые заявляют, что у них на 100Мбит/с картах всё в норме. Вот и хотелось бы понять, в чём кроется причина этого или где я что-то упустил. И к сожалению, времени на эксперименты остаётся всё меньше, а причина так и не ясна.

netormoz

@netormoz:

ifconfig fxp0 -rxcsum
ifconfig fxp1 -rxcsum

потом все вернуть и попробывать
ifconfig fxp0 -tso
ifconfig fxp1 -tso

Надо попробывать поработать после таких команд
номера карт могут быть у вас другими

Вот это сделали?

netormoz

@QWERTik:

Но я решительно не понимаю, почему серверная ось, заточенная под высокую производительность и обеспеченная соответствующим железом не может использовать сетевые интерфейсы на все 100% или, хотя бы на 80%, а не на 35-40%!

Ответ прост - сетевые карты не отвечают требованиям
FreeBSD 8.1-RELEASE Hardware Notes

aleksvolgin

Ответ прост - сетевые карты не отвечают требованиям
FreeBSD 8.1-RELEASE Hardware Notes

Щито? Пруф, где эта чушь написана где? Нету и не будет, ибо чушь.

netormoz

Intel PRO/100 Mobile Cardbus (versions that use the X3201 chipset)

Где пруф, что у топикстартера чипсет X3201?

aleksvolgin

Где пруф, что у топикстартера чипсет X3201?

У топикстартера 865:

Конфиг машины: i865+1G_RAM(1channel)+Northwood_3,06GHz+5 x Intel 100 Pro (2 enable)

.
А про X3201 это вы сами придумали.

netormoz

3201 -это чипсет NIC, а не матери.

netormoz

Конфиг машины: i865+1G_RAM(1channel)+Northwood_3,06GHz+5 x Intel 100 Pro (2 enable)

.
А про X3201 это вы сами придумали.

http://www.freebsd.org/releases/8.1R/hardware.html

aleksvolgin

2 netormoz
Повторяю в последний раз, медленно: про X3201 вы придумали сами.
Читайте внимательно весть топик. i82557 и i82558 в freebsd обслуживаются драйвером fxp и работают прекрасно, что блестяще доказывает тест m0n0wall'а.

netormoz

а TSO в monowall включен или выключен? Я уже сутки предлагаю сделать -rxcsum -txcsum -lro -tso картах в pfs. Где эксперимент?

QWERTik

2 netormoz:
Вашу рекомендацию выполнил и погонят торрент. Вроде как средняя скорость прокачки поднялась примерно на 5 Мбит/с, но я пока не уверен, что это не случайное совпадение.
Дабы поставить точку в спорах по поводу карточек, привожу их полное наименование:
Compaq NC3121 Fast Ethernet NIC PCI, 10/100, WOL - позиционируется как устаревшая, но аналог Intel PRO/100+ Management Adapter with Alert On LAN, т.е. полностью соответствующая спецификации Intel PRO/100+. Когда я их приобретал, сравнивал с оригинальной Intel PRO/100+ Management Adapter, и по абсолютной схожести у меня сложилось мнение, что Compaq либо перемаркировал Intel, либо выпускал свои платы по референс-дизайну Intel'a.
Нашёл у себя в закромах платку IBM 10/100 EtherJet PCI Management Adapter на i82559, так же полностью соответствующюю Intel PRO/100+ Management Adapter, произвёл замену и погонял прокачку. Результат - полное соответствие Compaq'у.
По поводу драйвера: т.к. карточки на i82558 и i82559 и на PCI, то драйвер естественно fxp.

netormoz

Теперь делаем
ifconfig fxp0 link0
ifconfig fxp1 link0

И проверяем

QWERTik

2 netormoz:
несколько хуже, чем в предыдущих тестах.

QWERTik

В основном форуме с подобной проблемой советовали на одноядерном процессоре отключить гипертрединг - сделал, не помогло, т.е. вообще никак.