Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense производительность

    Scheduled Pinned Locked Moved Russian
    30 Posts 3 Posters 13.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      Народ, кто как тюнингует производительность пфсенса? проблема следующая: стоит 1.2.2 версия, на ней - около 150 ipsec клиентов, в каждой подсети - 2-3 пк,  в офисе - десятка два серверов, в том числе и система мониторинга whatsup, в ней - около 230 обектов мониторинга, которые за пфсенсом, так вот когда он проходит проверку на доступность обектов (пингует) - создается впечатление что пинги теряются, при этом с паралельной машинки -все пингуется, icmp limit  увеличил с 500 до 2000 - немного помогло, когда поменяли на циску (правда слабую) - еще больше помогло, но циску не можем ставить по некоторым причинам, винду пробовал "тюнинговать",  и то и то стоит на виртуалках (и разные сервера и один пробовал), ресурсов хватает… загрузка не более 30-60(в пике) %,
      жду советов :)

      1 Reply Last reply Reply Quote 0
      • Z
        zar0ku1
        last edited by

        что в это время показывает top?
        и подробно железо все

        закрывайте темы, если ответ на ваш вопрос полон.
        если схема сложная - не поленитесь ее нарисовать

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          какие именно надо данные от top?
          железо - виртуалка, двухпроцессорный оптерон, 16 гб памяти, скази рейд, под пфсенс выделено четверть процессорного времени, оперы -2гб

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            @alexandrnew:

            какие именно надо данные от top?
            железо - виртуалка, двухпроцессорный оптерон, 16 гб памяти, скази рейд, под пфсенс выделено четверть процессорного времени, оперы -2гб

            все, это большой секрет?

            Просвятите, что значит четверть процессорного времени?

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • A
              alexandrnew
              last edited by

              @zar0ku1:

              Просвятите, что значит четверть процессорного времени?

              Вы с vmware работали?  суммарная частота, двух двухядерных оптеронов - 4х2592Ghz,   на пфсенс выделено 2592Ghz, т.е. одно полное ядро. я считаю этого более чем достаточно для него. так как загрузка в пике не превышала 1000Ghz

              ап Добавил два скрина, на них видны настройки и загрузки, в т.ч. по количеству пакетов проходящих через пфсенс, думаю затык там….

              1.JPG
              1.JPG_thumb
              2.JPG
              2.JPG_thumb

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @alexandrnew:

                Вы с vmware работали?  суммарная частота, двух двухядерных оптеронов - 4х2592Ghz,   на пфсенс выделено 2592Ghz, т.е. одно полное ядро. я считаю этого более чем достаточно для него. так как загрузка в пике не превышала 1000Ghz

                и не только, но такой термин услышал в первые
                я просил что за железо на пфсенс, ждал ответа типа: 1х2600Mhz (чисто по секрету 4х2592Ghz - таких процессоров пока нет =) ну и 2Gb памяти
                потом что за сетевые карты, раз дело идет про сеть, не правда ли?

                и очень жду вывод top в момент нагрузки, чтобы понять, что именно у вас проседает и что именно ее так грузит, спасибо

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • A
                  alexandrnew
                  last edited by

                  @zar0ku1:

                  и не только, но такой термин услышал в первые

                  обяснил своими словами

                  @zar0ku1:

                  (чисто по секрету 4х2592Ghz - таких процессоров пока нет =)

                  2,592 запятые не поставил :)  нервы…
                  память - оперативки... не кэш :)

                  сетевушки в аттаче...
                  топ - тоже... загрузки как таковой нет, так как момент пика очень кратковременный, выследить тяжело...

                  1.JPG
                  1.JPG_thumb
                  2.JPG
                  2.JPG_thumb

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1
                    last edited by

                    нагрузка процессора никакая, память и кеш пустые, следовательно обрабатывается все pfsense'ом на ура
                    может сетевые не поспевают? может что-то еще такое жутко сетевое висит в виртуалке?

                    закрывайте темы, если ответ на ваш вопрос полон.
                    если схема сложная - не поленитесь ее нарисовать

                    1 Reply Last reply Reply Quote 0
                    • A
                      alexandrnew
                      last edited by

                      в том то и дело - что тушил все остальное - не помогает :(

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @alexandrnew:

                        в том то и дело - что тушил все остальное - не помогает :(

                        меня два нижних сетевых адаптера смущают, пробовал использовать только два верхних?

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • A
                          alexandrnew
                          last edited by

                          чем они могут смущать? если общей загрузкой - то на них только пфсенс и висит, это для инета, причем один из них интел - вмварь к адаптерам переборчива….

                          1 Reply Last reply Reply Quote 0
                          • E
                            Eugene
                            last edited by

                            не советник я в вмваре, но всё-таки топ лучше запускать с ключом -S
                            Что показывают РРД графики pfSense для трафика и пакетов в секунду?

                            http://ru.doc.pfsense.org

                            1 Reply Last reply Reply Quote 0
                            • A
                              alexandrnew
                              last edited by

                              скрины, top -S

                              1.JPG
                              1.JPG_thumb

                              1 Reply Last reply Reply Quote 0
                              • A
                                alexandrnew
                                last edited by

                                wan1 - основной инет канал
                                wan2 - вторичный инет канал

                                2.JPG
                                2.JPG_thumb

                                1 Reply Last reply Reply Quote 0
                                • A
                                  alexandrnew
                                  last edited by

                                  lan 1 -основная локалка
                                  lan 2 -локалка ко второму офису

                                  3.JPG
                                  3.JPG_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zar0ku1
                                    last edited by

                                    Это не нагрузка, это так - посмеяться, дело в чем-то другом ИМХО

                                    закрывайте темы, если ответ на ваш вопрос полон.
                                    если схема сложная - не поленитесь ее нарисовать

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      alexandrnew
                                      last edited by

                                      @zar0ku1:

                                      Это не нагрузка, это так - посмеяться, дело в чем-то другом ИМХО

                                      Я понимаю что для него это не нагрузка…
                                      Меня интерисует - нет ли ограничения\ затыка в количестве пакетов, так как ICMP лимита в 500 - было мало, возможно что то еще подобное ограничивается...

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        Eugene
                                        last edited by

                                        @alexandrnew:

                                        когда он проходит проверку на доступность обектов (пингует) - создается впечатление что пинги теряются

                                        Можно по-подробнее - откуда такое странное впечатление? может показалось?

                                        @alexandrnew:

                                        icmp limit  увеличил с 500 до 200 - немного помогло

                                        что это за лимит?

                                        http://ru.doc.pfsense.org

                                        1 Reply Last reply Reply Quote 0
                                        • A
                                          alexandrnew
                                          last edited by

                                          Впечатление - правой кнопкой на софтинке -пинг - не идет, с соседнего пк - проблем нет

                                          /etc/sysctl.conf

                                          Set a reasonable ICMPLimit def 500

                                          net.inet.icmp.icmplim=2000

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            Eugene
                                            last edited by

                                            @alexandrnew:

                                            Впечатление - правой кнопкой на софтинке -пинг - не идет, с соседнего пк - проблем нет

                                            /etc/sysctl.conf

                                            Set a reasonable ICMPLimit def 500

                                            net.inet.icmp.icmplim=2000

                                            tcpdump на pfSense и правой кнопкой на софтинке - сразу будет видно, что и куда не идёт.

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.