Возвращаясь к "тормознутости" pfsense

QWERTik

Сделал просто: отключил фильтрацию/нат/шейпер/лимитеры, LAN и WAN сбриджевал (думаю, большой разницы с маршрутизацией в плане производительности нет). Топология такова: комп->сенс->локалка, файловый сервер (smb, http). Результат: загрузка файла с сервера по smb: прямое подключение - 70 Мбит/с, через сенс - 10-12 Мбит/с (при ещё одной параллельной загрузке другого файла скорость возрастает вдвое); при загрузке по http: прямое подключение - 50 Мбит/с, через сенс - см. результат smb. При этом, при прямом подключении график загрузки достаточно ровный, а через сенс - имеет игольчатый вид (расчёска) со средней скоростью, той что я указал.
Вот так засада :o.

aleksvolgin

а через сенс - имеет игольчатый вид (расчёска)

Такой чтоль?

С m0n0 не экспериментировали? Или вам необходим именно функционал NAS'а и простой маршрутизатор вас не устроит?

jlnbhblku.jpg_thumb

QWERTik

Нет, не пила, а хаотичная флуктуация по скорости прокачки с большой амплитудой, напоминающей расчёску, а если ещё точнее, то осциллограмму белого шума!
Моновоп мне понравился в работе (знаком с ним, как и с сенсом несколько лет) и компактностью, но не понравился отсутствием нужного мне функционала, а т.к. я не юниксятник, сделать тонкую настройку из шелла и доустановить пакеты вручную проблематично. Сенс очень не плох, есть всё, что мне надо, только есть некоторые досадные глючки (сенса, может и мои) с которыми и нужно разобраться. В моноволе, кстати, такой тормознутости не наблюдал.
А причём здесь НАС? Если бы мне был нужен функционал именно комбаина, я бы посмотрел в сторону антангл и ему подобных. В данном случае, файлушник использовался только как компонент тестовой схемы.

aleksvolgin

доустановить пакеты вручную проблематично

Я вам более скажу, там это в принципе невозможно без пересборки.

файлушник использовался

А "файлушник"это что?

QWERTik

Как не странно, файловый сервер (правда, по нынешним меркам слабенький).

aleksvolgin

файловый сервер

NAS кругозор - вещь необходимая. На основе сенса можно создать полноценный нас, а моно - просто маршрутизатор.

я бы посмотрел в сторону антангл

Роутер с иксами на борту? Сильно, ~~дайте два~~. ;D

netormoz

Ребята! Дрова по сотку кривые. Когда их писали 10 Мбс было счастье, ближе к нашему времени сменили чип - а дрова не поправили.

aleksvolgin

Дрова по сотку кривые. Когда их писали 10 Мбс было счастье, ближе к нашему времени сменили чип - а дрова не поправили.

В моноволе, кстати, такой тормознутости не наблюдал.

netormoz

карты с тем же чипом были в моноволе?

QWERTik

@aleksvolgin:

доустановить пакеты вручную проблематично

Я вам более скажу, там это в принципе невозможно без пересборки.

Это относилось не только к моноволу, по этой причине для него и пакетов то нет ).
По поводу НАС - http://ru.wikipedia.org/wiki/NAS, это тоже NAS, ведь в вашем вопросе упомянулся файл-сервер.
По поводу кривости драйверов - не уверен (ну, не на столько же кривы), хотя всё может быть.
С моноволом игрался на более хилом железе, да и канала такого тогда в принципе не было. Но и тогда моно был значительно менее латентен, чем сенс. Сейчас отыщу DOM с моно и проверю на этом железе и канале.

aleksvolgin

По поводу НАС - http://ru.wikipedia.org/wiki/NAS, это тоже NAS, ведь в вашем вопросе упомянулся файл-сервер.

Не наблюдаю здесь слов "файловый сервер":

вам необходим именно функционал NAS'а и простой маршрутизатор вас не устроит?

QWERTik

Ну а если функционально? И не надо путать с сервером приложений!

QWERTik

Ну, вот, проверил сетевые карточки под моноволом (v.1.34). Прокачка трафика торрентом дала уверенные 95 Мбит/с. Делаю вывод, что драйвера сетёвок не причём Собака порылась где-то в ядре/настройках, но где именно, пока не могу понять.
Люди добрые, поможите чем можыти :).

werter

2.1 попробуйте.

QWERTik

Попробовать, оно конечно можно, но хотелось бы понять причину такого очень не приятного бага релиза, да и бэту (где багов ещё больше, по определению) юзать не очень хочется.

QWERTik

Напоминаю конфиг машины: mb Intel D865GL (video GF2-MX400), 1GB RAM, CPU Northwood 3,06GHz (гипертрединг включен), LAN i82801BA Pro/100 VE (интегрированная) и 4 х i82558 Pro/100 (настроены только 2 - LAN и WAN).
Продолжая свои эксперименты, тщательно вычистил (удалил все установленные пакеты/правила/шейперы) систему, сбросил её к заводским настройкам, на всякий случай повторил сброс к заводским настройкам ещё раз, настроил интерфейсы и повторил ту же торрентовую закачку. Результат: средняя скорость немного возросла (40 Мбит/с с кратковременными всплесками до 50-55 Мбит/с). Пиковое показание скорости закачки торрент-клиента 5,8 МБайт/с.
Т.е. проблема имеется и она в кроется самом ядре. Напоминаю, что установленные на это же железо софтовые маршрутизаторы основанные на линуксе, а так же m0n0Wall v.1.34 очень хорошо справились с этой задачей, а последний - просто идеально!
У кого (кто хорошо знает ядро) какие есть мысли на этот счёт???

aleksvolgin

Ну а если функционально?

Что "функционально"? Артикулируйте свой вопрос, не заставляйте меня цитировать литературных классиков.

1MB RAM

1Gb RAM :D

i82558

В прошлых тестах были i82557. У вас залежи винтажных сетевых карт?

а последний - просто идеально!

;D
Не, идеально это вот:

Это наверное лучшее, гибкое и простое програмное NAT решение для небольшой сети.

pfSence -скорость передачи не дотягивают до нужной.(макс 6.5 Мег./c)

UserGate, Kerio WinRoute и Traffic Inspector
под Win 2k пробовал вообще скорость в несколько раз меньше (макс 2.5 Мег./c)

А Mikrotik RouterOS 3.30 - все 10.5 Мегабайта/c выдает.(чуть меньше правда если напрямую машину подключать, там 11.4 Мег./c)

Мерял все торентом только локальными пирами(от локалки провайдера) с одними и те ми же сидами(около 10-и сидов, локалка 100 Мб/c между домами оптика), одинаковой раздачей, так. же локальным FTP провайдера в часы наименьшей нагрузки.

Испытываемый роутер P3 -466 Mz, 256 Мб, 20 Гб, NET 2-е на одинаковые на чипсетах от Intel и сами Intel.

Думаю в качестве "NET 2-е на одинаковые на чипсетах от Intel" были i82558 или i82559. Жаль не указана версия pfsense в тесте.

netormoz

у меня вопрос. Замена двух 100 Мб карт -это 800 рублей максимум. А мозг вынесли уже на 2000 УЕ. кТО ЭТО БУДЕТ КОМПЕНСИРОВАТЬ - bSD PERIMETR IZ bERLINA?

dvserg

@netormoz:

у меня вопрос. Замена двух 100 Мб карт -это 800 рублей максимум. А мозг вынесли уже на 2000 УЕ. кТО ЭТО БУДЕТ КОМПЕНСИРОВАТЬ - bSD PERIMETR IZ bERLINA?

Для решения Вашей проблемы Вы можете:

найти решение самостоятельно;
воспользоваться платной поддержкой;
либо перейти на аналогичные коммерческие решения.

QWERTik

@aleksvolgin:

Ну а если функционально?

Что "функционально"? Артикулируйте свой вопрос, не заставляйте меня цитировать литературных классиков.

1MB RAM

1Gb RAM :D

i82558

В прошлых тестах были i82557. У вас залежи винтажных сетевых карт?

а последний - просто идеально!

;D
Не, идеально это вот:

Это наверное лучшее, гибкое и простое програмное NAT решение для небольшой сети.

pfSence -скорость передачи не дотягивают до нужной.(макс 6.5 Мег./c)

UserGate, Kerio WinRoute и Traffic Inspector
под Win 2k пробовал вообще скорость в несколько раз меньше (макс 2.5 Мег./c)

А Mikrotik RouterOS 3.30 - все 10.5 Мегабайта/c выдает.(чуть меньше правда если напрямую машину подключать, там 11.4 Мег./c)

Мерял все торентом только локальными пирами(от локалки провайдера) с одними и те ми же сидами(около 10-и сидов, локалка 100 Мб/c между домами оптика), одинаковой раздачей, так. же локальным FTP провайдера в часы наименьшей нагрузки.

Испытываемый роутер P3 -466 Mz, 256 Мб, 20 Гб, NET 2-е на одинаковые на чипсетах от Intel и сами Intel.

Думаю в качестве "NET 2-е на одинаковые на чипсетах от Intel" были i82558 или i82559. Жаль не указана версия pfsense в тесте.

По пунктам:
1. может лучше аргументировать, т.к. артикуляция здесь не поможет? ;D ;D ;D. Да и стар уже для кривляний.
Да и чего здесь аргументировать, вы профессиональный админ (я так полагаю) и сами прекрасно знаете что такое файловый сервер и для чего он нужен, на какой бы оси не базировался. Но к данному топику он относится только лишь как инструмент для тестирования и никак иначе! Оффтоп!
2. ну, я думаю, опечатки случаются и у вас?
3. i82557 - я указал по памяти с момента сборки этой машины. Когда конфигурировал моновол, обратил внимание, что они 82558 - вы уж, простите старика великодушно, память подвела ). Да и какая разница, винтажные, не винтажные - это добротно сделанные хардварные карты (в отличие, скажем, от RTL8139) и сами по себе 100% гарантирующие 100 Мбит/с при полном дуплексе и не доверять им повода нет! И драйвера здесь не причём! Тем более, что процессор я поставил заведомо более производительный. Так что, тоже оффтоп!
4. в данном случае, ДА, идеальный - в сравнении с другими результатами и меня бы вполне устроил, если бы моновол обладал тем функционалом, какой нужен мне, да и микротик, кстати то же, а платить за 4-5 уровень лицензии 5-й версии бешенные бабки я не хочу! Тоже оффтоп!

Если проблема имеющая место быть, в принципе не разрешима, и это известно гуру этого форума, то я хотел бы увидеть аргументированный, технически грамотный (ведь это технический форум?) ответ и без предложенной мне ранее артикуляции. Кроме того, я хотел бы видеть закреплённый в шапке форума топик со списком таких вот нерешённых проблем сенса, как например с поллингом, да и с тормознутостью, дабы те, кто не занят этим профессионально могли заранее принять для себя решение об использовании сенса исходя из своих требований к маршрутизатору.
Это русскоязычная ветка официального международного форума технической поддержки pfSense. Если Вы знаете решение возникшей у пользователя продукта проблемы - вэлкам, если нет - не стоит опускаться до придирок и водолейства! Со своей стороны я пытался максимально полно описывать свою проблему и действия.
Прошу прощения, если кого обидел.