From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.8 required=5.0 tests=BAYES_00,FUZZY_XPILL, RDNS_NONE autolearn=no version=3.2.5 Message-ID: <50CB18E6.1070904@altlinux.ru> Date: Fri, 14 Dec 2012 16:17:42 +0400 From: Sergey Alembekov Organization: ALTLinux Team User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:10.0.5) Gecko/20120621 Thunderbird/10.0.5 MIME-Version: 1.0 To: sysadmins@lists.altlinux.org References: <50C7B49E.9040305@complife.ru> <50C83054.1030804@tangramltd.com> In-Reply-To: <50C83054.1030804@tangramltd.com> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?4s/S2MLBINMgc3luZmxvb2Q=?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: rt@altlinux.ru, ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 14 Dec 2012 12:16:03 -0000 Archived-At: List-Archive: 12.12.2012 11:20, Viacheslav Dubrovskyi пишет: > Ф12.12.2012 00:33, Michael A. Kangin пишет: >> Интриги добавляет тот факт, что Линупс сосёт. >> >> Если на этот сервер поставить FreeBSD9, то она принимает под 450К без >> всякого ухудшения сервиса. И живёт со скрипом вплоть до 750К с >> атакующей машины, больше я с неё не смог выжать. >> >> Собственно, что сделать можно под Линуксом? >> Все настройки в целом по умолчанию (кроме раскидывания прерываний по >> ядрам процессора). Я пробовал много шаманств - и всякие там sysсtl >> крутить, и длины очередей в ifconfig и ethtool, и параметры igb. Все >> бесполезно (да и раскидывание прерываний, подозреваю, тоже). > Модули iptables загружены? С выгруженными модулями проверяли? > >> >> Была идея, что 2-4 сетевухи в бондинге будут лучше справляться. >> Авотфиг. Хуже. > Да, хуже. Проверяли. Лучше на каждую отдельно роутить. И вообще, каждая > новая сетевуха добавленная в бондинг теряет +~30% пропускной > способности. Т.е. если мы сделаем в бондинге 3 сетевухи по 1G то получим > примерно 1+0,7+0,4=2,1G Не правда. Я получал 4 гигабита на 4-x Intel 82576(если не ошибаюсь) сетевухах в режиме 802.3ad. Предположу, что производительность бондинга сильно зависит от его типа, типа сетевухи и оборудования "на той стороне"