+7 (495) 77-55-991
Домой Домой > Главный раздел > Traffic Inspector - пожелания по развитию.
  Новые сообщения Новые сообщения Лента RSS - Минимальный квант времени шейпера
  FAQ FAQ  Поиск форумов   Регистрация Регистрация  Вход Вход

Минимальный квант времени шейпера

 Ответить Ответить
Автор
Текст сообщения
  Тема Поиск Тема Поиск  Параметры темы Параметры темы
Ответить
Создать новую тему
Версия для печати
Перевести Тема
Alex_023 Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Member
Member


Регистрация: 18-Сен-09
Местонахождение: Russian Federation
Статус: Offline
Количество сообщений: 140
Параметры сообщения Параметры сообщения
Ответить
Цитировать Alex_023
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Alex_023 Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Тема: Минимальный квант времени шейпера
    Добавлено: 30-Апр-15 в 00:15
на пользователя 500 мс
на группу 500 мс

Ну если на группу 50 мс. еще нормально, то на пользователя 5-10 мс уже критично

Админы Squid смотрят на это негодуючи совершенно.
В случае если сервер несет еще какие-то (близкие к 90-100% CPU, либо 100% чтение/запись HDD длительно) нагрузки - речь о виртуализации и других задачах, на других машинах, то пинги внутренних интерфейсов сервера с TI просто улетают от 300 мс. до 1200 мс.

Мне предложили тут сравнить. Сравнил. Эээ, боюсь оценить TI в позитивном ключе становится трудно. При схожих условиях сквид демонстрирует пинги интерфейсов 3-10 мс. Сравните с 300...1200 !!!
P.S. Либо с этим что-то надо делать. Либо одно из двух! :)
P.P.S. Пустой RRAS от MS сравнил с Squid - результат схожий, почти одно и то же (плюс-минус незначительно)


Редактировал Alex_023 - 30-Апр-15 в 00:25
Наверх
Dmitriy Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Expert
Expert
Аватар

Регистрация: 28-Янв-08
Статус: Offline
Количество сообщений: 1028
Параметры сообщения Параметры сообщения
Ответить
Цитировать Dmitriy
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Dmitriy Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Добавлено: 30-Апр-15 в 16:21
А разве Squid может резать трафик по НАТу?

Провели тест прохождения трафика через чистый НАТ, НАТ+ТИ, НАТ+ТИ+шейпер

  ping ya.ru ping 8.8.8.8 open www.yandex.ru open www.google.ru
NAT 7 22 1700 978
NAT+TI 7 22 1630 1070
NAT+TI+Speed(1Mb/s) 8 22 3040 2630
NAT+TI+Speed(10Mb/s) 8 22 1890 1180

значения указаны в миллисекундах.
Наверх
Alex_023 Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Member
Member


Регистрация: 18-Сен-09
Местонахождение: Russian Federation
Статус: Offline
Количество сообщений: 140
Параметры сообщения Параметры сообщения
Ответить
Цитировать Alex_023
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Alex_023 Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Добавлено: 01-Май-15 в 13:08
1) Вопрос был не совсем в том изначально:
Если сделать 2 виртуалки:
1) одну с TI
2) вторую с http://www.occt.ru/download
Второй отдать ВСЕ ядра CPU хоста, сколько есть. Запустить OCCT.
Удивляться пингу ВНУТРЕННИХ интерфейсов машины с TI. Пинги удивят не 22 мс, а всеми 300...1200.

Создать вместо Win+TI, Линь+сквид. И увидеть не 300...1200 мс. А относительно приемлемые 5...10 мс.

Потом, почему проседает пинг настолько даже если шейпер на NAT не используется? По скорости обрезку не используем. А пинги немерянные огребаем по полной.

При отсутствии настроенных правил обрезки скорости можно пустить трафик по упрощенной схеме?
Нужны в принципе только фильтры на запрет ресурсов для пользователей, вкл./откл пользователя (MAC/IP) и расширенный лог (кто куда ходит).

Впрочем даже для тех кому шейпер на NAT нужен, я затрудняюсь назвать его работу приемлемой. 978...3040 мс. - не слишком много по вашему?
За 3040 мс. заснуть можно! :D


Редактировал Alex_023 - 01-Май-15 в 13:32
Наверх
Alex_023 Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Member
Member


Регистрация: 18-Сен-09
Местонахождение: Russian Federation
Статус: Offline
Количество сообщений: 140
Параметры сообщения Параметры сообщения
Ответить
Цитировать Alex_023
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Alex_023 Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Добавлено: 01-Май-15 в 13:20
Показатели ASUS RT-AC56U:
Обмен пакетами с 8.8.8.8 по с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=13мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=10мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=21мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57
Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57

Показатели через Squid:
Обмен пакетами с 8.8.8.8 по с 32 байтами данных:
Ответ от 8.8.8.8: число байт=32 время=9мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58
Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58


Редактировал Alex_023 - 01-Май-15 в 13:23
Наверх
Dmitriy Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Expert
Expert
Аватар

Регистрация: 28-Янв-08
Статус: Offline
Количество сообщений: 1028
Параметры сообщения Параметры сообщения
Ответить
Цитировать Dmitriy
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Dmitriy Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Добавлено: 05-Май-15 в 09:42
Исходное сообщение Alex_023 Alex_023 :

1) Вопрос был не совсем в том изначально:
Если сделать 2 виртуалки:
1) одну с TI
2) вторую с http://www.occt.ru/download
Второй отдать ВСЕ ядра CPU хоста, сколько есть. Запустить OCCT.
То есть, вы второй виртуалкой отъели все ресурсы машины и хотите чтобы там еще что-то работало?

Исходное сообщение Alex_023 Alex_023 :

Впрочем даже для тех кому шейпер на NAT нужен, я затрудняюсь назвать его работу приемлемой. 978...3040 мс. - не слишком много по вашему?
За 3040 мс. заснуть можно! :D
Полная загрузка страници в браузере за 1-3 секунды, я считаю это нормально.

Еще раз повторю, Squid не контролирует НАТ и сравнивать ping (который работает по НАТу) некорректно.

Squid - это специализированный прокси сервер.
ТИ - это биллинг, сетевой экран и прокси сервер.
Сравнивать два этих продукта, опять же, некорректно.
Наверх
Alex_023 Посмотреть профиль
Профиль участника
Отправить личное сообщение
Поиск сообщений участника
Добавить в друзья

Member
Member


Регистрация: 18-Сен-09
Местонахождение: Russian Federation
Статус: Offline
Количество сообщений: 140
Параметры сообщения Параметры сообщения
Ответить
Цитировать Alex_023
Сообщение
  Спасибо (0) Спасибо(0)
  Цитировать Alex_023 Цитировать  ОтветитьОтветить
Прямая ссылка на это сообщение Добавлено: 08-Май-15 в 07:40
Исходное сообщение Dmitriy Dmitriy :

ТИ - это биллинг, сетевой экран и прокси сервер.
Сравнивать два этих продукта, опять же, некорректно.

Биллинг ... ОК
Сетевой экран - функция RRAS. Разве что продублированная в драйвере TI, и получившая сертификат... ОК. Сертификата ради, можно так сказать. Без сертификата (любая НЕ ФСТЭК версия) - пустая трата ресурсов сервера.
Прокси - Squid это не прокси?

Операторы же шейпят скорость обычно L3 коммутаторами на настроенных портах. Доверять обрезку скорости TI ценой пинга 300...1200, а точнее НЕ гарантированного качества сервиса !? Странное занятие.

Итого: биллинг. И только биллинг.

P.S. Сделайте сквиду web-морду свою пожалуйста :)
Операторские тарифы все равно на 95% ушли в безлимит. В ближайшие год-два, думаю, даже тарифы сотовых операторов полностью отвяжутся от подсчета трафика.


Редактировал Alex_023 - 08-Май-15 в 07:45
Наверх
 Ответить Ответить

Выберите форум Ваши права Посмотреть профиль
Вы не можете создавать новые темы в этом форуме
Вы не можете отвечать в этом форуме
Вы не можете удалять свои сообщения в этом форуме
Вы не можете редактировать свои сообщения в этом форуме
Вы не можете создать голосование в этом форуме
Вы не можете голосовать в этом форуме

© 2003-2017, ООО «Смарт-Софт». Все логотипы, названия продуктов и компаний являются торговыми марками своих владельцев.
Тел.: +7 (495) 77-55-991 (доб. 6401), e-mail:info@smart-soft.ru
Рейтинг@Mail.ru Rambler's Top100 www.webmoney.ru