+7 (495) 77-55-991
|
Минимальный квант времени шейпера |
Ответить ![]() |
Автор | |||||||||||||||||||||||||
Alex_023 ![]() Member ![]() Регистрация: 18-Сен-09 Местонахождение: Russian Federation Статус: Offline Количество сообщений: 140 |
![]() ![]() ![]() ![]() ![]() Добавлено: 30-Апр-15 в 00:15 |
||||||||||||||||||||||||
на пользователя 500 мс
на группу 500 мс Ну если на группу 50 мс. еще нормально, то на пользователя 5-10 мс уже критично Админы Squid смотрят на это негодуючи совершенно. В случае если сервер несет еще какие-то (близкие к 90-100% CPU, либо 100% чтение/запись HDD длительно) нагрузки - речь о виртуализации и других задачах, на других машинах, то пинги внутренних интерфейсов сервера с TI просто улетают от 300 мс. до 1200 мс. Мне предложили тут сравнить. Сравнил. Эээ, боюсь оценить TI в позитивном ключе становится трудно. При схожих условиях сквид демонстрирует пинги интерфейсов 3-10 мс. Сравните с 300...1200 !!! P.S. Либо с этим что-то надо делать. Либо одно из двух! :) P.P.S. Пустой RRAS от MS сравнил с Squid - результат схожий, почти одно и то же (плюс-минус незначительно)
Редактировал Alex_023 - 30-Апр-15 в 00:25 |
|||||||||||||||||||||||||
![]() |
|||||||||||||||||||||||||
Dmitriy ![]() Expert ![]() ![]() Регистрация: 28-Янв-08 Статус: Offline Количество сообщений: 1028 |
![]() ![]() ![]() ![]() ![]() |
||||||||||||||||||||||||
А разве Squid может резать трафик по НАТу?
Провели тест прохождения трафика через чистый НАТ, НАТ+ТИ, НАТ+ТИ+шейпер
значения указаны в миллисекундах.
|
|||||||||||||||||||||||||
![]() |
|||||||||||||||||||||||||
Alex_023 ![]() Member ![]() Регистрация: 18-Сен-09 Местонахождение: Russian Federation Статус: Offline Количество сообщений: 140 |
![]() ![]() ![]() ![]() ![]() |
||||||||||||||||||||||||
1) Вопрос был не совсем в том изначально: Если сделать 2 виртуалки: 1) одну с TI 2) вторую с http://www.occt.ru/download Второй отдать ВСЕ ядра CPU хоста, сколько есть. Запустить OCCT. Удивляться пингу ВНУТРЕННИХ интерфейсов машины с TI. Пинги удивят не 22 мс, а всеми 300...1200. Создать вместо Win+TI, Линь+сквид. И увидеть не 300...1200 мс. А относительно приемлемые 5...10 мс. При отсутствии настроенных правил обрезки скорости можно пустить трафик по упрощенной схеме? Нужны в принципе только фильтры на запрет ресурсов для пользователей, вкл./откл пользователя (MAC/IP) и расширенный лог (кто куда ходит). Впрочем даже для тех кому шейпер на NAT нужен, я затрудняюсь назвать его работу приемлемой. 978...3040 мс. - не слишком много по вашему? За 3040 мс. заснуть можно! :D
Редактировал Alex_023 - 01-Май-15 в 13:32 |
|||||||||||||||||||||||||
![]() |
|||||||||||||||||||||||||
Alex_023 ![]() Member ![]() Регистрация: 18-Сен-09 Местонахождение: Russian Federation Статус: Offline Количество сообщений: 140 |
![]() ![]() ![]() ![]() ![]() |
||||||||||||||||||||||||
Показатели ASUS RT-AC56U:
Обмен пакетами с 8.8.8.8 по с 32 байтами данных: Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=13мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=4мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=10мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=21мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Ответ от 8.8.8.8: число байт=32 время=5мс TTL=57 Показатели через Squid: Обмен пакетами с 8.8.8.8 по с 32 байтами данных: Ответ от 8.8.8.8: число байт=32 время=9мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=7мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Ответ от 8.8.8.8: число байт=32 время=6мс TTL=58 Редактировал Alex_023 - 01-Май-15 в 13:23 |
|||||||||||||||||||||||||
![]() |
|||||||||||||||||||||||||
Dmitriy ![]() Expert ![]() ![]() Регистрация: 28-Янв-08 Статус: Offline Количество сообщений: 1028 |
![]() ![]() ![]() ![]() ![]() |
||||||||||||||||||||||||
То есть, вы второй виртуалкой отъели все ресурсы машины и хотите чтобы там еще что-то работало?
Полная загрузка страници в браузере за 1-3 секунды, я считаю это нормально. Еще раз повторю, Squid не контролирует НАТ и сравнивать ping (который работает по НАТу) некорректно. Squid - это специализированный прокси сервер. ТИ - это биллинг, сетевой экран и прокси сервер. Сравнивать два этих продукта, опять же, некорректно.
|
|||||||||||||||||||||||||
![]() |
|||||||||||||||||||||||||
Alex_023 ![]() Member ![]() Регистрация: 18-Сен-09 Местонахождение: Russian Federation Статус: Offline Количество сообщений: 140 |
![]() ![]() ![]() ![]() ![]() |
||||||||||||||||||||||||
Биллинг ... ОК Сетевой экран - функция RRAS. Разве что продублированная в драйвере TI, и получившая сертификат... ОК. Сертификата ради, можно так сказать. Без сертификата (любая НЕ ФСТЭК версия) - пустая трата ресурсов сервера. Прокси - Squid это не прокси? Операторы же шейпят скорость обычно L3 коммутаторами на настроенных портах. Доверять обрезку скорости TI ценой пинга 300...1200, а точнее НЕ гарантированного качества сервиса !? Странное занятие. Итого: биллинг. И только биллинг. P.S. Сделайте сквиду web-морду свою пожалуйста :) Операторские тарифы все равно на 95% ушли в безлимит. В ближайшие год-два, думаю, даже тарифы сотовых операторов полностью отвяжутся от подсчета трафика.
Редактировал Alex_023 - 08-Май-15 в 07:45 |
|||||||||||||||||||||||||
![]() |
Ответить ![]() |
|
Выберите форум | Ваши права ![]() Вы не можете создавать новые темы в этом форуме Вы не можете отвечать в этом форуме Вы не можете удалять свои сообщения в этом форуме Вы не можете редактировать свои сообщения в этом форуме Вы не можете создать голосование в этом форуме Вы не можете голосовать в этом форуме |
© 2003-2017, ООО «Смарт-Софт». Все логотипы, названия продуктов и компаний являются торговыми марками своих владельцев.
Тел.: +7 (495) 77-55-991 (доб. 6401), e-mail:info@smart-soft.ru |
|
|
![]() |