Обновить
8K+
2

Пользователь

8
Рейтинг
2
Подписчики
Отправить сообщение

Смотрели, но не ставили.
CAKE и fq_codel можно и в голом линуксе прописать (прописывали, на первый взгляд ничего хорошего). Ну и питон с JS на бордере так себе... (Наверное :) )
А красивые картинки на таких скоростях неактуальны. Даже nfdump пришлось выкинуть.

а сколько pps в пике ?

5M

и nftables насколько производительней NAT делает чем классический iptables masquerade ?

Не знаю.
У нас давно CG-NAT используется, поэтому специально не меряли.
Те кто мерял - говорят, nftables выигрывает. Причем сильно.

Голый линукс. Debian. bird, nftables.
Функционал border+NAT+BRAS, другой функционал на других серверах.

Но ведь вы сами написали, что проблема не в карте, а в значении размера кольцевого буфера.

Нет. Проблема именно в карте. Значение буфера слетело в ходе работы, никто его не менял. При попытке вернуть на нужное значение - система стала колом.

Как впоследствии выяснилось, такие глюки на x710 ловили и раньше, но было не так критично.

Что касается x520, то они на рынке уже 15 лет, и к ним как-то нареканий нет, в отличие от x710

Не совсем понял вашу мысль.
В статье упоминается, что ложился один из серверов, а не канал упирался в потолок.
Так-то и один абонент может сложить канал, если у него есть T-Rex (но у нас не сложит :) )

Информация

В рейтинге
977-й
Зарегистрирован
Активность

Специализация

Системный администратор, Сетевой инженер