Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Как создать сервер оптимальной конфигурации.

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
Аватара пользователя
skeletor
Advanced member
Сообщения: 86
Зарегистрирован: 19 май 2008, 13:45
Откуда: Kiev
Контактная информация:

Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение skeletor » 10 окт 2011, 18:00

Интересует проц и размер памяти.
ОС планируется FreeBSD.

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Tert » 10 окт 2011, 18:23

skeletor
Это число одновременных подключений?
Какой канал у вас?

Аватара пользователя
skeletor
Advanced member
Сообщения: 86
Зарегистрирован: 19 май 2008, 13:45
Откуда: Kiev
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение skeletor » 10 окт 2011, 18:34

Планируется да. Скорости будут небольшими. Тут главное вопрос в количестве.

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Stranger03 » 11 окт 2011, 08:01

skeletor писал(а):Планируется да. Скорости будут небольшими. Тут главное вопрос в количестве.
Правильно ли я понимаю, что для каждого пользователя будет выделено 2.5Кбит пропускной способности (если канал не превышает 2Мбит)?
С уважением Геннадий
ICQ 116164373
eburg@trinitygroup.ru

Аватара пользователя
skeletor
Advanced member
Сообщения: 86
Зарегистрирован: 19 май 2008, 13:45
Откуда: Kiev
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение skeletor » 11 окт 2011, 10:52

Канал будет общий 100 мбит. Для каждого будет где-то 125 Кбит/с

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Tert » 11 окт 2011, 12:39

skeletor
Я бы под такую нагрузку взял бы минимум Xeon E3. А еще лучше два Xeon E56xx.
Учтите, что c FreeBSD 8.2 поддерживаются встроенные в процессоры команды AES-NI, что может существенно увеличить скорость работы системы и уменьшить требования к мощности процессоров.

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Stranger03 » 11 окт 2011, 13:25

skeletor писал(а):Канал будет общий 100 мбит. Для каждого будет где-то 125 Кбит/с
Учтите что: http://www.opennet.ru/openforum/vsluhfo ... 89606.html

Код: Выделить всё

IPFW точно так же однопоточен. И точно так же будет затыкаться на больших количествах пакетов в секунду. Для нормальной работы сети нужно брать правильные сетевухи с большим внутренним буфером, и при этом отключать поллинг интерфейсов.
С уважением Геннадий
ICQ 116164373
eburg@trinitygroup.ru

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Tert » 11 окт 2011, 16:04

Stranger03
Следующий совет этого товарища по ссылке
Из сетевух для меди лично я предпочитаю "em" PWLA8490MT/PWLA8492MT под пцих. "igb" EXPI9400PT/EXPI9402PT (для пцие) известна глюками.
входит в противоречие с этой рекомендацией.
Вот описание возможностей платы на 82576EB (драйвер igb):
Intel® I/O Acceleration Technology (Intel QuickData Technology, MSI-X, RSS, Direct Cache Access,
checksum and segmentation offload, header splitting/replication, low latency interrupts),
16Rx/16Tx queues/port, jumbo frames, Intel VT for Connectivity (Virtual Machine Device Queues (VMDq), Virtual Machine Direct Connect (VMDc - PCI-SIG SR-IOV based), Security (IPsec offload, LinkSec3), IEEE 1588 (time stamp)

А вот на 82545 (Pro/1000 MT с драйвером em, который советуют брать):
TCP segmentation offload, large send offload, TCP, UDP, IPv4 checksum offload,
interrupt moderation, jumbo frames

Аватара пользователя
Stranger03
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 12979
Зарегистрирован: 14 ноя 2003, 16:25
Откуда: СПб, Екатеринбург
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Stranger03 » 12 окт 2011, 08:06

"Tert"
Я немного не о том, для организации канала на фре надо будет задействовать демона типа mpd + фаервол. Последний будет нагружать процессор при обработке входящих и исходящих пакетов. А поскольку он однопоточен, то акцент имхо надо сделать на частоту процессора, а не на ядра.
С уважением Геннадий
ICQ 116164373
eburg@trinitygroup.ru

Аватара пользователя
diz
Advanced member
Сообщения: 1189
Зарегистрирован: 12 янв 2009, 12:09
Откуда: Пермь

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение diz » 12 окт 2011, 08:12

Stranger03 писал(а):"Tert"
Я немного не о том, для организации канала на фре надо будет задействовать демона типа mpd + фаервол. Последний будет нагружать процессор при обработке входящих и исходящих пакетов. А поскольку он однопоточен, то акцент имхо надо сделать на частоту процессора, а не на ядра.
IBM x3650 HF :)

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров

Сообщение Tert » 12 окт 2011, 12:14

Stranger03
Ну как бы я и посоветовал Xeon E3.
Наибольшая частота и хорошая производительность из расчета числа операций на такт

Ответить

Вернуться в «Серверы - Конфигурирование»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 28 гостей