Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Модераторы: Trinity admin`s, Free-lance moderator`s
- skeletor
- Advanced member
- Сообщения: 86
- Зарегистрирован: 19 май 2008, 13:45
- Откуда: Kiev
- Контактная информация:
Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Интересует проц и размер памяти.
ОС планируется FreeBSD.
ОС планируется FreeBSD.
- Tert
- Advanced member
- Сообщения: 4233
- Зарегистрирован: 19 янв 2003, 08:09
- Откуда: Москва
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
skeletor
Это число одновременных подключений?
Какой канал у вас?
Это число одновременных подключений?
Какой канал у вас?
- skeletor
- Advanced member
- Сообщения: 86
- Зарегистрирован: 19 май 2008, 13:45
- Откуда: Kiev
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Планируется да. Скорости будут небольшими. Тут главное вопрос в количестве.
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Правильно ли я понимаю, что для каждого пользователя будет выделено 2.5Кбит пропускной способности (если канал не превышает 2Мбит)?skeletor писал(а):Планируется да. Скорости будут небольшими. Тут главное вопрос в количестве.
- skeletor
- Advanced member
- Сообщения: 86
- Зарегистрирован: 19 май 2008, 13:45
- Откуда: Kiev
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Канал будет общий 100 мбит. Для каждого будет где-то 125 Кбит/с
- Tert
- Advanced member
- Сообщения: 4233
- Зарегистрирован: 19 янв 2003, 08:09
- Откуда: Москва
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
skeletor
Я бы под такую нагрузку взял бы минимум Xeon E3. А еще лучше два Xeon E56xx.
Учтите, что c FreeBSD 8.2 поддерживаются встроенные в процессоры команды AES-NI, что может существенно увеличить скорость работы системы и уменьшить требования к мощности процессоров.
Я бы под такую нагрузку взял бы минимум Xeon E3. А еще лучше два Xeon E56xx.
Учтите, что c FreeBSD 8.2 поддерживаются встроенные в процессоры команды AES-NI, что может существенно увеличить скорость работы системы и уменьшить требования к мощности процессоров.
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Учтите что: http://www.opennet.ru/openforum/vsluhfo ... 89606.htmlskeletor писал(а):Канал будет общий 100 мбит. Для каждого будет где-то 125 Кбит/с
Код: Выделить всё
IPFW точно так же однопоточен. И точно так же будет затыкаться на больших количествах пакетов в секунду. Для нормальной работы сети нужно брать правильные сетевухи с большим внутренним буфером, и при этом отключать поллинг интерфейсов.
- Tert
- Advanced member
- Сообщения: 4233
- Зарегистрирован: 19 янв 2003, 08:09
- Откуда: Москва
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Stranger03
Следующий совет этого товарища по ссылке
Вот описание возможностей платы на 82576EB (драйвер igb):
Intel® I/O Acceleration Technology (Intel QuickData Technology, MSI-X, RSS, Direct Cache Access,
checksum and segmentation offload, header splitting/replication, low latency interrupts),
16Rx/16Tx queues/port, jumbo frames, Intel VT for Connectivity (Virtual Machine Device Queues (VMDq), Virtual Machine Direct Connect (VMDc - PCI-SIG SR-IOV based), Security (IPsec offload, LinkSec3), IEEE 1588 (time stamp)
А вот на 82545 (Pro/1000 MT с драйвером em, который советуют брать):
TCP segmentation offload, large send offload, TCP, UDP, IPv4 checksum offload,
interrupt moderation, jumbo frames
Следующий совет этого товарища по ссылке
входит в противоречие с этой рекомендацией.Из сетевух для меди лично я предпочитаю "em" PWLA8490MT/PWLA8492MT под пцих. "igb" EXPI9400PT/EXPI9402PT (для пцие) известна глюками.
Вот описание возможностей платы на 82576EB (драйвер igb):
Intel® I/O Acceleration Technology (Intel QuickData Technology, MSI-X, RSS, Direct Cache Access,
checksum and segmentation offload, header splitting/replication, low latency interrupts),
16Rx/16Tx queues/port, jumbo frames, Intel VT for Connectivity (Virtual Machine Device Queues (VMDq), Virtual Machine Direct Connect (VMDc - PCI-SIG SR-IOV based), Security (IPsec offload, LinkSec3), IEEE 1588 (time stamp)
А вот на 82545 (Pro/1000 MT с драйвером em, который советуют брать):
TCP segmentation offload, large send offload, TCP, UDP, IPv4 checksum offload,
interrupt moderation, jumbo frames
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
"Tert"
Я немного не о том, для организации канала на фре надо будет задействовать демона типа mpd + фаервол. Последний будет нагружать процессор при обработке входящих и исходящих пакетов. А поскольку он однопоточен, то акцент имхо надо сделать на частоту процессора, а не на ядра.
Я немного не о том, для организации канала на фре надо будет задействовать демона типа mpd + фаервол. Последний будет нагружать процессор при обработке входящих и исходящих пакетов. А поскольку он однопоточен, то акцент имхо надо сделать на частоту процессора, а не на ядра.
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
IBM x3650 HFStranger03 писал(а):"Tert"
Я немного не о том, для организации канала на фре надо будет задействовать демона типа mpd + фаервол. Последний будет нагружать процессор при обработке входящих и исходящих пакетов. А поскольку он однопоточен, то акцент имхо надо сделать на частоту процессора, а не на ядра.
- Tert
- Advanced member
- Сообщения: 4233
- Зарегистрирован: 19 янв 2003, 08:09
- Откуда: Москва
- Контактная информация:
Re: Посоветуйте железо для VPN(pptp) подключений на 800 юзеров
Stranger03
Ну как бы я и посоветовал Xeon E3.
Наибольшая частота и хорошая производительность из расчета числа операций на такт
Ну как бы я и посоветовал Xeon E3.
Наибольшая частота и хорошая производительность из расчета числа операций на такт
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 84 гостя