траф в пике около 2.2 гига.
Абонов около 3к
Та было мнение что тормоза на Е5 были из-за его низкой тактовой частоты (2.1Ггц)
Посоветовали поставить пусть старее, но чтоб частота повыше и все будет ок. У нас сервак валялся без дела на двух х5450, вот его и поставили))
В общем, должно пахать если я поставлю Е5 - как молотилка трафа, а базу оставлю на х5450?

Сейчас коллектор траффика временно остановлен, как только включаешь - тормоза сразу

Если проблему никак не решить по-другому и придется разделять на биллинг и сервер доступа - E5-2620 подойдет в качестве сервера доступа?

authtraf запустился, спасибо БОЛЬШОЕ!

Еще проблемка есть...
ipcad в режиме tee выжирает ресурсы процов до 100% (в divert - вобще запредельный аппетит)
Инет у абонов тормозит и, что интересно, на отдачу скорость режется почти в два раза от заявленной в услуге.
система двухпроцессорная (X5450  @ 3.00GHz) и 24 гига оперативы.

Трафик в час-пик 2.2 - 2.5 гиг

Если отключить шейп

Код:

ipfw add 100 allow tcp from any to any

ipcad уходит из топа процессов вниз, процы освобождаются.
Это значит что нужна распределенная система? Или что-то можно подправить?

50-я версия нодени сидела на серваке с одним процом E5-2620 v2 @ 2.10GHz
Была такая же ситуация.
На старой нодени пришлось переделать немного nofire.pl и rc.farewall
(отключили шейпер на отдачу и отключили шейпер на тарифах 100мб)

Здесь что-то можно подкрутить или для такого трафа надо делить билинг и nas?

Спасибо!
Попробую

А как можно оставить "авторизацию по трафику" и отключить арп-пингование?

Не запускается модуль authtraf.

Вываливается ошибка:

Код:

# /usr/bin/perl /usr/local/nodeny/nokernel.pl -m=authtraf
Start. Flag -h for help
loading /usr/local/nodeny/sat.cfg
loading kernel::authtraf.pm
Start
retrieval of routing table: Cannot allocate memory

Памяти в системе полно.

В  /usr/local/nodeny/cfg/noserver.cfg.pm

Параметр $forward_enabled   -  пробовал и 0, и 1 
безрезультатно... Куда еще посмотреть?

Спасибо!

Видимо не запущен.

В файле: authtraf.cfg

Код:

run     => 0,

interface => 'igb0',

run меняем на 1
Interface - внешний сто стороны абонента?
Если внутреннй, то там как-то можно указать несколько интерфейсов? (т.к. крутится куча вланов еще)
или достаточно указать родительский интерфейс сетевой платы?

1. Да, тип авторизации у абонентов так и нужен "всегда онлайн".
2 И нужно чтобы в фильтре "Авторизованы всегда онлайн" именно так и было: траф есть - абонент в фильтре отобразился

Отображение в фильтре "Авторизованы всегда онлайн" зависит от того запущена-ли программа  сбора трафика (ipcad или netflow)?

Код:

[root@nod+ /usr/home/lexx]# ps ax | grep nodeny | grep pl | grep -v grep
  892 v0- S       22:22,90 /usr/bin/perl /usr/local/nodeny/nokernel.pl -d
  893 v0- S      493:25,92 /usr/bin/perl /usr/local/nodeny/noserver.pl -d
35829  1- S      172:17,50 /usr/bin/perl /usr/local/nodeny/nokernel.pl -m=collectors -d
[root@nod+ /usr/home/lexx]#

Еще одна проблема присутствует после миграции на нодени+...
У всех абонентов Тип авторизации - "Всегда онлайн"

Абоненты работают нормально, но у всех синие ключики (вместо зеленых)


И если в фильтре выбрать "Авторизованы всегда онлайн"

Пишет что по фильтру ничего не найдено


В чем может быть причина?

Все нормально.
Спасибо за подсказку!

проапдейтил на одном абоненте tm_end.
Посмотрю что будет ...

Да, понял так и есть.
После перехода по умолчанию подвязались услуги в режиме "Конец месяца"
Потом отредактировал их на посуточную, а у абонов так и осталось.
В итоге на первое число снимется посуточная сумма?
Можно как-то sql запросом отредактировать дату конца услуги у абонентов с 1.07.2017 на, например, 12.06.2017 01:00:00


Спасибо!

Вот, запустил. Скрин ниже.

Какой командой можно посмотреть запущенный модули нодени?

Так смотрю, ядро запущенно. Но работает-ли -m=services не понятно.

Код:

# ps ax | grep nodeny | grep pl | grep -v grep
 892 v0- S       1:04,59 /usr/bin/perl /usr/local/nodeny/nokernel.pl -d
 893 v0- S      78:51,21 /usr/bin/perl /usr/local/nodeny/noserver.pl -d

Спасибо!

Мигрировали с 50.32 на nodeny+. В старой системе у нас были посуточные тарифы.
В этой хотим тоже настроить ежедневное снятие.
Но почему-то не снимается абонка.
В какую сторону копнуть?
Вот настройка услуги:

Interface Ethernet1/0/52

порт 10G ?

з.ы.на любой карточке вланы работаю....

да 52-й 10G
без вланов через этот линк все пашет. А вот с вланами - нифига