Миграция с 50.32

[NTE]

authtraf запустился, спасибо БОЛЬШОЕ!

Еще проблемка есть...
ipcad в режиме tee выжирает ресурсы процов до 100% (в divert - вобще запредельный аппетит)
Инет у абонов тормозит и, что интересно, на отдачу скорость режется почти в два раза от заявленной в услуге.
система двухпроцессорная (X5450  @ 3.00GHz) и 24 гига оперативы.

Трафик в час-пик 2.2 - 2.5 гиг

Если отключить шейп

Код:

ipfw add 100 allow tcp from any to any

ipcad уходит из топа процессов вниз, процы освобождаются.
Это значит что нужна распределенная система? Или что-то можно подправить?

50-я версия нодени сидела на серваке с одним процом E5-2620 v2 @ 2.10GHz
Была такая же ситуация.
На старой нодени пришлось переделать немного nofire.pl и rc.farewall
(отключили шейпер на отдачу и отключили шейпер на тарифах 100мб)

Здесь что-то можно подкрутить или для такого трафа надо делить билинг и nas?

[NTE]

Если проблему никак не решить по-другому и придется разделять на биллинг и сервер доступа - E5-2620 подойдет в качестве сервера доступа?

[elite]

Хм...
Т.е. вместо Е5 ставишь древний х5450 и удивляешься, почему тормозит?
Никаких данных о трафике, количестве абонентов и прочем не предоставил..

[NTE]

траф в пике около 2.2 гига.
Абонов около 3к
Та было мнение что тормоза на Е5 были из-за его низкой тактовой частоты (2.1Ггц)
Посоветовали поставить пусть старее, но чтоб частота повыше и все будет ок. У нас сервак валялся без дела на двух х5450, вот его и поставили))
В общем, должно пахать если я поставлю Е5 - как молотилка трафа, а базу оставлю на х5450?

Сейчас коллектор траффика временно остановлен, как только включаешь - тормоза сразу

[elite]

какие сетевухи?
Вообще рекомендую ставить линукс

[NTE]

Silicom PE210G2SPi9A-XR, 2 порта 10GE - на обоих серверах.
При включенном шейпере в час-пик 2-2.2 гиг поток, если отключаю шейпер, то траф поднимается до 3 гиг

Может и правда, поставить на старый сервер линукс и организовать на нем сервер доступа?

[elite]

Однозначно ставить линукс на E5-2620, а X5450 сдать в музей

[NTE]

А если на X5450 оставлю базу как ща и есть.
А на E5-2620 поставить линукс. Повесить на него шейпер, пусть гоняет траф.

Что-то надо будет перепиливать в скриптах нодени под линукс?
Смотрю в сторону CentOS, так как имеется три сервера с этой осью, не хочется плодить зоопарк.

Может мануал есть по установке на линукс? Ищу на сайте проекта, не могу найти.

Спасибо!

[elite]

Мануала нет, я ставил на дебиан, но принципиальной разницы нет.
Разве что на CentOS с ядром проблемы могут быть

[NTE]

Буду пробовать.
На дебиан ставить IPFW или использовать IPTABLES?

[elite]

я делал iptables
насколько производителен и стабилен портированный ipfw в линуксе - не могу сказать

[Warlock]

Буду пробовать.
На дебиан ставить IPFW или использовать IPTABLES?

Извиняюсь что не в тему.. в линуксе есть ipfw или это только в дебиане?

[NTE]

Извиняюсь что не в тему.. в линуксе есть ipfw или это только в дебиане?

Прикручивают, читал в сети. Но насчет стабильности работы действительно есть сомнения..

[elite]

Буду пробовать.
На дебиан ставить IPFW или использовать IPTABLES?

Извиняюсь что не в тему.. в линуксе есть ipfw или это только в дебиане?

есть порт ipfw в линукс
правда не уверен, что под современные ядра подойдет...

[NTE]

Поставил второй сервер чисто для доступа.
Пока для тестов на FreeBSD 10.3
тут же установил ipcad

Покурил то что нарыл тут на форуме и в сети.
Основной источник: http://forum.nodeny.com.ua/docs/faq.html#sats
Хочу уточнить момент...
На сервере доступа должен быть запущен noserver.pl
И nokernel.pl -m=collectors ?
Только два процесса?

Код:

659 v0- S    0:00.98 /usr/bin/perl /usr/local/nodeny/noserver.pl -d
 661 v0- S    0:00.99 /usr/bin/perl /usr/local/nodeny/nokernel.pl -m=collectors -d

Само ядро с основными модулями на standalone сервере?

Указываю у себя на компе этот сервер в качестве шлюза, включаю ping ya.ru -t
пинг идет нормально, но странички не открываются. Удаляю тестовую учетку из базы на основном сервере - пинг не проходит на ya.ru
Вроде как работает...
Где мог накосячить?