FreeBSD router - propustnost

[Ivo Hazmuk]

Dobry den,

> mel bych dotaz na praktickou zkusenost s pouzitim FreeBSD jako
> vykonnejsiho routeru. Dosud jsme pouzivali do kapacit 10Mbps a nebyl
> problem i na slabsich strojich. Nyni ale potrebujeme 35Mbps - stroj ma
> 2.4GHz procesor atd., ale zvazuji, ze PCI sbernice je tam taktovana
> jenom 33MHz, takze teoreticky to muze docela drhnout.

Na Pentiu 100MHz je realne mozne vytahnout 50Mb/s. Na pomalejsich
pocitacich je problem s obsluhou interuptu. Proste to nestihne
obslouzit.

V roce 2001 CESNET resil projekt, ktery se zabyval vykonnosti PC routeru
s ruznymi OS. O tom by mela byt na CESNETim webu technicka zprava. Jenze
ted ji nemohu najit. Serverove PC s PIII, 800MHz a PCI 64/66 se vykonove
pohybovalo v rozmezi 50-600Mb/s podle delky paketu. Realny provoz do 300Mb/s.

Na P4/2GHz s obycejnou PCI sbernici 32/33 se vykon pohybuje od 50Mb/s do
600Mb/s podle delky paketu. Tady se spis narazi na propustnost PCI
sbernice, ktera je kolem 1GB/s. Presna cisla si nepamatuji.

Co prinaselo necekane problemy nebyla fw pravidla (IPFW), ale SNORT. Ten
je schopen s ruznou uspesnosti sledovat provoz do 100Mb/s.

Cemu by mel clovek venovat pozornost je kernel. IPSec ci IPF vyrazne
snizili propustnost systemem o desitky procent.

	Ivosh Hazmuk