forum.wfido.ru  

Вернуться   forum.wfido.ru > Прочие эхи > RU.UNIX.BSD

Ответ
 
Опции темы Опции просмотра
  #11  
Старый 27.05.2019, 11:52
Anton Gorlov
Guest
 
Сообщений: n/a
По умолчанию interrupt cpu usage

Anton Gorlov написал(а) к Alex Korchmar в May 19 10:33:00 по местному времени:

Привет Alex!

25 май 19 года (а было тогда 10:29)
Alex Korchmar в своем письме к Anton Gorlov писал:

AK> Anton Gorlov <Anton.Gorlov@f37.n5059.z2.fidonet.org> wrote:
AG>> Ок. по результатам отпишусь. На днях проверю.
AK> и тишина ;-)

Да у меня тут по 1 из колхозов аварий был. Только только в себя пришёл.
Спасибо блин ИИ адаптековского рейда...

На этой неделе постараюсь проверить и опубликовать результаты...


С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322
Ответить с цитированием
  #12  
Старый 09.08.2019, 18:23
Anton Gorlov
Guest
 
Сообщений: n/a
По умолчанию interrupt cpu usage

Anton Gorlov написал(а) к Alex Korchmar в Aug 19 17:09:14 по местному времени:

Привет Alex!

25 май 19 года (а было тогда 10:29)
Alex Korchmar в своем письме к Anton Gorlov писал:

AG>> Ок. по результатам отпишусь. На днях проверю.
AK> и тишина ;-)


Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила файйволла - нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе.
http://stlk.name/scr/photo2019-08-0917-11-13.jpg

В 16:40 как раз передёрнул



С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322
Ответить с цитированием
  #13  
Старый 10.08.2019, 00:32
Eugene Grosbein
Guest
 
Сообщений: n/a
По умолчанию Re: interrupt cpu usage

Eugene Grosbein написал(а) к Anton Gorlov в Aug 19 03:05:47 по местному времени:

09 авг. 2019, пятница, в 17:09 NOVT, Anton Gorlov написал(а):

AG>>> Ок. по результатам отпишусь. На днях проверю.
AK>> и тишина ;-)
AG> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила файйволла -
AG> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе.
AG> http://stlk.name/scr/photo2019-08-0917-11-13.jpg

А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам
в hosts.allow - ещё упала бы.

Eugene
--- slrn/1.0.3 (FreeBSD)
Ответить с цитированием
  #14  
Старый 11.08.2019, 11:03
Alex Korchmar
Guest
 
Сообщений: n/a
По умолчанию Re: interrupt cpu usage

Alex Korchmar написал(а) к Eugene Grosbein в Aug 19 09:51:01 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

AG>> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила
AG>> файйволла -
AG>> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе.
AG>> http://stlk.name/scr/photo2019-08-0917-11-13.jpg
EG> А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам
EG> в hosts.allow - ещё упала бы.
а с каких пор фильтрация in-kernel работает медленнее чем в user-space?

> Alex

--- ifmail v.2.15dev5.4
Ответить с цитированием
  #15  
Старый 12.08.2019, 02:52
Eugene Grosbein
Guest
 
Сообщений: n/a
По умолчанию Re: interrupt cpu usage

Eugene Grosbein написал(а) к Alex Korchmar в Aug 19 05:26:54 по местному времени:

11 авг. 2019, воскресенье, в 09:51 NOVT, Alex Korchmar написал(а):

AG>>> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила
AG>>> файйволла -
AG>>> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе.
AG>>> http://stlk.name/scr/photo2019-08-0917-11-13.jpg
EG>> А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам
EG>> в hosts.allow - ещё упала бы.
AK> а с каких пор фильтрация in-kernel работает медленнее чем в user-space?

Ты сравниваешь несравнимое. Файрвол in-kernel проверяет каждый пакет
как минимум один раз, чтобы принять решение - отфильтровать его
или нет, а контекст тут - нагруженный сервер доступа (BRAS)
с транзитным трафиком и фильтрация доступа к нему по ssh/snmp/etc.

Проверки файрволом неизбежно ведут к повышению latency для всего
трафика в том числе и из-за блокировок внутри файрвола,
так что уменьшение работы на этом уровне или вообще отказ от файрвола
(где это возможно) и перенос контроля доступа к ssh на userland
таки повышает производительность, потому как объём работы несравнимый.

Правда, в последние мажорные релизы было проведено немало работы
по уменьшению задержек в ядре - убраны лишние дублирующие друг друга локи,
статистические счетчики обновляются в структурах per-cpu,
чтобы не требовать синхронизации между ядрами, сами локи
помаленьку заменяются на EPOCН (lockless-алгоритмы).

Eugene
--- slrn/1.0.3 (FreeBSD)
Ответить с цитированием
  #16  
Старый 14.08.2019, 02:13
Anton Gorlov
Guest
 
Сообщений: n/a
По умолчанию interrupt cpu usage

Anton Gorlov написал(а) к Eugene Grosbein в Aug 19 01:05:36 по местному времени:

Привет Eugene!

12 авг 19 года (а было тогда 05:26)
Eugene Grosbein в своем письме к Alex Korchmar писал:

EG> Ты сравниваешь несравнимое. Файрвол in-kernel проверяет каждый пакет
EG> как минимум один раз, чтобы принять решение - отфильтровать его
EG> или нет, а контекст тут - нагруженный сервер доступа (BRAS)
EG> с транзитным трафиком и фильтрация доступа к нему по ssh/snmp/etc.

Хуже. Это BGP с апплинками и ко. То есть окно в мир.. пока ещё не иной

EG> Правда, в последние мажорные релизы было проведено немало работы
EG> по уменьшению задержек в ядре - убраны лишние дублирующие друг друга
EG> локи, статистические счетчики обновляются в структурах per-cpu, чтобы
EG> не требовать синхронизации между ядрами, сами локи помаленьку
EG> заменяются на EPOCН (lockless-алгоритмы).

А это начиная с какого релиза?



С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322
Ответить с цитированием
  #17  
Старый 14.08.2019, 12:32
Eugene Grosbein
Guest
 
Сообщений: n/a
По умолчанию Re: interrupt cpu usage

Eugene Grosbein написал(а) к Anton Gorlov в Aug 19 15:21:22 по местному времени:

14 авг. 2019, среда, в 01:05 NOVT, Anton Gorlov написал(а):

EG>> Правда, в последние мажорные релизы было проведено немало работы
EG>> по уменьшению задержек в ядре - убраны лишние дублирующие друг друга
EG>> локи, статистические счетчики обновляются в структурах per-cpu, чтобы
EG>> не требовать синхронизации между ядрами, сами локи помаленьку
EG>> заменяются на EPOCН (lockless-алгоритмы).
AG> А это начиная с какого релиза?

Это не "с какого релиза", это процесс. Кроме таких улучшений ещё
и новые баги вносят, та же тема с iflib и драйверами Intel,
так что всё надо тестировать перед внедрением.

Eugene
--
Тестоголовые кислое свое брожение приняли за душу, распарывание чрев
своих - за историю, средства, оттягивающие разложение - за цивилизацию...
--- slrn/1.0.3 (FreeBSD)
Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:22. Часовой пояс GMT +4.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot