#11
|
|||
|
|||
interrupt cpu usage
Anton Gorlov написал(а) к Alex Korchmar в May 19 10:33:00 по местному времени:
Привет Alex! 25 май 19 года (а было тогда 10:29) Alex Korchmar в своем письме к Anton Gorlov писал: AK> Anton Gorlov <Anton.Gorlov@f37.n5059.z2.fidonet.org> wrote: AG>> Ок. по результатам отпишусь. На днях проверю. AK> и тишина ;-) Да у меня тут по 1 из колхозов аварий был. Только только в себя пришёл. Спасибо блин ИИ адаптековского рейда... На этой неделе постараюсь проверить и опубликовать результаты... С уважением. Anton aka Stalker Linux Registered User #386476 [#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи] --- GoldED+/LNX 1.1.5-b20160322 |
#12
|
|||
|
|||
interrupt cpu usage
Anton Gorlov написал(а) к Alex Korchmar в Aug 19 17:09:14 по местному времени:
Привет Alex! 25 май 19 года (а было тогда 10:29) Alex Korchmar в своем письме к Anton Gorlov писал: AG>> Ок. по результатам отпишусь. На днях проверю. AK> и тишина ;-) Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила файйволла - нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе. http://stlk.name/scr/photo2019-08-0917-11-13.jpg В 16:40 как раз передёрнул С уважением. Anton aka Stalker Linux Registered User #386476 [#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи] --- GoldED+/LNX 1.1.5-b20160322 |
#13
|
|||
|
|||
Re: interrupt cpu usage
Eugene Grosbein написал(а) к Anton Gorlov в Aug 19 03:05:47 по местному времени:
09 авг. 2019, пятница, в 17:09 NOVT, Anton Gorlov написал(а): AG>>> Ок. по результатам отпишусь. На днях проверю. AK>> и тишина ;-) AG> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила файйволла - AG> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе. AG> http://stlk.name/scr/photo2019-08-0917-11-13.jpg А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам в hosts.allow - ещё упала бы. Eugene --- slrn/1.0.3 (FreeBSD) |
#14
|
|||
|
|||
Re: interrupt cpu usage
Alex Korchmar написал(а) к Eugene Grosbein в Aug 19 09:51:01 по местному времени:
From: Alex Korchmar <noreply@linux.e-moe.ru> Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote: AG>> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила AG>> файйволла - AG>> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе. AG>> http://stlk.name/scr/photo2019-08-0917-11-13.jpg EG> А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам EG> в hosts.allow - ещё упала бы. а с каких пор фильтрация in-kernel работает медленнее чем в user-space? > Alex --- ifmail v.2.15dev5.4 |
#15
|
|||
|
|||
Re: interrupt cpu usage
Eugene Grosbein написал(а) к Alex Korchmar в Aug 19 05:26:54 по местному времени:
11 авг. 2019, воскресенье, в 09:51 NOVT, Alex Korchmar написал(а): AG>>> Таки добрался. Заменил me на таблицу. Передёрнул затв.. э правила AG>>> файйволла - AG>>> нагрука упала почти на 20 попугаев по графикам cpu usage в кактусе. AG>>> http://stlk.name/scr/photo2019-08-0917-11-13.jpg EG>> А выкинул бы это место вообще, перенеся фильтрацию доступа к сервисам EG>> в hosts.allow - ещё упала бы. AK> а с каких пор фильтрация in-kernel работает медленнее чем в user-space? Ты сравниваешь несравнимое. Файрвол in-kernel проверяет каждый пакет как минимум один раз, чтобы принять решение - отфильтровать его или нет, а контекст тут - нагруженный сервер доступа (BRAS) с транзитным трафиком и фильтрация доступа к нему по ssh/snmp/etc. Проверки файрволом неизбежно ведут к повышению latency для всего трафика в том числе и из-за блокировок внутри файрвола, так что уменьшение работы на этом уровне или вообще отказ от файрвола (где это возможно) и перенос контроля доступа к ssh на userland таки повышает производительность, потому как объём работы несравнимый. Правда, в последние мажорные релизы было проведено немало работы по уменьшению задержек в ядре - убраны лишние дублирующие друг друга локи, статистические счетчики обновляются в структурах per-cpu, чтобы не требовать синхронизации между ядрами, сами локи помаленьку заменяются на EPOCН (lockless-алгоритмы). Eugene --- slrn/1.0.3 (FreeBSD) |
#16
|
|||
|
|||
interrupt cpu usage
Anton Gorlov написал(а) к Eugene Grosbein в Aug 19 01:05:36 по местному времени:
Привет Eugene! 12 авг 19 года (а было тогда 05:26) Eugene Grosbein в своем письме к Alex Korchmar писал: EG> Ты сравниваешь несравнимое. Файрвол in-kernel проверяет каждый пакет EG> как минимум один раз, чтобы принять решение - отфильтровать его EG> или нет, а контекст тут - нагруженный сервер доступа (BRAS) EG> с транзитным трафиком и фильтрация доступа к нему по ssh/snmp/etc. Хуже. Это BGP с апплинками и ко. То есть окно в мир.. пока ещё не иной EG> Правда, в последние мажорные релизы было проведено немало работы EG> по уменьшению задержек в ядре - убраны лишние дублирующие друг друга EG> локи, статистические счетчики обновляются в структурах per-cpu, чтобы EG> не требовать синхронизации между ядрами, сами локи помаленьку EG> заменяются на EPOCН (lockless-алгоритмы). А это начиная с какого релиза? С уважением. Anton aka Stalker Linux Registered User #386476 [#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи] --- GoldED+/LNX 1.1.5-b20160322 |
#17
|
|||
|
|||
Re: interrupt cpu usage
Eugene Grosbein написал(а) к Anton Gorlov в Aug 19 15:21:22 по местному времени:
14 авг. 2019, среда, в 01:05 NOVT, Anton Gorlov написал(а): EG>> Правда, в последние мажорные релизы было проведено немало работы EG>> по уменьшению задержек в ядре - убраны лишние дублирующие друг друга EG>> локи, статистические счетчики обновляются в структурах per-cpu, чтобы EG>> не требовать синхронизации между ядрами, сами локи помаленьку EG>> заменяются на EPOCН (lockless-алгоритмы). AG> А это начиная с какого релиза? Это не "с какого релиза", это процесс. Кроме таких улучшений ещё и новые баги вносят, та же тема с iflib и драйверами Intel, так что всё надо тестировать перед внедрением. Eugene -- Тестоголовые кислое свое брожение приняли за душу, распарывание чрев своих - за историю, средства, оттягивающие разложение - за цивилизацию... --- slrn/1.0.3 (FreeBSD) |