Re: SV: pfSense (FreeBSD) firewall med netværksproblemer...

From: Anders Kvist (none@anders--kvistmail.dk.lh.bsd-dk.dk)
Date: Wed 07 Nov 2007 - 19:32:49 CET


Date: Wed, 07 Nov 2007 19:32:49 +0100
From: Anders Kvist <none@anders--kvistmail.dk.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: SV: pfSense (FreeBSD) firewall med                netværksproblemer...

Hej Claus

Hvor stort et setup kører du? Og på hvilket hardware?

/Anders

Claus Krogsgaard wrote:
> Hej Niels,
>
> Jeg satte det op og køre på en firewall, pfsense 1,2-RC3. Det virkede fint
> med stadard komponenterne. Interupts faldt drastisk og troughput forblev
> på samme nivau.
>
> Der opstod i midlertid nogle problemer omkring at benytte squid i denne
> tilstand, som gjorde at maskinen frøs. Jeg fik aldrig fundet frem til
> problemet, men det forsvandt når vi slog polling fra igen.
>
> //Claus
>
>
>> Hvad endte dette issue med? Jeg har tilsvarende problemer med en mysql
>> maskine med bce kort (Dell PE2950) på en FreeBSD 6.2, hvor der er alt for
>> mange interrupts og context switches, så jeg er blevet foreslået at skifte
>> til polling - og vil derfor gerne høre om det hjalp på problemet med
>> netværks interrupts i denne tråd, der mangler lidt en happy ending :)
>>
>> Se evt. nedenstående for lidt data.
>>
>> Mvh.
>>
>> Niels
>>
>> #vmstat -i
>> interrupt total rate
>> irq3: sio1 2 0
>> irq4: sio0 2 0
>> irq14: ata0 69 0
>> irq16: bce0 bce1 51642646 6
>> irq21: uhci0 uhci+ 5 0
>> irq78: mfi0 36705125 4
>> cpu0: timer 3728677180 448
>> cpu1: timer 3728676995 448
>> cpu3: timer 3728677139 448
>> cpu2: timer 3728677137 448
>> cpu7: timer 3728677135 448
>> cpu5: timer 3728677120 448
>> cpu6: timer 3728677132 448
>> cpu4: timer 3728677136 448
>> Total 29917764823 3601
>>
>>
>> #netstat 15
>> input (Total) output
>> packets errs bytes packets errs bytes colls
>> 14741 0 1934786 15494 0 13422433 0
>> 13142 0 1832526 14598 0 12239324 0
>> 7505 0 942618 7817 0 6702073 0
>> 16502 0 2232310 17653 0 15271701 0
>>
>>
>>
>>
>>> -----Oprindelig meddelelse-----
>>> Fra: owner-bsd-dk@hobbes.bsd-dk.dk [mailto:owner-bsd-dk@hobbes.bsd-
>>> dk.dk] På vegne af Claus Krogsgaard
>>> Sendt: 15. oktober 2007 22:42
>>> Til: bsd-dk@bsd-dk.dk
>>> Emne: Re: pfSense (FreeBSD) firewall med netværksproblemer...
>>>
>>>
>>>>> Artiklen omhandler det oprindelige device polling implementations
>>>>>
>>> projekt
>>>
>>>>> på
>>>>> FreeBSD 4.5 dateret 2001-2002 - såvidt jeg ved (correct me if I'm
>>>>>
>>> wrong)
>>>
>>>>> så er
>>>>> der ingen SMP problemer med device polling på FreeBSD 6.2 som er den
>>>>> version
>>>>> pfsense baserer sig på...
>>>>>
>>>> Okay. Det vil jeg da lige prøve når jeg kommer hjem...
>>>>
>>> Jamen det ser ud til at polling virker fint med em (4) driveren. Jeg
>>> benytter 1.2 RC2.
>>>
>>> Vil lige eksperimentere lidt med belastningen, men har ikke været i
>>> stand
>>> til at belaste serveren reelt med trafik.
>>>
>>>
>>>>> /Uffe
>>>>>
>>>>>
>>>>>
>>> //Claus
>>>
>
>
>



This archive was generated by hypermail 2b30 : Fri 30 Nov 2007 - 23:00:01 CET