SV: SV: pfSense (FreeBSD) firewall med netværksproblemer...

From: Claus Krogsgaard (none@claus--krogsgaard.dk.lh.bsd-dk.dk)
Date: Sun 18 Nov 2007 - 22:27:42 CET


From: "Claus Krogsgaard" <none@claus--krogsgaard.dk.lh.bsd-dk.dk>
To: <none@bsd-dk--bsd-dk.dk.lh.bsd-dk.dk>
Subject: SV: SV: pfSense (FreeBSD) firewall med                netværksproblemer...
Date: Sun, 18 Nov 2007 22:27:42 +0100

Sorry for det sene svar.

Har travlt på arbejde i disse dage.

Der er tale om en Xeon 5130, Intel VSA 5000 m./ 4gb. Ram.

Er du blevet klogere med dine forsøg?

//Claus

-----Oprindelig meddelelse-----
Fra: owner-bsd-dk@hobbes.bsd-dk.dk [mailto:owner-bsd-dk@hobbes.bsd-dk.dk] På
vegne af Anders Kvist
Sendt: 7. november 2007 19:33
Til: bsd-dk@bsd-dk.dk
Emne: Re: SV: pfSense (FreeBSD) firewall med netværksproblemer...

Hej Claus

Hvor stort et setup kører du? Og på hvilket hardware?

/Anders

Claus Krogsgaard wrote:
> Hej Niels,
>
> Jeg satte det op og køre på en firewall, pfsense 1,2-RC3. Det virkede fint
> med stadard komponenterne. Interupts faldt drastisk og troughput forblev
> på samme nivau.
>
> Der opstod i midlertid nogle problemer omkring at benytte squid i denne
> tilstand, som gjorde at maskinen frøs. Jeg fik aldrig fundet frem til
> problemet, men det forsvandt når vi slog polling fra igen.
>
> //Claus
>
>
>> Hvad endte dette issue med? Jeg har tilsvarende problemer med en mysql
>> maskine med bce kort (Dell PE2950) på en FreeBSD 6.2, hvor der er alt for
>> mange interrupts og context switches, så jeg er blevet foreslået at
skifte
>> til polling - og vil derfor gerne høre om det hjalp på problemet med
>> netværks interrupts i denne tråd, der mangler lidt en happy ending :)
>>
>> Se evt. nedenstående for lidt data.
>>
>> Mvh.
>>
>> Niels
>>
>> #vmstat -i
>> interrupt total rate
>> irq3: sio1 2 0
>> irq4: sio0 2 0
>> irq14: ata0 69 0
>> irq16: bce0 bce1 51642646 6
>> irq21: uhci0 uhci+ 5 0
>> irq78: mfi0 36705125 4
>> cpu0: timer 3728677180 448
>> cpu1: timer 3728676995 448
>> cpu3: timer 3728677139 448
>> cpu2: timer 3728677137 448
>> cpu7: timer 3728677135 448
>> cpu5: timer 3728677120 448
>> cpu6: timer 3728677132 448
>> cpu4: timer 3728677136 448
>> Total 29917764823 3601
>>
>>
>> #netstat 15
>> input (Total) output
>> packets errs bytes packets errs bytes colls
>> 14741 0 1934786 15494 0 13422433 0
>> 13142 0 1832526 14598 0 12239324 0
>> 7505 0 942618 7817 0 6702073 0
>> 16502 0 2232310 17653 0 15271701 0
>>
>>
>>
>>
>>> -----Oprindelig meddelelse-----
>>> Fra: owner-bsd-dk@hobbes.bsd-dk.dk [mailto:owner-bsd-dk@hobbes.bsd-
>>> dk.dk] På vegne af Claus Krogsgaard
>>> Sendt: 15. oktober 2007 22:42
>>> Til: bsd-dk@bsd-dk.dk
>>> Emne: Re: pfSense (FreeBSD) firewall med netværksproblemer...
>>>
>>>
>>>>> Artiklen omhandler det oprindelige device polling implementations
>>>>>
>>> projekt
>>>
>>>>> på
>>>>> FreeBSD 4.5 dateret 2001-2002 - såvidt jeg ved (correct me if I'm
>>>>>
>>> wrong)
>>>
>>>>> så er
>>>>> der ingen SMP problemer med device polling på FreeBSD 6.2 som er den
>>>>> version
>>>>> pfsense baserer sig på...
>>>>>
>>>> Okay. Det vil jeg da lige prøve når jeg kommer hjem...
>>>>
>>> Jamen det ser ud til at polling virker fint med em (4) driveren. Jeg
>>> benytter 1.2 RC2.
>>>
>>> Vil lige eksperimentere lidt med belastningen, men har ikke været i
>>> stand
>>> til at belaste serveren reelt med trafik.
>>>
>>>
>>>>> /Uffe
>>>>>
>>>>>
>>>>>
>>> //Claus
>>>
>
>
>



This archive was generated by hypermail 2b30 : Fri 30 Nov 2007 - 23:00:01 CET