[GTER] Roteamento com Linux

[Marcelo Gondim]

Em 17/03/2016 10:28, Max Bauer - RouterBox escreveu:
> Bom dia.
>
> Em nossa borda utilizamos linux, atualmente estamos trabalhando com a 
> seguinte configuração:
>     Servidor Dell-R430
>         - 01 - Processador Intel Xeon E5-2609 (6 core)
>         - Memória 8Gb
>         - Placa de rede Intel 10Gb com chipset 82599ES
>
> Para abastecer esse servidor tenho:
>     - 2 Links de 1GB cada com sessão Full-Routing
>     - 3 PTTs (SP/LDA/MGF)
>     - 1 CDN (GGC)
>     - 11 Sessões BGP com Clientes (Repassando o Full-Routing)
>
> Estamos com tráfego de 3.8Gb e 400K pps em horário de pico, com a CPU 
> batendo em torno de 80% e rodando tranquilo. Nesse servidor tenho 
> somente um firewall básico
> controlando a entrada e liberando a saída apenas para os blocos 
> cadastrados.
>
> Estou trabalhando para colocar um outro servidor equivalente para 
> balancear esse tráfego, para conseguir isso precisei fazer alguns 
> tunnings na placa de rede / kernel,
> o cpu affinity bem feito fará toda a diferença.
>
> Já ia me esquecendo, eu utilizo como distribuição Linux Debian junto 
> com Quagga.
Boa noite Max,

Como fica o seu ksoftirqd no momento do pico de tráfego? Tem algum 
macete para mantê-lo baixo com tráfego alto? Se sim, poderia 
compartilhar conosco?
Atualmente uso FreeBSD com OpenBGP e tráfego em pico de 4.5Gbps (duas 
operadoras com full routing 3Gbps e 2Gbps e mais o IX-SP de 4Gbps).

Desde já obrigado.


>
> Abraços.
>
> On 17/03/16 09:25, Danton Nunes wrote:
>> On Wed, 16 Mar 2016, Fernando Brombatti wrote:
>>
>>> Inicialmente 2 links de 100MB cada. Não tenho ideia precisa ainda de
>>> quantidade de pacotes por segundo, terei até o final da semana.
>>
>> um bom chute para o tamanho médio de um pacote é 500 bytes, ou 4000 
>> bits. então é só fazer a conta.
>>
>> vai receber tabelas completas? elas passam dos 500 mil prefixos e 
>> aumentando por conta da crescente fragmentação do IPv4. em IPv6 a 
>> coisa (ainda) é mais civilizada. Us 4Giga de memória devem acomodar 
>> isso bem, mas isso nem é problema porque 4G é praticamente padrão 
>> para computadores de entrada hoje em dia.