pevna IP pro dialup

Jan Kasprzak kas na informatics.muni.cz
Středa Srpen 18 16:34:33 CEST 1999


Jan Satko wrote:
: A ked uz ste u tych 34mb. Pustite na tom linuxe nejaky firewall, ktory
: bude napr. obmedzovat pristup na port 80. A zbadate jak vam vyskoci load.
: Predpokladam ze ten linux bude asi zahadzovat packety, lebo chudak nebude
: stihat :-)

	Merili jsme vykon PC s Linuxem (Celeron @300MHz), je to schopne
odroutovat tak 300 Mbps na ethernetech. Pokud se pridaji ipchains,
hranice vykonu lezi nekde mezi 100 a 1000 pravidly, kterymi musi packet
projit (coz neznamena, ze celkove tech pravidel nemuze byt vic - pokud
to rozumne rozhodite do ruznych retezcu, udelat z toho strom s hloubkou
pod 100 nemusi byt problem).

	Ostatne pokud zapnete access listy, pujde do kolen i CPU na tom
Ciscu (pokud to nebude zrovna nejaky typ, ktery tohle dela v HW).

	Muj nazor je, ze pokud jde o core router opravdu velkeho ISP,
pak PCcko nemusi stacit. Ale vzdycky jde koupit gigabitovy switch
a do racku misto velke 7500 dat tri ctyri PCcka s GB ethernetovymi
kartami. Kdyz to zabalite do spolecne cerne skrine, napisete na to
"Multipurpose Router 7500+", muzete to smele prodavat.
Nicmene cenove, spolehlivosti a hlavne flexibilitou PC
jednoznacne a pro 99% podobnych aplikaci vede.

	Ale asi uz jsme off-topic, podobna diskuse probehla celkem nedavno
v cz.net.internet.

-Yenya

-- 
\ Jan "Yenya" Kasprzak <kas at fi.muni.cz>       http://www.fi.muni.cz/~kas/
\\ PGP: finger kas at aisa.fi.muni.cz   0D99A7FB206605D7 8B35FCDE05B18A5E //
\\\             Czech Linux Homepage:  http://www.linux.cz/              ///
| The case with NT is the most spectacular.  Seems, they have at least two |
| independant teams.  One introduces bugs, another invents workarounds.    |
| Silly bugs are followed by ugly workarounds. 8)       --Alexey Kuznetsov |


Další informace o konferenci Linux