NAPOSLEDY : RE: distribuce VYRIESENE

Jan Kasprzak kas na informatics.muni.cz
Pondělí Říjen 20 18:50:13 CEST 2003


Milan Kerslager wrote:
: On Mon, Oct 20, 2003 at 02:15:53PM +0200, Antala Mario wrote:
: > > > to je to o com som pisal. nechcem firewall (zerie to az 
: > > > 60% kapacity a to nie je len muoj nazor - vid CISCO).
: > > 
: > > Na Linuxu firewall nezere 60% kapacity, at uz pod tou kapacitou mate
: > > na mysli skoro cokoliv (mimo kapacity administratora :-)
: > > 
: > > Cisco je tu irelevantni, tam je to je spis o hardware.
: > 
: > tymi 60% som mal na mysli spomalenie (rezia na itables).
: 
: No, nevim. Mam stavovy firewall na Linuxu, je to P100/16MB RAM, routuje
: to 10Mbps linku, ktera je furt plna a zadnou zatez nevidim.... (tj.
: neustale 700-2000 registrovanych spojeni v ip_conntrack). A to normalne
: loguju (i kdyz ne vsechno).
: 
	Aniz bych se chtel pripojovat ke flamewar - linux 2.4 ma tady
trochu problem - system nemeri zvlast IRQ time a tento je zapocitan prave
bezicimu procesu (cili pokud tam nebezi nic jineho, tak idle tasku).
V tomto pripade je lepsi nez na load average se divat na takove
to "CPU states" v top(1), pripadne procinfo(1), pripadne parsovat
/proc/stat. Nas router/firewall ma taky furt load 0.0 (vyjimecne parkrat
za den naskoci spicka 0.02 :-), ale podle CPU states ma tak 10-20% CPU
vytizeno jako system time.

-Y.

-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| GPG: ID 1024/D3498839      Fingerprint 0D99A7FB206605D7 8B35FCDE05B18A5E |
| http://www.fi.muni.cz/~kas/   Czech Linux Homepage: http://www.linux.cz/ |
|  I actually have a lot of admiration and respect for the PATA knowledge  |
| embedded in drivers/ide. But I would never call it pretty:) -Jeff Garzik |


Další informace o konferenci Linux