P
Size: a a a
2020 August 16
EK
ребут нужен, да. а ядру передать лучше mitigations=off . оно всё сразу отключит
А нет цифры прироста производительности? процентов 5 даст?
EK
Я бы и 5 рад был бы. А 10 вообще плясать буду от радости)
P
А нет цифры прироста производительности? процентов 5 даст?
ходят слухи что и 20 даст, но я на своей шкуре не проверял, а сразу это всё обрезал
EK
ходят слухи что и 20 даст, но я на своей шкуре не проверял, а сразу это всё обрезал
Ок, запланирую на ближайшие дни, отключу.
EK
Спасибо
EK
На мускуле могло и 80-90% дать )
Ну вот я чётко увижу цифру, напишу потом тут может кому интересно будет.
s
Ну вот я чётко увижу цифру, напишу потом тут может кому интересно будет.
Оно везде разное ( хотя переход с той же фряхи на линух уменшило нагрузку в двое на брасах с натом
EK
Оно везде разное ( хотя переход с той же фряхи на линух уменшило нагрузку в двое на брасах с натом
Я что-то вообще забыл про эти пачти уязвимостей, может быть действительно они просирают производительность.
s
Я что-то вообще забыл про эти пачти уязвимостей, может быть действительно они просирают производительность.
Если задействованы сисколы, то сильно
EK
А так так всё поотключено, коннтрак вообще выгружен, iptables по форварду очень короткий. Никаких полисеров (там где проходит максимум трафика) нет.
x
значит spectre и прочее сильно отъедает производительность
EK
xroft
значит spectre и прочее сильно отъедает производительность
по perf top всё нормально. Отрубание iptables даёт 2%. Больше там ничего нет. Интеловская плата с E3-1220 + x520-DA2
EK
Может 1мппс многовато уже для данного конфига.
x
чем пакеты считаешь?
EK
xroft
чем пакеты считаешь?
Дак заббикс по снмп. А так в консоли можно ethstats использовать.
x
ну у меня сервак старый, 2 гига трафика, уже 30% цпу
EK
xroft
ну у меня сервак старый, 2 гига трафика, уже 30% цпу
Ну на проц влияет ппс а не объём, бывает наливают ддос мелкими пакетами, по объёму почти не видно, а по процам сразу нагибает. Так что я в ппс измеряю производительность роутеров.