Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 06.08.2019, 06:52   #1
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
Злость Kerio Control - тормозит

Воодные.
Есть несколько инсталяций керио 9.3.0 build 3273 с одним конфигом, есть машина на Core i7 -6700, есть машина на Xeon W-2135 и HW500 с процессором i5-4570S.
Лицензия с анлимититом на HW500.
Создали 2к пользователей, по принципу один айпи, один пользователь, ну а если точнее то их сейчас 2064.
На HW500 обнаружился неприятный момент, если я зайду "Traffic Chart" - "User Statistics", и смотрю там на пользователей, то керио спустя небольшой промежуток времени начинает дропать пинги (таймауты), и начинает падать общая полоса пропускания. Сначала я что-то подобное увидел на тестовой инсталяции на i7-6700, когда заводились 2к пользователей, но не придал значения, на HW500 загрузка начинает прыгать от 5-25-18% в зависимости от того включен ли антивирус и Application Awareness, Web Filter и т.п. Если открываем Юзер статистику, то полоса WAN падает примерно на 10 мбит, а она всего-то 25 мбит в лучшее время, при этом за керио от 500 до 1000 пользователей ломится в интернет.
Решили попробовать кинуть в проблему деньгами, взяли машину на Xeon W-2135, оно конечно стало получше нагрузка с отключенным всем (антивирусы, фильтры и прочее) составляет сейчас 0.7-1.5%, хотя вот сейчас прыгнуло до 9% и упало до 0.25%, но стоит мне зайти на тот же самый юзер статистик и оставить страницу открытой, то дропаются пинги, проц подрастает ну скажем до 2-2.5%.
Открываю ssh запускаю top, смотрю. Процесс winroute прыгает до 70-75, и в момент прыжка дропаются пинги.
Убираю авторефреш ))) все становится хорошо, полоса с 17, возвращается до 24-25, пинги ровные. Топ показывает по процессу винрут 10-12%, общий по cpu 1-0.5us.

Я не понимаю, винрут что использует только одно ядро? Можно ли как-то заставить его работать пошустрее или это тупо ограничение архитектуры ПО ?
Maledict вне форума   Ответить с цитированием Вверх
Старый 06.08.2019, 09:33   #2
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
HW500
с процессором i5-4570S
если это NG500
даже [Для просмотра данной ссылки нужно зарегистрироваться] с оффсайта видно, что
а) 4 Гб памяти при включенном IPS и прочей фильтрации - это мало в 2019 году
б) количество пользователей при первой покупке - 100. а ведь могли бы воткнуть пакет на 1000 юзеров, но увы... возможно они что-то знали?..
в) анлим лицензии для железных фаеров продаются из расчета, что зарегистрирована тонна сотрудников, а работает полтора землекопа это тупо не потянет железо, которое просто так не отмасштабируешь.
хз, может туда можно памяти еще докинуть.
Цитата
Сообщение от Maledict Посмотреть сообщение
Я не понимаю, винрут что использует только одно ядро?
если взять суммарную загрузку нужным процессом проца по всем ядрам и сложить - результат будет составлять 100% загрузки одного ядра? если да, то действительно одно ядро используется.
как оно в последних релизах - не в курсе.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 06.08.2019, 09:47   #3
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
а) 4 Гб памяти при включенном IPS и прочей фильтрации - это мало в 2019 году
Ну памяти то мы туда докинули, но он не выбирает 4гб
Цитата:
Сообщение от exchar Посмотреть сообщение
б) количество пользователей при первой покупке - 100. а ведь могли бы воткнуть пакет на 1000 юзеров, но увы... возможно они что-то знали?..
У нас unlim версия.

По сути я взял инженерную машину с Xeon W-2135 c 96gb ram и там тоже же тупит... я описывал же по ней ситуацию
Maledict вне форума   Ответить с цитированием Вверх
Старый 06.08.2019, 10:36   #4
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
взял инженерную машину с Xeon W-2135 c 96gb ram и там тоже же тупит
ну да
тут уже в оффподдержку вопрос как бы
...
но думается мне, вы пытаетесь отрыть котлован малой саперной лопаткой
и вместо керио можно глянуть что-то более подходящее
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 06.08.2019, 11:56   #5
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
и вместо керио можно глянуть что-то более подходящее
Может заодно и посоветуете что-то поинтереснее. Мне по сути нужен шейпинг трафика аля керио, учет траффика по айпи, статистику тоже было бы не плохо.
Ну и естественно чтобы тащило 1000-1500 клиентов.
Maledict вне форума   Ответить с цитированием Вверх
Старый 06.08.2019, 13:05   #6
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
Мне по сути нужен шейпинг трафика аля керио, учет траффика по айпи, статистику тоже было бы не плохо.
Ну и естественно чтобы тащило 1000-1500 клиентов.
...а вот бюджет на это не скажу! (с)
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 06.08.2019, 13:20   #7
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
...а вот бюджет на это не скажу! (с)
Ну все зависит от того скажем это разовая трата или подписка. Ну хотелось бы в 10к
Maledict вне форума   Ответить с цитированием Вверх
Старый 08.08.2019, 18:03   #8
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,591
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
У нас unlim версия
официально купленая

или какой нибудь sliderpost ??
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 08.08.2019, 18:07   #9
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от naliman Посмотреть сообщение
официально купленая
или какой нибудь sliderpost ??
анлим [Для просмотра данной ссылки нужно зарегистрироваться] для железных фаеров от керио
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 08.08.2019, 18:37   #10
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,591
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
анлим был доступен для железных фаеров от керио
на сколько помню на ихние железки была "отдельная версия" с названием "Legacy"
и она была х32
??
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.08.2019, 03:31   #11
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от naliman Посмотреть сообщение
официально купленая
Да, именно так.

Добавлено через 3 минуты

Цитата:
Сообщение от naliman Посмотреть сообщение
официально купленая
Через свой офис в юса, купили, отправили в РФ, таможня, фейсы, подождать и т.п., год почти ждали.

Цитата:
Сообщение от naliman Посмотреть сообщение
или какой нибудь sliderpost ??
Простите мне моё невежество, но не понимаю о чём/ком речь.

Последний раз редактировалось Maledict; 09.08.2019 в 03:31. Причина: Добавлено сообщение
Maledict вне форума   Ответить с цитированием Вверх
Старый 09.08.2019, 03:43   #12
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
год почти ждали
а я думал это только у нас и еще в росатоме такой имбец с закупками
ан нет...
Цитата
Сообщение от Maledict Посмотреть сообщение
но не понимаю о чём/ком речь
там был упомянут автор косых сборок керио, массово разошедшихся по рунету
Цитата
Сообщение от Maledict Посмотреть сообщение
Ну все зависит от того скажем это разовая трата или подписка. Ну хотелось бы в 10к
чекпоинт (но там конечно "не как в керио", цены убивают, неочевидность части операций - тоже)
пфсенс и его клоны (быстрые, но нет статистики, на 1000+ акк не тестил)
юзергейт-utm (медленнее, со своей статистикой, на 1000+ акк не тестил, минус - шифрованый раздел без ключей у админа)
а вообще тысячи их, конечно
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 09.08.2019, 07:15   #13
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
юзергейт-utm (медленнее, со своей статистикой, на 1000+ акк не тестил, минус - шифрованый раздел без ключей у админа)
Медленнее в каком смысле ?
Maledict вне форума   Ответить с цитированием Вверх
Старый 09.08.2019, 09:10   #14
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
Медленнее в каком смысле ?
субъективно-исторически =)
у меня последний стоит только как непрозрачный прокси (без Nat и прочего роутинга)
и на этой точке далеко не 100500 юзеров

а вообще utm вот только с полгода как переболел детскими болячками типа "дропну базу юзеров при обновлении" - приходилось откатываться и общать поддержку чтоб пофиксили в следующем релизе. Но последнее стабильное обновление ничего не роняло, я аж удивился и снова всё перепроверил .

Если брать демку потестить, то желательно читать инструкшн к ней и по нему увеличивать (в соответствии с реальными системными требованиями этого ПО) размер виртуального харда сразу при развороте ovf перед первым запуском utm. а то иначе грабли в продакшене обеспечены.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 09.08.2019, 09:34   #15
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
субъективно-исторически =)
Аааа ну я так если посудить его вообще не помню уже )))

Цитата:
Сообщение от exchar Посмотреть сообщение
а вообще utm вот только с полгода как переболел детскими болячками типа "дропну базу юзеров при обновлении" - приходилось откатываться и общать поддержку чтоб пофиксили в следующем релизе
Ну в целом это все же хорошая новость ))


Цитата:
Сообщение от exchar Посмотреть сообщение
Если брать демку потестить, то желательно читать инструкшн к ней и по нему увеличивать
А вот буквально только поговорили с менеджером по поводу демки, денег и ресурсов. В целом с нашими хотелками в бюджет укладываемся. Под наши хотелки надо примерно 18г памяти и примерно 8процов, если без расшифровки ssl (если расшифровывать то 16). С одной стороны тема вроде и вкусная, но нам не сильно надо. Скорее всего будем ставить демку тестить, пробовать.
Плюс в том что есть саппорт, во вменяемом для нас часовом поясе и на русском.
Maledict вне форума   Ответить с цитированием Вверх
Старый 09.08.2019, 09:47   #16
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
Аааа ну я так если посудить его вообще не помню уже )))
даладна?
[Для просмотра данной ссылки нужно зарегистрироваться]
Цитата
Сообщение от Maledict Посмотреть сообщение
Ну в целом это все же хорошая новость ))
я его не рекламирую, я им тупо пользуюсь...
но в плане шифрованного раздела - считаю подстава конечно
Цитата
Сообщение от Maledict Посмотреть сообщение
Скорее всего будем ставить демку тестить, пробовать.
да, с этого всегда надо начинать )
Цитата
Сообщение от Maledict Посмотреть сообщение
Плюс в том что есть саппорт
да, саппорт есть
заодно и саппорт потестите, бггг
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 09.08.2019, 12:14   #17
Maledict
 
Аватар для Maledict
 
Регистрация: 19.04.2017
Сообщений: 14
По умолчанию Re: Kerio Control - тормозит

Цитата:
Сообщение от exchar Посмотреть сообщение
но в плане шифрованного раздела - считаю подстава конечно
в смысле рутовый или какой-либо другой раздел зашифрован и ммм с "флешки" туда не попасть ?
Цитата:
Сообщение от exchar Посмотреть сообщение
этот ужас трудно забыть
был же ещё трафик инспектор и ещё какой-то навесок на линуха или вообще юникса, году так в 2006-2007 что-то я такое ставил товарищу, в упор не могу вспомнить что это было...
Maledict вне форума   Ответить с цитированием Вверх
Старый 09.08.2019, 13:10   #18
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,693
По умолчанию Re: Kerio Control - тормозит

Цитата
Сообщение от Maledict Посмотреть сообщение
в смысле рутовый или какой-либо другой раздел зашифрован и ммм с "флешки" туда не попасть ?
там ovf разворачивается в 20Гб вирт. хард, зашифрованный LUKS.
и перед первым запуском нужно увеличить этот хард до приемлемых значений, тогда в процессе установки/настройки при первом запуске виртуалки этот раздел будет автоматически расширен до актуального максимума этого виртуального харда. И в итоге все равно это будет шифровано LUKS.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar на форуме   Ответить с цитированием Вверх
Старый 09.08.2019, 21:17   #19
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,591
По умолчанию Re: Kerio Control - тормозит

есть ещё [Для просмотра данной ссылки нужно зарегистрироваться]
и [Для просмотра данной ссылки нужно зарегистрироваться]

последний вроде бы на freebsd, может ли "тащить" такую толпу пользователей - не знаю


айдеко имеет аппаратное решение, до 2000 человек, [Для просмотра данной ссылки нужно зарегистрироваться]
Процессор: Intel Xeon E3-1280 v6 [4-core, 3.9GHz, 8Mb, 8 GT/s] Память: 32Gb DDR4-2133 ECC
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 13:45. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях