1С, тормоза ... - Форум Kerio-rus

шняга · 23.12.2007, 21:41

Стоит w2003Server без АД или НТ-домена ... поднят только файл-сервер. Установлен керя 6.3.0. расшарены базы 1С, юзера с ними работают по локалке. До установки кери работа с 1С проблем не представляла, после - все задачи выполняются ужасно долго. В политиках керио локальный трафик поднят на самый верх - не помогло. Может кто встречался с траблой такой?

EnMan · 23.12.2007, 23:34

Цитата:

Сообщение от шняга Посмотреть сообщение

локальный трафик поднят на самый верх

Выключить протокол инспектор не нем. Следующий пост без предъявления правил будет расценен как неуважение к местному комьюнити и будет награжден, для начала, горчичником.

naliman · 24.12.2007, 12:38

Цитата:

Сообщение от шняга Посмотреть сообщение

Может кто встречался с траблой такой?

телепаты ежедневно встречаются

HOG · 24.12.2007, 12:41

шняга, сморти [Для просмотра данной ссылки нужно зарегистрироваться]

kuchka · 24.12.2007, 13:42

Проходу проблема в том же, что была и у меня.
У керио слишком маленькая производительность, негодиться он для высокопроизводительного файл сервера.
[Для просмотра данной ссылки нужно зарегистрироваться]

naliman · 24.12.2007, 14:38

шняга, зачем тебе на файл-сервере винроут?????

Babah22 · 24.12.2007, 15:05

выражение высокпроизводительный фаил сервер мну загнало в ступор, это ****ец - а он, как показывает практика, навсегда )))))

kuchka · 24.12.2007, 15:44

Выдыхай, выдыхай!!!!

)))

Babah22 · 24.12.2007, 16:05

kuchka )))))
есть понятие совместимости ролей сервера - раз, есть понятие информационные потоки - два, есть понятие пиковой и средней нагрузочной способности - три, есть калькулятор - четыре, есть моск - пять, если пятого пунка нет, остальные теряют смысл ))))
Обычно хватает первого пункта, но для одарённых остальные необходимы для проверки.

kuchka · 24.12.2007, 16:16

Цитата:

Сообщение от Babah22 Посмотреть сообщение

kuchka ))))) есть понятие совместимости ролей сервера - раз, есть понятие информационные потоки - два, есть понятие пиковой и средней нагрузочной способности - три, есть калькулятор - четыре, есть моск - пять, если пятого пунка нет, остальные теряют смысл )))) Обычно хватает первого пункта, но для одарённых остальные необходимы для проверки.

5 ого пункта небыло от рождения.
Я смотрю вас как научили так и прёте, не шагу в бок.
Иногда полезно мыслить нестандартно. У человека может выбора иного нет, как использовать сарвак в двух ипостасях.

Babah22 · 24.12.2007, 16:25

а зачем за него говорить, пусть сам скажет своё веское слово ))))) как показывает моя практика и мой опыт, да нестандартное решение иногда бывает уместно, но вкупе со всем остальным обычно такие решения вызывают шаманство и половецкие пляски в дальнейшем, если честно положа руку на сердце - оно такое вам надо? )))))

С.С. Горбунков · 24.12.2007, 16:55

да, хотелось бы таки увидеть ipconfig /all и трафик полиси с этого сервера. без них разговор бессмыслен.

tedkuban · 24.12.2007, 19:42

Эта проблема появилась не так давно. Примерно с версии 6.3.1, а перед ней у меня вряд ли была 6.3.0, скорее всего более ранняя. Конфиги не менялись, ставилось все поверх. Начиная с 6.3.0, как я понимаю, появился сбор статистики по юзверям, возможно, для ее внедрения что-то изменилось в Керио. Как вариант - именно для нее теперь у каждого интерфейса в винде есть драйвер винрута. Кстати, проверил - отключение этого драйвера в винде резко растормозило 1С, но пришлось менять конфиг, указывая в Traffic Policy вместо интерфейса адресную группу, и еще перестал работать непрозрачный прокси на порту 3128. Пока убрал у юзеров настройку на прокси, включил NAT для HTTP, работаем на прозрачном. Разбираюсь дальше.

Добавлено через 1 час 33 минуты
Промежуточный результат разборок:
(конфиг присылать не хочу, он у меня запутанный, и весь для понимания не нужен)

Если у сетевого интерфейса локальной сетки отключен драйвер винрута, то винрут не видит его совсем, а пакеты, через него пришедшие, считает взявшимися из воздуха. IP-адрес(а), привязанные к этому интерфейсу, он тоже не видит, и не привязывает к ним никакие собственные сервисы (Прокси, ВебАдмин и т.п.). Если в конфиге (где это в интерфейсе - не нашел) у интерфейса, смотрящего в инет, установлен параметр Outside = 1, то и к этому интерфейсу собственные службы винрута привязаны не будут, и если у нас в компьютере только две сетевухи, то эти службы будут жить только на адресе 127.0.0.1, который извне не достать никак.
Соответственно, если нам все-таки нужно эти самые службы использовать из локалки, существует 2 способа:
1. Устанавливаем параметр Outside у внешнего интерфейса в 0, внимательно проверяем траффик полиси, если нам не нужно использование этих служб снаружи, а из локалки получаем к ним доступ по адресу внешнего интерфейса.
2. Втыкаем в комп еще одну сетевуху (без шнурка), назначаем ей любой приватный адрес, не принадлежаший нашей локалке, и стучимся в сервисы винрута на этот адрес.

Ну а если сетевух в сервере больше, то вообще никаких проблем не должно быть, выбираем любую кроме той, которая нам нужна для быстрых файловых операций, и используем ее адрес.

Лично я выбрал первый способ, сейчас настрою таким образом 2 офиса, посмотрим завтра как люди в 1С будут работать. Но по предварительным сообщениям - все летает, причем установка инспектора протоколов в None не дала никакого эффекта, только полное отключение драйвера.

И еще вопрос к гуру: Кто может расшифровать значение параметра Medium в свойствах интерфейса в конфиге винрута?
У интерфейса Dial-In он стоит 3, у всех остальных - 0.

kuchka · 25.12.2007, 09:06

tedkuban, ну вот хоть кто то пришел и за одно сообщение, без разведения базара и флуда, всё объяснил.
Где же вы были раньше.

Цитата:

Сообщение от tedkuban Посмотреть сообщение

Ну а если сетевух в сервере больше, то вообще никаких проблем не должно быть, выбираем любую кроме той, которая нам нужна для быстрых файловых операций, и используем ее адрес.

Я остановился на этом.

шняга · 25.12.2007, 13:28

Цитата:

Сообщение от EnMan Посмотреть сообщение

Выключить протокол инспектор не нем. Следующий пост без предъявления правил будет расценен как неуважение к местному комьюнити и будет награжден, для начала, горчичником.

Выключил протокол инспектор на руле локального трафика - все чудесно стало работать, спасибо уважаемый!

По поводу расценки местным комунити ... - зачем же так сразу, неуважения нету у меня, боже упаси ... Просто я подозревал что это лечица как-то просто, типа гденить галочку поставить/убрать или чота подобное ... Вобщем вопрос ведь решился моим вопросом и вашим ответом, без скринов и прочего ...
Еще раз спасиба что носом тыкнули

С.С. Горбунков · 25.12.2007, 15:26

Цитата:

Сообщение от шняга Посмотреть сообщение

Просто я подозревал что это лечица как-то просто, типа гденить галочку поставить/убрать или чота подобное

блин, народ.. вы знаете пословицу про самовар и Тулу?
давайте уже не учить нас, что нам делать, а выполнять то, что мы просим.. иначе путь, куда вам идти, мы укажем моментально.
без обид, уже достало по сто раз одно и то же просить.

Babah22 · 25.12.2007, 16:35

"Как вариант - именно для нее теперь у каждого интерфейса в винде есть драйвер винрута" - нет не правильно есть драйвер монитора винроута, исключительно для сбора статистики. А канальный драйвер винроута - он один, wrdrvr.sys по мойму так называется и этот драйвер устанавлтвается сверху драйвера стека TCP/IP и позволяет управлять этим дровом ))))))
так что ваши шаманства на уровне отключений привязок сетевых фейсов к дрову мониторинга вызывает только лишь потерю контроля винроутом данного фейса и всё )))))

шняга · 25.12.2007, 17:18

Цитата:

Сообщение от naliman Посмотреть сообщение

шняга, зачем тебе на файл-сервере винроут?????

Да приятелю в конторе запинал керю под его потребы ... Уних локалка из 10 машин, им и одного сервера много ...

Нагрузки на сервер можно сказать нет, всякую херню держат юзера в хомах типа фоток с последней пьянки ... шлюз в инет, базы 1С расшареные четыре юзера пользуют... Щас им ешо 1С в терминале запинаю чоб базы по локалке не таскали ну и все вопщем ... Нормально один сервер, в самый раз

Babah22 · 25.12.2007, 17:24

действительно зачем таскать базы по локалке, поставьте терминал, отключите локалку и будет вам счастье ))))))

шняга · 25.12.2007, 17:37

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

блин, народ.. вы знаете пословицу про самовар и Тулу?
давайте уже не учить нас, что нам делать, а выполнять то, что мы просим.. иначе путь, куда вам идти, мы укажем моментально.
без обид, уже достало по сто раз одно и то же просить.

Я понял после ответа на мой вопрос уважаемого EnMan'а что отсутствие картинки с рулями и ipconfig'ами напрягает и будет караца. Принял на вид. Учить никаво не собирался.
В этой теме мне 2 раза намекнули на возможные репрессии и один раз направили на повторное прочтение правил... Я понял все, чесное слово...

23.12.2007, 21:41	#1
шняга Навичёг Регистрация: 22.12.2007 Адрес: Новосибирск Сообщений: 35	1С, тормоза ... Стоит w2003Server без АД или НТ-домена ... поднят только файл-сервер. Установлен керя 6.3.0. расшарены базы 1С, юзера с ними работают по локалке. До установки кери работа с 1С проблем не представляла, после - все задачи выполняются ужасно долго. В политиках керио локальный трафик поднят на самый верх - не помогло. Может кто встречался с траблой такой?

23.12.2007, 23:34	#2
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата: Сообщение от шняга локальный трафик поднят на самый верх Выключить протокол инспектор не нем. Следующий пост без предъявления правил будет расценен как неуважение к местному комьюнити и будет награжден, для начала, горчичником. __________________ керио

24.12.2007, 12:38	#3
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	Цитата: Сообщение от шняга Может кто встречался с траблой такой? телепаты ежедневно встречаются __________________ Не только лишь все!

24.12.2007, 12:41	#4
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	шняга, сморти [Для просмотра данной ссылки нужно зарегистрироваться] __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

24.12.2007, 14:38	#6
naliman особый Регистрация: 19.06.2006 Сообщений: 9,439	шняга, зачем тебе на файл-сервере винроут????? __________________ Не только лишь все!

24.12.2007, 13:42	#5
kuchka Навичёг Регистрация: 21.11.2007 Адрес: Москва Сообщений: 28	Проходу проблема в том же, что была и у меня. У керио слишком маленькая производительность, негодиться он для высокопроизводительного файл сервера. [Для просмотра данной ссылки нужно зарегистрироваться]

24.12.2007, 15:05	#7
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	выражение высокпроизводительный фаил сервер мну загнало в ступор, это ****ец - а он, как показывает практика, навсегда )))))

24.12.2007, 15:44	#8
kuchka Навичёг Регистрация: 21.11.2007 Адрес: Москва Сообщений: 28	Выдыхай, выдыхай!!!! )))

24.12.2007, 16:05	#9
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	kuchka ))))) есть понятие совместимости ролей сервера - раз, есть понятие информационные потоки - два, есть понятие пиковой и средней нагрузочной способности - три, есть калькулятор - четыре, есть моск - пять, если пятого пунка нет, остальные теряют смысл )))) Обычно хватает первого пункта, но для одарённых остальные необходимы для проверки.

24.12.2007, 16:16	#10
kuchka Навичёг Регистрация: 21.11.2007 Адрес: Москва Сообщений: 28	Цитата: Сообщение от Babah22 kuchka ))))) есть понятие совместимости ролей сервера - раз, есть понятие информационные потоки - два, есть понятие пиковой и средней нагрузочной способности - три, есть калькулятор - четыре, есть моск - пять, если пятого пунка нет, остальные теряют смысл )))) Обычно хватает первого пункта, но для одарённых остальные необходимы для проверки. 5 ого пункта небыло от рождения. Я смотрю вас как научили так и прёте, не шагу в бок. Иногда полезно мыслить нестандартно. У человека может выбора иного нет, как использовать сарвак в двух ипостасях.

24.12.2007, 16:25	#11
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	а зачем за него говорить, пусть сам скажет своё веское слово ))))) как показывает моя практика и мой опыт, да нестандартное решение иногда бывает уместно, но вкупе со всем остальным обычно такие решения вызывают шаманство и половецкие пляски в дальнейшем, если честно положа руку на сердце - оно такое вам надо? )))))

24.12.2007, 16:55	#12
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	да, хотелось бы таки увидеть ipconfig /all и трафик полиси с этого сервера. без них разговор бессмыслен. __________________ керио

24.12.2007, 19:42	#13
tedkuban Навичёг Регистрация: 27.12.2006 Адрес: Санкт-Петербург, Россия Сообщений: 46	Эта проблема появилась не так давно. Примерно с версии 6.3.1, а перед ней у меня вряд ли была 6.3.0, скорее всего более ранняя. Конфиги не менялись, ставилось все поверх. Начиная с 6.3.0, как я понимаю, появился сбор статистики по юзверям, возможно, для ее внедрения что-то изменилось в Керио. Как вариант - именно для нее теперь у каждого интерфейса в винде есть драйвер винрута. Кстати, проверил - отключение этого драйвера в винде резко растормозило 1С, но пришлось менять конфиг, указывая в Traffic Policy вместо интерфейса адресную группу, и еще перестал работать непрозрачный прокси на порту 3128. Пока убрал у юзеров настройку на прокси, включил NAT для HTTP, работаем на прозрачном. Разбираюсь дальше. *Добавлено через 1 час 33 минуты* Промежуточный результат разборок: (конфиг присылать не хочу, он у меня запутанный, и весь для понимания не нужен) Если у сетевого интерфейса локальной сетки отключен драйвер винрута, то винрут не видит его совсем, а пакеты, через него пришедшие, считает взявшимися из воздуха. IP-адрес(а), привязанные к этому интерфейсу, он тоже не видит, и не привязывает к ним никакие собственные сервисы (Прокси, ВебАдмин и т.п.). Если в конфиге (где это в интерфейсе - не нашел) у интерфейса, смотрящего в инет, установлен параметр Outside = 1, то и к этому интерфейсу собственные службы винрута привязаны не будут, и если у нас в компьютере только две сетевухи, то эти службы будут жить только на адресе 127.0.0.1, который извне не достать никак. Соответственно, если нам все-таки нужно эти самые службы использовать из локалки, существует 2 способа: 1. Устанавливаем параметр Outside у внешнего интерфейса в 0, внимательно проверяем траффик полиси, если нам не нужно использование этих служб снаружи, а из локалки получаем к ним доступ по адресу внешнего интерфейса. 2. Втыкаем в комп еще одну сетевуху (без шнурка), назначаем ей любой приватный адрес, не принадлежаший нашей локалке, и стучимся в сервисы винрута на этот адрес. Ну а если сетевух в сервере больше, то вообще никаких проблем не должно быть, выбираем любую кроме той, которая нам нужна для быстрых файловых операций, и используем ее адрес. Лично я выбрал первый способ, сейчас настрою таким образом 2 офиса, посмотрим завтра как люди в 1С будут работать. Но по предварительным сообщениям - все летает, причем установка инспектора протоколов в None не дала никакого эффекта, только полное отключение драйвера. И еще вопрос к гуру: Кто может расшифровать значение параметра Medium в свойствах интерфейса в конфиге винрута? У интерфейса Dial-In он стоит 3, у всех остальных - 0. Последний раз редактировалось tedkuban; 24.12.2007 в 21:17.. Причина: Добавлено сообщение

25.12.2007, 09:06	#14
kuchka Навичёг Регистрация: 21.11.2007 Адрес: Москва Сообщений: 28	tedkuban, ну вот хоть кто то пришел и за одно сообщение, без разведения базара и флуда, всё объяснил. Где же вы были раньше. Цитата: Сообщение от tedkuban Ну а если сетевух в сервере больше, то вообще никаких проблем не должно быть, выбираем любую кроме той, которая нам нужна для быстрых файловых операций, и используем ее адрес. Я остановился на этом.

25.12.2007, 13:28	#15
шняга Навичёг Регистрация: 22.12.2007 Адрес: Новосибирск Сообщений: 35	Цитата: Сообщение от EnMan Выключить протокол инспектор не нем. Следующий пост без предъявления правил будет расценен как неуважение к местному комьюнити и будет награжден, для начала, горчичником. Выключил протокол инспектор на руле локального трафика - все чудесно стало работать, спасибо уважаемый! По поводу расценки местным комунити ... - зачем же так сразу, неуважения нету у меня, боже упаси ... Просто я подозревал что это лечица как-то просто, типа гденить галочку поставить/убрать или чота подобное ... Вобщем вопрос ведь решился моим вопросом и вашим ответом, без скринов и прочего ... Еще раз спасиба что носом тыкнули

25.12.2007, 15:26	#16
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Цитата: Сообщение от шняга Просто я подозревал что это лечица как-то просто, типа гденить галочку поставить/убрать или чота подобное блин, народ.. вы знаете пословицу про самовар и Тулу? давайте уже не учить нас, что нам делать, а выполнять то, что мы просим.. иначе путь, куда вам идти, мы укажем моментально. без обид, уже достало по сто раз одно и то же просить. __________________ керио

25.12.2007, 16:35	#17
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	"Как вариант - именно для нее теперь у каждого интерфейса в винде есть драйвер винрута" - нет не правильно есть драйвер монитора винроута, исключительно для сбора статистики. А канальный драйвер винроута - он один, wrdrvr.sys по мойму так называется и этот драйвер устанавлтвается сверху драйвера стека TCP/IP и позволяет управлять этим дровом )))))) так что ваши шаманства на уровне отключений привязок сетевых фейсов к дрову мониторинга вызывает только лишь потерю контроля винроутом данного фейса и всё )))))

25.12.2007, 17:18	#18
шняга Навичёг Регистрация: 22.12.2007 Адрес: Новосибирск Сообщений: 35	Цитата: Сообщение от naliman шняга, зачем тебе на файл-сервере винроут????? Да приятелю в конторе запинал керю под его потребы ... Уних локалка из 10 машин, им и одного сервера много ... Нагрузки на сервер можно сказать нет, всякую херню держат юзера в хомах типа фоток с последней пьянки ... шлюз в инет, базы 1С расшареные четыре юзера пользуют... Щас им ешо 1С в терминале запинаю чоб базы по локалке не таскали ну и все вопщем ... Нормально один сервер, в самый раз

25.12.2007, 17:24	#19
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	действительно зачем таскать базы по локалке, поставьте терминал, отключите локалку и будет вам счастье ))))))

25.12.2007, 17:37	#20
шняга Навичёг Регистрация: 22.12.2007 Адрес: Новосибирск Сообщений: 35	Цитата: Сообщение от С.С. Горбунков блин, народ.. вы знаете пословицу про самовар и Тулу? давайте уже не учить нас, что нам делать, а выполнять то, что мы просим.. иначе путь, куда вам идти, мы укажем моментально. без обид, уже достало по сто раз одно и то же просить. Я понял после ответа на мой вопрос уважаемого EnMan'а что отсутствие картинки с рулями и ipconfig'ами напрягает и будет караца. Принял на вид. Учить никаво не собирался. В этой теме мне 2 раза намекнули на возможные репрессии и один раз направили на повторное прочтение правил... Я понял все, чесное слово...

Опции темы
Версия для печати Отправить по электронной почте