NAT + 10к юзеров

Прошу прощения за нездоровый интерес, но где это? Просто любопытно.

ISP, MSK

>NAT + 10к юзеров

ни ххх себе может уже сиску ставить какую нить нада?

угу: имхо при таких маштабах пицуки не решение...

То есть линукс, думаете, не потянет?

> То есть линукс, думаете, не потянет?

Линукс может и потянуть, а вот железо -- не факт.

Тебе tcp-портов для такого кол-ва пользователей хватит? :)

Ну если ограничить количество сессий на юзера 8)

ISP на 10к юзеров жмет деньги на циску.... мдяяяя. контору , я так понимаю, не назовешь? ;)

в профиле же есть :)

В домонете-то как раз циски и стоят 8) Да и в которой я сейчас работаю оно есть, только нужно не на циске...

я думаю (при том же железе) - если фря еле тянет, то линукс не смогет... пробуй NetBSD

Было дело - жестоко тормозит, опенбздя вообще еле вертится. Пока в принципе с запасом все это дело работает, но надо быть готовым к несветлому будущему :)

попробуй на FreeBSD включить в ядро pf и им натить

А если нагрузку на части распилить - думаю что 10К натятся не в один IP, просто у клиентов будут разные шлюзы.

> попробуй на FreeBSD включить в ядро pf и им натить

Это тоже буду пробовать >А если нагрузку на части распилить - думаю что 10К натятся не в один IP, просто у клиентов будут разные шлюзы.

Схема такая, что шлюз будет одинаковым, кроме того, адреса не только на разные ипы, но и на разные каналы натятся 8)

Мне кажется весь затык из-за того, что natd не в ядре работает - я его профилировал - много времени уходит на работу с divert сокетами(send,recv), поэтому и хотел под линуксом попробовать...

в первую очередь железо нужно соответствующее подбирать, что сейчас то стоит ?

>Мне кажется весь затык из-за того, что natd не в ядре работает - я его профилировал - много времени уходит на работу с divert сокетами(send,recv)

там переключение контекста дорогое

Вот-вот, выходит, ipnat быстрее, ибо не будет переключения контекста и обмена пакетами между ядром и libalias 8) Но он глюкавый и вешает систему...

Поэтому то и Linux работает лучше FreeBSD, вообще не пойму кто придумал, что фряха работает лучше в качестве роутера, чем Linux. Если в ней организован лучше TCP/IP стек, это не значит что в качетве роутера она лучше.

на каком железе это работает сейчас?

2x Xeon 2.4(2.6?)