Привет. Вопрос звучит по-идиотски, но тем не менее он пришёл мне в голову и я его здесь задам.

Предположим, что мы не ограничены ремонтным оборудованием, элементной базой и степенью пряморукости (но в то же время ограничены серийно выпускаемыми вещами, т. е. мы можем купить всё, что продаётся в магазинах, но не можем заставить NVIDIA изготовить кастомный чип специально для нас). Существует ли в таких условиях возможность замены дискретного GPU в современных ноутбуках на другую модель (хотя бы очень похожую — например, соседние модели одной линейки)? Если да, то для каких линеек и прочих условий это справедливо?

Предполагаю, что основная проблема в электрической совместимости чипов.

jollheef, то есть оскорбления и флейм в свой адрес ты подтираешь, а оскорбления и флейм в адрес оппонента оставляешь на месте, как ни в чём нe бывало? Хорош модератор.

Чем больше я кросскомпилирую проекты на Си и C++ всех сортов и расцветок (особенно малоизвестные и/или не слишком аккуратно написанные), тем больше мне хочется убивать и быть убитым. Бесконечно так продолжаться не может, поэтому я задаю растоманам ЛОРа следующий вопрос: как компилятор Rust и его пакетный менеджер Cargo относятся к кросскомпиляции?

Могу ли я без особого копания во внутренностях языка собрать кросскомпилятор для интересующей меня архитектуры, положить его в какой-то стандартный каталог, а потом заставить Cargo собрать интересующее меня дерево пакетов (с зависимостями) с помощью этого компилятора, аккуратно разделяя зависимости времени сборки (которые нужно складировать в sysroot, если в Rust есть такое понятие) и зависимости времени выполнения (которые нужно разложить по каталогам для последующего опакечивания)? Разумеется, все собираемые библиотеки должны быть разделяемыми, а не статическими.

Этот пост специально написан в Talks, а не в Development, чтобы избежать претензий вида «мог бы и погуглить» со стороны всяких важных и серьёзных людей, которым не нравится, что я засоряю Development. Мог бы, но лень.

Приветствую. Не думал, что когда-либо задам на LOR вопрос уровня пользователя, но всё когда-то случается в первый раз.

Вопрос, отчасти риторический: как бороться с SELinux в Fedora 25?

http://ix.io/rS7

апр 26 20:19:59 caterpillar-laptop setroubleshoot[18024]: failed to retrieve rpm info for /var/log/journal/71b5325e2d2e4868a4de64757e1e1a93/user-1000.journal
апр 26 20:20:00 caterpillar-laptop setroubleshoot[18024]: SELinux is preventing /usr/lib/systemd/systemd-journald from 'read, write' accesses on the file /var/log/journal/71b5325e2d2e4868a4de64757e1e1a93/user-1000.journal. For complete SELinux messages. run sealert -l 67b2428e-ea3e-4bc4-871f-0ba3274923c8
апр 26 20:20:00 caterpillar-laptop python3[18024]: SELinux is preventing /usr/lib/systemd/systemd-journald from 'read, write' accesses on the file /var/log/journal/71b5325e2d2e4868a4de64757e1e1a93/user-1000.journal.

<...>

апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: OpenVPN 2.4.1 x86_64-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 28 2017
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: library versions: OpenSSL 1.0.2k-fips  26 Jan 2017, LZO 2.08
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
апр 26 20:20:11 caterpillar-laptop audit[18168]: AVC avc:  denied  { open } for  pid=18168 comm="openvpn" path=2F686F6D652F636174657270696C6C61725F74726163746F722FD094D0BED0BAD183D0BCD0B5D0BDD182D18B2FD0BAD0BBD18ED187D0B82F636174657270696C6C61722D6C6170746F702E637274 dev="sda4" ino=266419 scontext=system_u:system_r:openvpn_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file permissive=0
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: OpenSSL: error:0200100D:system library:fopen:Permission denied
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: OpenSSL: error:2006D002:BIO routines:BIO_new_file:system lib
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: OpenSSL: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: Cannot load certificate file /home/caterpillar_tractor/Документы/ключи/caterpillar-laptop.crt
апр 26 20:20:11 caterpillar-laptop nm-openvpn[18168]: Exiting due to fatal error
апр 26 20:20:11 caterpillar-laptop NetworkManager[779]: <info>  [1493227211.9228] vpn-connection[0x557936190510,386b3657-01c2-4e7d-be5d-98d5c495bca6,"VPN 1",0]: VPN service disappeared

Почему journald нельзя писать в логи и почему openvpn нельзя читать файлы ключей?

Федора 25, обновлённая штатным способом с 23 -> 24 -> 25. Догадываюсь, что первое исправляется релейбелом (хотя отдельный вопрос — почему вообще требуется ручное вмешательство в штатной ситуации), а второе?

Приветствую.

Допустим, мне нужно из непривилегированного кода на Python уметь получать SMART-данные с установленных в системе дисков. Непосредственно обёртка над smartctl у меня уже есть. Осталось решить вопрос о разделении привилегий, т. е. сделать так, чтобы не давать основному процессу права на доступ к дискам.

Как такие вещи принято делать? Демон, UNIX-сокеты и сериализация в условный JSON? Может быть, есть какие-нибудь библиотеки для подобных задач, чтобы не велосипедить всё с нуля, включая обработку ошибок и прочих таймаутов?

(Можно, конечно, sudo smartctl и соответствующее правило в sudoers, но это уж очень топорно.)

Приветствую.

Решил развлечения ради поднять IPv6 у себя дома и в общежитии. Отличительной особенностью нашего МФТИ-телекома является то, что они раздают всем настоящие «белые» IPv4-адреса — но адреса эти динамические, и они действительно имеют свойство меняться. У моего домашнего провайдера то же самое, но там выдаваемый адрес меняется весьма редко (три раза за последние два года).

Отсюда вопросы:

1. Можно ли использовать такие адреса для 6to4 (который с anycast-адресом 192.88.99.1)?
2. Если можно, то какие неочевидные грабли/проблемы я встречу (то, что префикс нужно будет менять lease-скриптом — это грабли очевидные)?
3. Есть ли какой-либо механизм форсировать выдачу новых IPv6-адресов при смене IPv4-адреса, или же в такой ситуации все узлы окажутся экскоммуницированными до тех пор, пока у них не истечёт время действия выданного адреса?
4. Если нет, то приемлемо ли задать очень низкое время жизни выданного адреса (типа одной минуты), или же что-то отвалится?

Истории успеха и советы по настройке (OpenWRT/Mikrotik) также приветствуются.

post-factum, у меня ядро 4.10-pf4 (e869f122, верхушка pf-4.10) со включенным MuQSS приводит к индикации постоянного жора 1 ядра CPU (не какого-то конкретного, а суммарно, т. е. LA >= 1). Конкретного жрущего процесса тоже нет. Отключение MuQSS решает проблему.

Потребление энергии при этом тоже возросло (на 2-3W), но не настолько, сколько отняло бы на моём железе одно действительно постоянно работающее ядро. Других свидетельств того, что это реальный жор, а не ошибка индикации, у меня нет, т. е. производительность не замерял.

Железо — ThinkPad T540p (i7-4700MQ). Конфиг ядра здесь.

Приветствую.

Я не знаю, где этому треду большее место — в Admin или Linux-hardware, но вроде бы здесь основное подозрение на железо, а не на TCP.

Итак, есть роутер на QCA9880 (Mikrotik wAP ac) и ноутбук — Intel 8260 и QCA6174 (Killer 1535). Производительность замеряем iperf3 между ноутбуком (в прямой видимости от точки доступа) и NAS'ом в той же сети. Энергосбережение везде выключено, прошивки актуальные, ядро 4.9. Сетевой планировщик (queue discipline) ­— fq_codel (дефолт systemd), алгоритм управления загруженностью (TCP congestion control algorithm) — YeAH, хотя от его смены на Reno ничего не меняется.

Intel 8260, TCP, приём:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -R
Connecting to host server.9-20.lan, port 12200
Reverse mode, remote host server.9-20.lan is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-20.00  sec   950 MBytes  47.5 MBytes/sec  697             sender
[  4]   0.00-20.00  sec   945 MBytes  47.2 MBytes/sec                  receiver

Intel 8260, TCP, передача:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20
Connecting to host server.9-20.lan, port 12200
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-20.00  sec   639 MBytes  31.9 MBytes/sec  128             sender
[  4]   0.00-20.00  sec   636 MBytes  31.8 MBytes/sec                  receiver

Intel 8260, UDP, приём:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -R -u -b 0
Connecting to host server.9-20.lan, port 12200
Reverse mode, remote host server.9-20.lan is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-20.00  sec  1.38 GBytes  70.6 MBytes/sec  0.034 ms  262399/1023042 (26%)
[  4] Sent 1023042 datagrams

Intel 8260, UDP, передача:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -u -b 0
Connecting to host server.9-20.lan, port 12200
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-20.00  sec   993 MBytes  49.6 MBytes/sec  0.010 ms  6090/718961 (0.85%)
[  4] Sent 718961 datagrams

QCA6174, TCP, приём:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -R
Connecting to host server.9-20.lan, port 12200
Reverse mode, remote host server.9-20.lan is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-20.00  sec   737 MBytes  36.8 MBytes/sec  831             sender
[  4]   0.00-20.00  sec   731 MBytes  36.5 MBytes/sec                  receiver

QCA6174, TCP, передача:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20
Connecting to host server.9-20.lan, port 12200
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-20.00  sec   111 MBytes  5.56 MBytes/sec   10             sender
[  4]   0.00-20.00  sec   110 MBytes  5.52 MBytes/sec                  receiver

QCA6174, UDP, приём:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -R -u -b 0
Connecting to host server.9-20.lan, port 12200
Reverse mode, remote host server.9-20.lan is sending
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-20.00  sec  1.44 GBytes  73.9 MBytes/sec  0.031 ms  461908/1069809 (43%)
[  4] Sent 1069809 datagrams

QCA6174, UDP, передача:

$ iperf3 -c server.9-20.lan -p 12200 -f M -t 20 -u -b 0
Connecting to host server.9-20.lan, port 12200
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bandwidth       Jitter    Lost/Total Datagrams
[  4]   0.00-20.00  sec   630 MBytes  31.5 MBytes/sec  0.033 ms  972/456078 (0.21%)
[  4] Sent 456078 datagrams

К этим результатам два вопроса. Во-первых, у Intel 8260 скорость на приём или при использовании UDP стабильно несколько выше, чем у QCA6174, хотя последний вроде Wave 2 и вообще подаётся как более производительный радиомодуль. Во-вторых, в случае TCP на передачу QCA6174 работает очень медленно, выше 8 МБ/с скорость передачи не поднималась ни разу.

Почему? Что может быть не так? Может быть, у драйвера ath10k или в TCP-стеке есть какие-то параметры, которые нужно потюнить?

Не знаю, зачем, но скастую dimss и devl547.

В продолжение вот этой темы про подкроватный мониторинг. Есть ли у кого-либо идеи или (вдруг) готовые скрипты/решения на тему того, как сохранять данные с коллекторов NetFlow v9 в InfluxDB или что-нибудь подобное?

Нужен именно NetFlow, sFlow не подойдёт, т. к. коллектор — это роутер MikroTik.

Приветствую.

Имеется типичный набор локалхостов в лице сервера-файлопомойки и нескольких роутеров (в VPN). Хочу две вещи: смотреть на графики из разнообразных чисел (начиная от мощности 3G-сигнала в одной из сетей VPN'а и aggregate traffic за день и заканчивая температурой жёстких дисков в файлопомойке и количеством тонера в принтере) и получать оповещения о заранее определённых событиях на почту (например, когда развалился туннель, перегрелись диски или отвалился их контроллер, заспамив лог ядра предупреждениями — увы, такое случается часто, потому что железо нищебродское).

Какой набор софта вы можете для этого посоветовать? Железа мало, поэтому разные там SNMP, discovery и шаблоны скорее вредны, чем полезны. В принципе, все необходимые данные со всех узлов я могу собирать с помощью самописных шелл-скриптов — от мониторилки нужна возможность запускать эти скрипты по расписанию (или в потоковом режиме), оповещать по электронной почте при наступлении указанных условий, складывать численные данные в какую-нибудь и уметь строить адекватные графики и диаграммы (включая несколько типов графиков из одних и тех же данных).

Приветствую.

Допустим, у меня есть набор из нескольких подсетей /24, соединённых различными IP-туннелями (в смысле, L3, а не L2) в топологии «звезда». В частности, две подсети соединяются с центральной через IPsec между роутерами в туннельном режиме, и ещё есть подсеть для OpenVPN-клиентов (OpenVPN-сервер находится в центральной подсети, но на отдельной машине). Все подсети лежат внутри 10.0.0.0/8. OSPF и прочими протоколами динамической маршрутизации не пользуюсь, везде статические маршруты. Это всё как-то работает (все всех видят). Для определённости, все роутеры Mikrotik.

Теперь собственно задача. В каждой подсети есть свой кэширующий DNS-сервер-ресолвер, в кэш которого инжектируются записи о DHCP-клиентах в данной подсети (как dnsmasq, но не dnsmasq). Доменные зоны везде разные (*.1.lan, *.2.lan и так далее). И ещё у OpenVPN-сервера есть свой список клиентов с именами. И хочется сделать так, чтобы любой узел в любой подсети мог заресолвить имя любого другого узла, обращаясь к «своему» кэширующему ресолверу (к тому, чей адрес он получает через DHCP).

Как лучше всего это сделать? Я придумал три одинаково хреновых подхода.

Простейший и мегакостыльный способ 1 — синхронизировать списки клиентов, т. е. при появлении DHCP-клиента в любой подсети DHCP-сервер роутера через lease script будет стучаться по SSH на все остальные роутеры и добавлять это имя во все кэши. То же самое для OpenVPN-сервера.

Ещё один простейший и скорее всего нерабочий способ 2 — выдавать через DHCP адреса всех кэширующих ресолверов, а не только свой. Но это наверняка будет тормозить, потому что наверняка найдётся клиент, который перепутает порядок и будет пинать чужой сервер через VPN по умолчанию. Или, как вариант 2a, прописать адреса всех кэширующих ресолверов на каждом роутере как статические upstream DNS servers. Наверное, будет получше, но всё равно порядок опроса наверняка где-нибудь навернётся.

Наконец, способ номер 3 поизящнее — поднять в центре полновесный DNS-сервер, в котором делегировать каждую зону на соответствующий кэширующий ресолвер через VPN, и прописать этот DNS-сервер как второй upstream DNS server на каждом роутере. Но я не знаю, что взять в качестве полновесного DNS-сервера и как заставить ресолверы роутеров ресолвить запросы к *.lan через этот сервер, а остальные — через нормальный?

Есть ли у уважаемых админов и недоадминов ЛОРа какие-либо предложения (помимо «убей себя об стену, нуб»), комментарии (помимо «больной поехавший ублюдок»), идеи (помимо «оставить администрирование и идти работать дворником»)?

Приветствую.

Да, не совсем онтопик, но всё же — разыскивается приложение-калькулятор под iOS с поддержкой т. н. «естественного ввода» (как у научных калькуляторов Casio или в приложении Natural Scientific Calculator для Android).

Для Ъ: естественный ввод — это когда выражения вводятся с использованием тех же знаков, что и на письме, в результате чего получаются «многоуровневыми» или «многострочными».

Приветствую.

В силу собственной криворукости я только что сорвал с платы 4G-модема EM7455 один из трёх коаксиальных антенных разъёмов MHF4. Дорожки и контактные площадки на самой плате не повреждены — я сорвал только внешний цилиндрический «ободок».

Не знает ли кто-нибудь мастерскую, сервисный центр или просто человека, способного/готового напаять на плату новый разъём?

Даже не знаю, что написать в теги и кого скастовать. ncrmnt?

Приветствую.

С недавних пор хочу наконец заиметь для домашней файлопомойки/медиацентра специализированное устройство вместо имеющейся сейчас половинки ноутбука с ExpressCard'ным SATA-контроллером (да, оно даже шевелится).

В принципе, мне очень нравится HP Microserver Gen8 — как железка, максимально приближенная к взрослому серверу (iLO, ...) и за крайне смешные для сервера деньги. Но у него есть недостаток: всего четыре слота для HDD. Если я захочу добавить места, мне придётся менять все четыре двухтерабайтника одновременно (RAID5), что по стоимости сопоставимо с ещё одним таким микросервером.

Существуют ли в природе устройства, похожие на HP Microserver Gen8, но с более чем четырьмя (а лучше с более чем шестью) слотами для жёстких дисков?

Требования (в порядке убывания важности):

• >6 слотов HDD и столько же SATA-разъёмов на материнской плате
  (т. е. варианты вида «восемь посадочных мест, но четыре разъёма, а для остального втыкайте в единственный PCIe второй SATA-контроллер» не рассматриваются)
• Gigabit Ethernet (понятное дело)
• PCIe, в который можно воткнуть видеокарту, или современная (HD3000+) интеловская интеграшка с выходом HDMI/DP
• up to 30 килорублей (в крайнем случае up to 40, если оно совсем крутое)
• iLO или аналог для удалённого управления
• процессор не слабее i3-330M

Кто-нибудь знает? Самосбор годится, но нужно влезть в бюджет.

Текущий выбор — самосбор:

• Материнская плата Supermicro X11SAE-M
• Корпус U-NAS NSC-810A
• Процессор Intel Pentium G4520 или любой Intel Skylake с ECC
• БП FSP400-701UH (?)

Допустим, мне нужно куда-то бэкапить 8 терабайт различного хлама. От бэкапилки требуется ровно три вещи: уметь в инкрементальное дописывание данных, иметь линуксовый клиент (или использовать один из общеизвестных протоколов типа rsync) и уметь сохранять все POSIX-метаданные — такие, как mtime, права доступа, xattrs/ACLs, хардлинки и симлинки.

Например, взять Backblaze:

• Backblaze Personal Backup ($5/месяц, неограниченный объём) имеет крайне привлекательную цену, но мне не подходит, т. к. нет линуксового клиента;
• B2 Cloud ($5/(месяц*TB)) — уже дороже, но оно представляет собой «тупое» object storage без поддержки метаданных на файлах.

Иными словами, нужно облако, в которое можно заливать бэкапы пофайлово (а не одним большим tar-архивом), при этом не теряя метаданные. Если есть что-то, что понимает формат btrfs send — оно тоже подойдёт (но вряд ли такие существуют).

Помимо этого (вполне возможно, что таких нет), я буду рад услышать об инструментах для бэкапа, умеющих работать с object storage напрямую. Один уже назвали — duplicity.

Допустим, у меня есть следующий код:

#include <string>
#include <vector>

void foo(const std::vector<std::string> &vec)
{
    /* произвольные операции с vec */
}

int main(int, char **)
{
    for (unsigned i = 0; i < 1e6; ++i) {
        foo({"foo" /* много букв */,
             "bar" /* много букв */,
             "baz" /* много букв */});
    }
}

Под «много букв» понимаются строки, достаточно длинные для того, чтобы исключить small string optimization.

При выполнении данной программы я наблюдаю (clang 3.9.0, gcc 6.2.1, -std=с++14, наблюдения произведены с помощью valgrind), что вне зависимости от уровня оптимизации происходит 7 * 1e6 выделений памяти.

Отсюда возникает два вопроса:

1. Почему аллокаций 7 миллионов, а не 4, учитывая move semantics и всё такое?
2. Почему компилятор не может построить вектор со строками статически в .rodata, учитывая, что он передаётся по константной ссылке и не изменяется? Или какие-то свойства языка запрещают так делать?

Ответ на исходные вопросы получен, но возникает следующий: возможно ли сделать то же самое более оптимально, но не жертвуя читабельностью? Ответ получен.

Приветствую.

Весь вопрос в строке заголовка. Нужно проапгрейдить домашнюю сеть, в которой уже есть хороший маршрутизатор и точка доступа в диапазоне 2.4 ГГц. В связи с этим я ищу:

• точку доступа (без встроенного свитча и роутинга);
• с 802.11ac (и только с ним, отдельный 2.4 ГГц радиотракт не нужен);
• с гигабитным Ethernet-каналом (разумеется);
• уровня Wave 2 (т. е. с MU-MIMO и как минимум тремя антеннами).

Последнее требование самое важное. Первые два можно отбросить, если они не дают экономии (выигрыша в стоимости).

Такое есть в мире?

Список результатов

• UniFi UAP-AC-HD, только точка доступа, 2.4+5 ГГц, 4x4 MU-MIMO, $350

Привет всем. Меня тут занесло в Питер (на велосипеде). Отсюда вопрос: кто-нибудь из местных вело-ЛОРовцев не хочет произвольным вечером покататься || зайти куда-нибудь || потрепаться? IOW устроить обычный такой outsession, но только с велосипедами.

// И показать мне какие-нибудь красивые места в городе, да, т. к. я понятия не имею, что тут делать.

// Axon?

Приветствую.

Поскольку я (ввиду своего рукожопия) уже отчаялся собрать хотя бы простейшую плату на каком-нибудь ATTiny, а задача никуда не делась, имеем вопрос: где можно найти (уже собранный) модуль, у которого с одной стороны USB, а с другой хотя бы пара ног и земля?

При этом:

• требуется только получение данных;
• частоты порядка нескольких килогерц (небольшие);
• входной сигнал цифровой, 5V;
• хочу избежать периодического активного опроса устройства (как в FT232), т. е. чтобы оно имело некий внутренний таймер, само отслеживало фронты на входах и пинало хост, передавая новое состояние входа и timestamp.

Вообще говоря, исходная задача звучит так: нужно принимать команды по протоколу Onkyo RI (там внизу страницы есть графическое представление сигнала) и скармливать их LIRC'у.

Такое можно найти в дефолт-сити за небольшие деньги?

Есть у меня файлопомойка в виде ноута, подключенного к гигабитной LAN. На файлопомойке массив 4x2T, подключенный через ExpressCard-ный однопортовый SATA2-контроллер(!) и SATA port multiplier. На массиве btrfs и RAID5, но это вроде как не важно.

Пропускная способность этой офигительной матрёшки из интерфейсов при линейном I/O — 120 MiB/s, т. е. по 30 MiB/s на диск. Учитывая RAID5 — полезных 90 MiB/s суммарно. Это всё проверялось с помощью dd на чтение; полагаю, на запись цифры не должны сильно отличаться. Пропускная способность сети примерно такая же (замерял iperf3).

А теперь собственно проблема. Я копирую некий большой файлик по сети через rsync-over-ssh и вижу, что диск загружен примерно 25-30% времени. Если смотреть на загрузку CPU, то всё соответствует: сначала загрузка CPU где-то 40% (особо отмечу — я не упираюсь в CPU из-за ssh) и ноль iowait, потом внезапно 100% iowait и шуршание дисками. В итоге скорость копирования получается ~25-30 MiB/s и ещё проседает время от времени.

Вопрос: как это исправить? Я хочу, чтобы не простаивали ни диск, ни сеть. Ядро на файлопомойке 4.6.2 стоковое арчовское.