论坛徽章:: 0

1楼 [报告]

发表于 2006-10-11 19:20 |显示全部楼层

state 100w ,不用这么极端吧。

colddawn

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2006-10-11 19:50 |显示全部楼层

对于state条目不应该想放多大就多达，首先多占用内存，而且我记得pf的state查找是RB树，放太大了绝对影响查找速度。

在你现在这种规模的网络下很难有一定可以有效地参数，但既然发生转发丢包了，肯定是哪些地方出现瓶颈了，可以多注意看看日志以及内核当前某些参量，定位瓶颈的地方后再做调整。例如是否出现某些异常日志，netstat -m检查mbuf利用情况，pfctl -si查看搜索命中以及包统计状态，pfctl -ss检查是否存在异常状态等等。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

colddawn

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2006-10-12 11:50 |显示全部楼层

貌似没看出什么问题来,这应该不是出现丢包时的状态吧
不过既然这方面检查不出问题,建议先检查是否达到网卡瓶颈了吧，另外限制并发连接估计也要做.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › BSD › pf的NAT能做到100Mb以上流量吗？

pf的NAT能做到100Mb以上流量吗？ [复制链接]