咨询一下，万元左右的nat服务器有无经济实惠的配置？

kevin.tan

我的建议是，

可以多考虑一块千兆网卡，做Bonding也可以，做DMZ也可以，如果这些都不需要，还可以拿来做工作网卡的备份，

嗯，自己DIY的话，超微的服务器主板不错

[ 本帖最后由 kevin.tan 于 2007-9-3 16:55 编辑 ]

kevin.tan

原帖由 skylove 于 2008-3-5 00:11 发表
采购的人把机器买回来了，最后买的是一台 intel 至强 4核 ，8G 内存的机器 。。。

目前我已经装了 Centos 5.1 ，但是用默认的最新源代码无法编译内核，现在下了一个 linux-2.6.24.3 版本的内核，编译成功，目 ...

在使用rh发行版过程中，经常有套件tarball方式无法编译成功的，比喻说我在centos 5（rhel 5）中最新版的pppd和rp-pppoe就没编译成功过，使用自带的套件也因为pppd进程与syslogd进程冲突先造成pppoe-server无法拔入。

最后换debian了。

期待skylove版主解决问题，同时期待思一克版主的多核补丁能够完善。

kevin.tan

原帖由 skylove 于 2008-3-5 17:59 发表


偶们这里是根据需求来定制，所以有不少规则会蛮奇特的~~~ 而关于流量整形等方面，还在考虑是用tc还是前端时间看到有网友写的一个限速模块实现。目前正在考虑把ip和mac绑定的程序写成数据库+php前台（方便那 ...

squid 可以结合tmpfs使用，反正有大量的空闲内存，顺便加个DNS forward效果也会很好。（在我测试的网络环境中，上行链路拥堵的厉害的环境中，DNS forward是有必要的）。

顺便问一下，你那个4路服务器真的才1W左右么？

[ 本帖最后由 kevin.tan 于 2008-3-6 10:41 编辑 ]

kevin.tan

原帖由 skylove 于 2008-3-6 12:52 发表


是真的，是1w+5k元左右，超出去的5k的部分是后来追加的，除了4路cpu那里增加了点钱，多加了4g内存多了点点钱，我还要了个4g的u盘，一个外置的apache的dvd刻录机，还有一个19寸的宽屏显示器，samsung的。。。 ...

哇，那真的不是很贵，

kevin.tan

原帖由 skylove 于 2008-3-6 17:55 发表
目前进度：

1.内核编译修改大致完成，优化了一些，从正常运行时候reboot到重新启动完成可nat状态，大约3~4分钟 （关机1分钟，系统自我检测1分钟，启动大约1-2分钟），大致能够接受；
2.netfilter/iptable 编 ...

如果skylove兄要作限速的话，我推荐 iptables + IMQ +  HTB ,规则多的话，可用“散列表"作优化。(这个在本站网友翻的那篇高级路由与流量控制有讲）

CU blog中也有网友有写。http://blog.chinaunix.net/u/6542/showart.php?id=238377

kevin.tan

原帖由 skylove 于 2008-3-7 09:37 发表


感谢推荐，以前也拜读过牛老师翻译的中文版，不过 IMQ 这个是第一次听说呢，等下查查资料 ~~~ 感谢您热心帮助，实施的过程中，还请多多指教。

说不上指教哦，互相学习。IMQ的好处是在有多个网络出口和多个本地网口应用比较方便。

再有就是对包的匹配有别于iptables 的MARK,它可以直接用tc的u32分类器来match ，个人主观认为效率要高些。

kevin.tan

原帖由 skylove 于 2008-3-9 01:13 发表


是5千来台机器。。。 当然，不是全部同时用

今天大致上把 squid 微调到比较合适了，昨天效果不是太理想，原来是因为limits的限制太小，而内存盘tmpfs设置地过大了，刚把 postgresql 装上，打算配合自己写 ...

skylove兄，系统运行得如何呀？