免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: gamexg
打印 上一主题 下一主题

500台机器的Linux路由器,怎么做好? [复制链接]

论坛徽章:
0
11 [报告]
发表于 2006-09-10 19:16 |只看该作者
原帖由 nntp 于 2006-9-9 21:30 发表


2-3G is enough.


NAT的机器需要这么多内存吗?我记得此类应用最耗费的应该是CPU吧,大量收发包造成的网络中断irq风暴。所以我认为关键在于网卡和CPU,内存,因为nat本身就属于内核级别转发,而内核地址空间应该是只有1G吧。

如果说机器上还用squid做反向代理耗内存倒是比较容易理解些。

论坛徽章:
0
12 [报告]
发表于 2006-09-10 19:41 |只看该作者
only 300 台,我觉得关心一下双线容错更实际些。

如果只是拿来用的话,用一些专门的soft Linux Firewall 更好,毕竟人家提供的是完整的解决方法。

论坛徽章:
0
13 [报告]
发表于 2006-09-11 00:36 |只看该作者
原帖由 colddawn 于 2006-9-10 19:16 发表


NAT的机器需要这么多内存吗?我记得此类应用最耗费的应该是CPU吧,大量收发包造成的网络中断irq风暴。所以我认为关键在于网卡和CPU,内存,因为nat本身就属于内核级别转发,而内核地址空间应该是只有1G吧。
...



服务器专用ECC 1G也不过900RMB,普通的DDR2才几百块钱,嘿嘿.

论坛徽章:
0
14 [报告]
发表于 2006-09-11 07:29 |只看该作者
300-500 台而已,简直无需一问, 网卡2张好点的,主板稳定点的,内存1-2G 就够了(其实1g就够用了,买好点的内存,2根1g 或 2根256m做双通道),预算在6k左右 (2张600多的intel网卡,1k左右的主板,1-2g内存,cpu你爱买什么买什么)。 当然,预算足,你多买点内存,然后用内存当硬盘,在nat位置做个squid 代理也不错。 cpu,2g以上足够了。

值得一提的是——可以考虑划分为多个子网,减少arp询问和广播/多播时候的风暴可能

论坛徽章:
0
15 [报告]
发表于 2006-09-11 10:09 |只看该作者
您應該是要架設一個防火牆吧?以Cisco Pix 為例,最早的Pix 裡頭的CPU是P2,因為做package filter firewall所需的CPU power是非常小的.

前陣子用Linux架設一個300人的環境的firewall , CPU --->P3 , mem --> 256MB , 平均CPU idle time 平均是95%,空閒得很

您的問題應該是BT下載的問題,有沒有考慮使用Proxy server ,如Squid 就是不錯的選擇. 當然囉,Proxy server的配置就不能太差,mem要大,scsi 硬盤可能跑不掉,加油啦

论坛徽章:
0
16 [报告]
发表于 2006-09-11 10:57 |只看该作者
原帖由 skylove 于 2006-9-11 07:29 发表
300-500 台而已,简直无需一问, 网卡2张好点的,主板稳定点的,内存1-2G 就够了(其实1g就够用了,买好点的内存,2根1g 或 2根256m做双通道),预算在6k左右 (2张600多的intel网卡,1k左右的主板,1-2g内存,cp ...

这位老兄所言极是呀~~~

论坛徽章:
0
17 [报告]
发表于 2006-09-11 14:10 |只看该作者
我公司500多个点,c700 256m内存就很稳定了,呵呵

论坛徽章:
0
18 [报告]
发表于 2006-09-11 18:46 |只看该作者
去这里看看。也许有你需要的东西

http://www.coyotelinux.com

论坛徽章:
0
19 [报告]
发表于 2006-09-11 19:57 |只看该作者
原帖由 frank533 于 2006-9-11 18:46 发表
去这里看看。也许有你需要的东西

http://www.coyotelinux.com


还是一个2.4的内核做个单磁盘路由器。2.0的不更好吗?rtl8139之类的网卡,400k就完成任务了。我试过用500k(内核+ramdisk)做了个nat带理+proxy.c WWW代理服务器,不过不敢for production use。

论坛徽章:
0
20 [报告]
发表于 2006-09-12 11:32 |只看该作者
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP