1 2 345 6 7 / 7 页下一页

你的服务器用的是什么防火墙 [复制链接]

fanxiaonan

稍有积蓄

论坛徽章:: 0

31楼 [报告]

发表于 2006-09-11 15:40 |只看该作者

回复 30楼 langue 的帖子

没有做nat，比较这个数据转发还是要经过cpu处理的，所以性能上是有所下降的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

skylove

荣誉版主

论坛徽章:: 0

32楼 [报告]

发表于 2006-09-12 07:08 |只看该作者

原帖由 fanxiaonan 于 2006-9-11 15:40 发表
没有做nat，比较这个数据转发还是要经过cpu处理的，所以性能上是有所下降的。

性能肯定是有所下降的，至于下降多少，得看其中设置的策略多少，设置的位置，以及cpu/主板的性能吧。

fanxiaonan 先生有没有兴趣进一步介绍一下呢？由于用户比较大，我一直对性能的提升和测试比较看重，所以如果可以，想请您介绍一下测试方法以供学习，谢谢您。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bili

白手起家

论坛徽章:: 0

33楼 [报告]

发表于 2006-09-12 09:32 |只看该作者

我们当年买的硬件防火墙就是ipfw这样的东东
一有病毒就当机，后来用服务器装了个IPTABLES，比它好了多少倍

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

fanxiaonan

稍有积蓄

论坛徽章:: 0

34楼 [报告]

发表于 2006-09-12 11:24 |只看该作者

回复 32楼 skylove 的帖子

因为我们测试主要是测试免费的dns bind和商业dns的的性能，加不加iptables只是其中的一个项目，对于多少策略对性能影响没有做详细的测试。
所以针对性iptables的测试是没有做的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

skylove

荣誉版主

论坛徽章:: 0

35楼 [报告]

发表于 2006-09-13 08:19 |只看该作者

原帖由 fanxiaonan 于 2006-9-12 11:24 发表
因为我们测试主要是测试免费的dns bind和商业dns的的性能，加不加iptables只是其中的一个项目，对于多少策略对性能影响没有做详细的测试。
所以针对性iptables的测试是没有做的。

还是谢谢您的耐心解答了。

顺便问一下，在一个同时在线最高近1w用户的网络环境中，dns的并发大致上有多大？由于dns查询的特殊性（一次查询失败后不再继续找另一个dns server查询），所以我想询问，如果条件有限，无法做dns集群，有无可能在一台设备上完成呢？该设备大致需要什么样的配置才能胜任呢？

我目前的做法是在各自的vlan内分别设置dns server。。。