ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统崩溃

platinum

个人感觉，LINUX和L3的SWITCH比
后者的优势是：更专业，背板速率很高，有更多的网口
别的没觉出来

sunsroad

[quote]原帖由 "q1208c"]小声问一下各位，用NAT和三层交换机有什么关系呢？ [/quote 发表：


    用nat跟三层交换机之间根本就没有什么必然的联系.没有三层交换机,nat照做;不做nat,三层交换机也可以照用.

    之所以这里很多的人提到要用三层交换机,是因为网络中的主机比较多,为了减小网络中的广播封包对系统的影响.这种比较大型的局域网络如果没有进行有效的分割,是很容易引起广播风暴.

   如果没有特殊的需要,通常建议一个局域网络不要超过250至300台主机.

q1208c

那为什么一定要用三层的交换机呢？ 有二层交换机加路由器不行么？

三层交换好象很贵吧？

古道西风响马

我建议使用ipcop，这系统是专门做NAT和防火墙的，我想800个客户端对他来说不算很重的负担，而RH9就不一样了。

sunsroad

原帖由 "q1208c" 发表：
那为什么一定要用三层的交换机呢？ 有二层交换机加路由器不行么？

三层交换好象很贵吧？

    当然可以啊,不过一方面这种做法的效能会差过三层交换机.另一方面一台三层交换机的价格不见得会贵过你说的这种方式.

    同时,采用三层交换机还有其它的优点,不一一赘述.

四海

买一台思科3700路由器价格和一台3550三层交换差不多，但性能呢？
3700的ip转发速率100kpps，3550能到17Mpps
而且现在国产的三层交换价格都很低。
用三层交换就要用它硬件实现的高速功能：网段间路由转发、ip地址端口过滤、qos带宽限制等等。
但如果用它的软件功能，如nat、dhcp，那性能就很一般了。
要想顶死起nat功能的三层交换机，1台染毒pc就够，要想顶死只起路由的三层交换，几十台都没戏。

f310

我用一台dell的1300小服务器（PIIICPU+512M）+RH72,带过700多用户的，性能还过得去，当然，700多用户也不会大家都一起刷新，我认为这与你整个系统的综合性能，包括硬件能力、网络等都有关。

unixyeah

内网 有人 DOS(比如pdos 某个网站）
会怎样？

andyliu

原帖由 "四海" 发表：
happyhunter的方法最好，用三层交换作端口限制和qos，用linux/bsd作nat或代理。
对于三层交换机来说，端口限制和qos等全部都是硬件实现的，速度飞快，转发速率动辄上千万包/秒。但做nat就还不如pc机，因为nat纯粹是..........

说得专业,而且实在

andyliu

原帖由 "peng" 发表：
看了大家写了很多，俺比较用意用nat for linux＋3 layer switch。。

nat就是完成他的地址翻译，对于iptable设置的规则意义就是来屏蔽来自外网和一些内网整体上的过滤规则。

3层交换机的好处，就是更详细的管理..........

基本同意的的说法,而且做法也很规范,但最后一句.........
如果设置合理,服务应用上除了关键服务其他全部关掉,用好的网卡,应该不会比什么专业硬件防火墙差