请问OpenBsd4.0做200台机子的网吧网关，需要优化吗？默认的行不行？

fengliu

请问OpenBsd4.0做200台机子的网吧网关，需要优化吗？默认的行不行？
网络参数设置好之后，用的是PF，我已经可以正常运行了，机器配置是845主板，集成显卡，512M内存，intel1000M网卡
1。我想请教的是默认的内核与平台设置是不是可以满足200电脑规模的网吧
2。需不需要修改譬如TCP连接数
3。另外我不知道openbsd4.0默认的TCP连接数是多少。
4，我目前的openbsd主机硬件配置需不需要加强
我明天就打算把debian换成openbsd4.0了，大家再给点意见呀！
不知道换成openbsd后，在转发、速度、稳定、抗攻击方面会不会比debian好点。。。
肯望!还有，譬如openbsd4.0开机内存用掉57M，那么一个星期，或者一个月下来，内存使用率会不会提高啊？


还望各位前辈指点一，二！

[ 本帖最后由 fengliu 于 2006-12-17 09:05 编辑 ]

langue

可以。是用 PF 吗？有个优化参数

剑心通明

200台默认的就足够了

fengliu

原帖由 langue 于 2006-12-16 10:36 发表
可以。是用 PF 吗？有个优化参数

我用的是PF

fengliu

原帖由 剑心通明 于 2006-12-16 10:40 发表
200台默认的就足够了

前辈，默认的TCP连接数是多少？

langue

-O modifier
             Optimize the engine to one of the following network topographies
             or environments:
             -O default       A normal network environment.  Suitable for al-
                              most all networks.
             -O normal        Alias for default
             -O high-latency  A high-latency environment (such as a satellite
                              connection)

             -O satellite     Alias for high-latency
             -O aggressive    Aggressively expire connections when they are
                              likely no longer valid.  This can greatly reduce
                              the memory usage of the firewall at the cost of
                              dropping idle connections early.
             -O conservative  Extremely conservative settings.  Pains will be
                              taken to avoid dropping legitimate connections
                              at the expense of greater memory utilization
                              (possibly much greater on a busy network) and
                              slightly increased processor utilization.
             Currently the optimizations only encompass the state table time-
             outs but much more is planned in future revisions of the finite
             state machines (FSMs).

man 8 pfctl

fengliu

原帖由 langue 于 2006-12-16 11:09 发表
-O modifier
             Optimize the engine to one of the following network topographies
             or environments:
             -O default       A normal network environment.  Suitable for  ...

请问-O modifier
这个参数用在哪里？

langue

原帖由 langue 于 2006-12-16 11:09 发表
man 8 pfctl

就是这里呀。

fengliu

我明天就打算把debian换成openbsd4.0了，大家再给点意见呀！
肯望！

llzqq

不用特别设置。默认就行。