Thomas Mangin wrote:
Et encore ..
https://www.linx.net/files/meetings/LINX59/LINX59-macminirouters.pdf
Regards,
Thomas Mangin
Technical Director
--
Exa Networks Limited - http://www.exa-networks.co.uk/
Company No. 04922037 - VAT no. 829 1565 09
27-29 Mill Field Road, BD16 1PY, UK
Phone: +44 (0) 845 145 1234 - Fax: +44 (0) 1274 567646
On 11 Jun 2009, at 12:51, Radu-Adrian Feurdean wrote:
On Thu, 11 Jun 2009 12:38:14 +0200, "Arthur Fernandez"
<z...@toile-libre.org> said:
Bonjour,
J'utilise Quagga depuis un moment sans en être déçu. Stable, complet et
performant, c'est l'outil - à mes yeux - idéal pour du routage sur pc.
Pour info, j'utilise autant quagga sous openbsd que sous nanobsd, aucun
probleme à signaler, si ce n'est un bug il y a quelques semaines,
concernant les ASN32 (quagga annoncait depuis quelques version le
supporter, mais ce n'était pas le cas, à la première annonce, il s'est
vautré en beauté..), méfies donc toi bien d'utiliser une version à jour
/ patchée...
J'ai utlise quagga (0.99.9 sur linux) jusqu'il y a 2 semaines quasiment
sans problemes. J'avais 3 peers EBGP full-table + 3 IBGP "best-routes".
les versions touchées étaient >0.99.11 si je ne m'abuses.
cf la liste quagga-users :
http://lists.quagga.net/pipermail/quagga-users/2009-February/010342.html
j'avais beaucoup aimé ça aussi :
http://lists.quagga.net/pipermail/quagga-users/2009-May/010594.html :)
Cote capacite de routage, c'est le noyau lui-meme qui fait le boulot, ca
depend de la machine sur laquelle il tourne. Faut preferer la vitesse
par core, non pas ne nombre de cores CPU. Extreme attention aussi aux
Hum, moi j'ai plutot remarqué que c'était bien d'utiliser plusieurs
cores, en optimisant bien, me semble avoir entendu que ça tenait ~
2Mpps/core.
tout est dans la gestion des interrupts, il faut aussi utiliser de bons
chipsets, et faire attention aux partages d'IRQ de la carte maman :)
cartes reseau. Seul hic, l'authentification par TCP-MD5 des sessions
BGP, qui n'a pas ete integre de facon "potable" que recemment.
Et bien-sur, eviter comme la peste la "connection-trackking". Le seul
chargement du module nf_conntrack peut mettre la machine par terre assez
rapidement.
oui, deja, accounter rajoute un poid considérable. D'ailleurs pour cela,
sous bsd, il y a en gros le choix entre pf et ipfw, pour avoir testé les
performances des deux, pf est plus performant sur des règles
compliquées, et ipfw plus atomique sur les opérations simples comme
l'accounting.
--
Radu-Adrian Feurdean
raf (a) ftml ! net
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
--
---
Arthur Fernandez
http://www.toile-libre.org/
Hebergeur Libre, à Prix Libre.
06.61.66.89.54 - 09.53.42.54.60
---
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
