forum.lissyara.su

Предпологается поставить freebsd в роли роутера, который будет шейпить трафик для 3х серверов.
Своего рода защита игровых серверов от ddos атак.
1 машинка кушает примерно 25-30 входящего и 10-15мб исходящего
Хватит ли такой машинки http://srv-trade.ru/catalog/306814564/SL510%7C1U0# ?

Вполне. У меня тазико-шлюз на 30 человеков слабее в 2 раза. Инет 100мбит анлим, и вроде нормально тянет при включенном дц++ и торренте.

сколько клиентов будет я не знаю, но в серой сети будут вполне оффициальные сервер CS

tom.cat писал(а):Вполне. У меня тазико-шлюз на 30 человеков слабее в 2 раза. Инет 100мбит анлим, и вроде нормально тянет при включенном дц++ и торренте.

вы не путайте ваших юзеров, которые генерят несколько сот пакетов в секунду, с ДДоС - где эти пакетики уже меряются сотнями тысяч...
==
2 Макс
ты не под роутер выбираешь.
слабовата будет, боюсь...

подожди пока сетевики тему заметят...
--
а вообще - рассмотри Juniper SRX какойнить как альтернативу...
дорого, но оно того стоит

с ДДоС - где эти пакетики уже меряются сотнями тысяч...

А файерволл зачем?!

согласен с Лисярой, даже для слабой дос атаки будет мало. А под сильным досом ляжет и современный 4х процессорный 6 ядерный. Вопрос в ожидаемой нагрузке и бюджете. Ну а для простого шейпинга, фильтрации, роутинга и трансляции на 100 мегабит хватит точно.

боюсь растроить но к-с сервак защитить от ddos не реально ): на коленках

защитить нереально, но сделать нерентабельным - можно.
Кстати, я так понимаю, что игровой сервер в принципе - это куча мелких пакетов, а также тут важен пинг. Поэтому надо брать железку с хорошим процессором и сетевухами. Я думаю, стоит хизеля спросить, он мне в своё время здорово помог шейпер на фре для провайдера настроить.

30х3~90 мбит? Плюс надо предусмотреть возможность увеличения серверов в серой сети. Имхо для 100 мегабит игрового трафика железка с одним процессором подохнет.

мне интересно откуда на CS такой трафик ...

думаю это предполагаемые пиковые цифры.
Реально раз в 10 меньше должно быть.

сотня юзеров онлайн на каждом из серверов дадут о себе знать.
Кстати там вроде как двухядерный процессор на сабжевой железке стоит

Как бы сами сетевки не захлебнулись в итоге.
А если они там бортовые то ничего хорошего может не получится.

manefesto писал(а):сотня юзеров онлайн на каждом из серверов дадут о себе знать.
Кстати там вроде как двухядерный процессор на сабжевой железке стоит

у вас несколько серверов будет на одном пс?!
к-с и при сотни узеров не даст вам 10 Мб трафика ...

я только исполнитель. КОличество юзеров не знаю.
Сказали что поток 20-30 мегабит будет с каждого из серверов

(: тогда Вам сказать, совет, не ставьте фряху для к-с ... это будет очень много траблов.

обоснуйте

Alex Keda писал(а):обоснуйте

очень криво сделан и для пингвина, на фряхи стартует с костылями, много падений ... у сервека еще есть такой параметр fps (отвечает за качество сервака и физику и еще куча мелочей), как бы не звучала это смушно но максимум мы добились под виндой ...

вообще достаточно интересный бизнес, если есть 100 мб - 200 мб канал, прошу обратить внимание честный канал то можно поднять серваки и сдавать в аренду слоты ... дешево и сердито ...

тему читай, КС стоит на линуксах в серой сети, а фря будет роутером

Как по мне, хелезка не пойдет.
Самое первое - проц. Да, двухядерный, но iAtom. Слабенокое чудо, разработанное для маленького энергопортребления и юзается в нетбуках. Так-же его впаивают в матери для embedded систем и домашних роутеров-файлопомоек. Вобщем никак не для обработки 90Мбит/с трафика с шейпером, фаером, а там еще захочется чего-нить прикрутить.

Купите себе Cisco PIX (да б.у., но стоит меньших денег чем этот сервер, а свое дело знает получше) либо ASA (это если с баблом не напряг).
На крайняк посмотрите на блинковские стенки. В любом случае это будет лучше чем писюк с фрей, IMHO.

В серверных шелезяках не секу, скажите мне, что за прикол выпускать для стойки гроб с мобильным недопроцессором? Экономическое обоснование есть? Места занимает столько же, жрёт поменьше на чуть-чуть, а производительности хуже заметно.

Порой не нужны большие мощности, а вот почти полное остутствие кулеров и небольшое энергопотребление всячески приветствуются.

Рука не поднимется купить такое. Лучше бюджетный тазосервер

Отходя от задач ТС, хотел бы посмотреть каким магическим Х, Вы сможете воткнуть тазик в антивандальный ящик, в котром уже есть свич, бокс с оптикой и патч-панель