integrovana 1gb sitovka vs. pci sitovka 100 mbit

[tesla]

mam pripojenej komp na kolejni 100 mbit siti pres integrovanou sitovku na desce asus a7v600 (mela by to bejt tahle: 3Com 3C940LOM Gigabit Ethernet Controller HW síťovka, vice info treba zde)...
pri posilani dat pres ftp dochazi k velkemu vytizeni procesoru (athlon xp 2500+) a na pocitaci se neda v podstate cokoliv jinyho delat (krome browsdani po inetu), takze me zajima, jestli bych si pomohl, kdybych byl pripojenej pres 100 mbit pci sitovku (predpokladam ze ne)

[monsoon]

Jen tipuju, ale podle me ne, rek bych ze to neni sitovkou, ale necim jinym, nebezi ti tam treba Kerio FW ?

[tesla]

jo, bezi... zkousel jsem ho vypnout, ale moc mi to nepomohlo.. je fakt, ze ten prenes je s SSL sifrovanim, ale stejne je to divny..

[ctrl_j]

Sitovka v PCI by ti asi nepomohla, protoze tak to mam ja a pres cross UTP - upload dat do jinyho kompu mam ten stejnej problem, vyuziti CPU vyleti az do nebes. Jinak rozdil 1G oproti 100 MBit sitovce neni zadnej, protoze sou beztak v desce pres PCI, takze rychlost v realu max. 3-3,5 MB/s.

Jen tipuju, ale podle me ne, rek bych ze to neni sitovkou, ale necim jinym, nebezi ti tam treba Kerio FW ?

Kerio tam mam taky, zkusim to vypnout

[Fox!MURDER]

SSL bude docela velkej problem ... zalezi jakou sifrou to jede ... ale mam vyzkousenou ze p4-3GHz (prsut) zvlada max 25MB/s pri 256bit AES (a to je hodnemoc optimalizovana verze toho algoritmu psana v assembleru, gcc-3.3 zkompilovanej zdrojak (-O2) dava max 15MB/s)...
kerio je taky zvlastni pasqil a radsi bych se mu vyhnul ...

[tesla]

ok, a jakej je lepsi firewall nez kerio, zatim jsem na nej slysel jen samou chvalu....

[monsoon]

No pokud jsem kerio vypnul, tak nevim proc, ale bez rozdilu, odinstaloval jsem, nainstaloval Outpost FW a uz jsem vysmatej a ftp mi bezi tak pres 10MB/s pri 35% cpu, oproti 4MB/s pri 100%cpu predtim

[Erda]

protoze sou beztak v desce pres PCI, takze rychlost v realu max. 3-3,5 MB/s.

to je trochu málo ne ? mám integrovanou 1GBit a i z blbýho DC je to schopný jet stabilně 5MB/s

[PhoB]

Me to takhle zatezovalo CPU kdyz jsem mel vyple DMA u HDD...ale to asi nebude tvuj problem

[Nigga]

Pri prechode na PCI sietovku budes mat nizsie zatazenie procaku ako pri pouziti onboard na nForce2. Fakt ale je, ze aj ked budu od teba tahat 100 Mbit cez PCI, budes to poznat a pri hrani ta to bude hnevat. Svoje prida aj firewall (pouzivam Sygate Personal Firewall).

Preto sa svorne tesime na nForce4 a integrovany HW firewall.

[Fox!MURDER]

ad. kerio. je to pravdepodobne zpusobeny tim ze to kerio i kdyz ho vypnes ma furt nainstalovenej paketovej filtr kterej ty pakety mozna i porad kontroluje akorat je pak nezpracovava (pass/deny/reject). takze to furt zere cpu. nejak dost podobne priserne to ma reseny zonealarm ... ten jsem kdysi odinstaloval ale ten filtr tam zustal a zahazoval uplne vsechno ...

jinak ad PCI, vetsina int. sitovek je stejne vpodstate PCI akorat, ze je napajena na desce misto aby byla v PCI slotu. vyjimkou je CSA u intelu a to reseni u nvidie jsem moc nepochopil jak ze se to jako tvari (ale nestudoval jsem to nijak dukladne)...
ad firewall, idealni by bylo kdyby nekdo konecne dal dohromady pf/ipfw/ipf pro wokna ... ten HW firewall u nvidie by taky mohla bejt docela smrt pokud ho nevychytaj do posledni pitomosti ... a hlavne pokud nebude mit upgradovatelnej engine ... (obtw. to webovy rozhrani (brrrr) toho firewallu obstarava ten chip nebo driver? to jsem nejak nepochopil ... ale to je na jinej thread ...). proste nejlepsi firewall je pf/ipf/ipfw na 486ce se dvema sitovkama

[ctrl_j]

Takze sem to vyzkousel u sebe, Kerio slo pryc a razem rychlost po FTP vice nez 2x vetsi.
Tedko mam Outposta a speed je furt prakticky stejna jak bez jakyhokoli firewallu.

[Petrik]

to byl for, nebo jsi to myslel vazne? Ja jedu na 100Mb PCI sitovce realtek za 150kc bez problemu 10MBps, na gigabitu bych jel typuju kolem 40-50, vic by uz asi nezvladl disk. To by me zajimalo, kdyz jsou jak radic tak sitovka busmaster, nemuze to ten radic disku posilat rovnou do ty sitovky? Podle me by klidne mohl, ale asi to je nesmysl

Sitovka v PCI by ti asi nepomohla, protoze tak to mam ja a pres cross UTP - upload dat do jinyho kompu mam ten stejnej problem, vyuziti CPU vyleti az do nebes. Jinak rozdil 1G oproti 100 MBit sitovce neni zadnej, protoze sou beztak v desce pres PCI, takze rychlost v realu max. 3-3,5 MB/s.

Jen tipuju, ale podle me ne, rek bych ze to neni sitovkou, ale necim jinym, nebezi ti tam treba Kerio FW ?

Kerio tam mam taky, zkusim to vypnout

[tesla]

hmm, zkusim to kerio vyhodit a dam vedet...
DMA u disku samozrejme zapnuty mam...

[tesla]

tak tam mam outpost a jsem vysmatej, diky vsem moc za rady!

[ctrl_j]

to byl for, nebo jsi to myslel vazne? Ja jedu na 100Mb PCI sitovce realtek za 150kc bez problemu 10MBps, na gigabitu bych jel typuju kolem 40-50, vic by uz asi nezvladl disk. To by me zajimalo, kdyz jsou jak radic tak sitovka busmaster, nemuze to ten radic disku posilat rovnou do ty sitovky? Podle me by klidne mohl, ale asi to je nesmysl

Sitovka v PCI by ti asi nepomohla, protoze tak to mam ja a pres cross UTP - upload dat do jinyho kompu mam ten stejnej problem, vyuziti CPU vyleti az do nebes. Jinak rozdil 1G oproti 100 MBit sitovce neni zadnej, protoze sou beztak v desce pres PCI, takze rychlost v realu max. 3-3,5 MB/s.

Jen tipuju, ale podle me ne, rek bych ze to neni sitovkou, ale necim jinym, nebezi ti tam treba Kerio FW ?

Kerio tam mam taky, zkusim to vypnout

No to teda for nebyl, proste a jednoduse to brzdilo to Kerio. Tedko mam Outposta a jede to cca 10 MBs taky, (sitovkou pres PCI tenkrat za 190 ) vic mi brzdi disk, protoze je plnej. Jinak TYPUJU ze ma na vic

[Antiloopa]

Zkus to neposilat SSH pak to pojede v pohode...na starem celeru jsem to testoval a dal max 4MB/s , ale malem se usmazil a s krysou se nedalo ani pohnout

[monsoon]

No to teda for nebyl, proste a jednoduse to brzdilo to Kerio. Tedko mam Outposta a jede to cca 10 MBs taky, (sitovkou pres PCI tenkrat za 190 ) vic mi brzdi disk, protoze je plnej. Jinak TYPUJU ze ma na vic

Tak si klidne TYPUJ dal

[Lipo]

jednou sem delal takovej mensi test sifer a tohle me z toho vyslo
http://r4bbit.security-portal.cz/ipsec/stombit.html takze pokud je dost silnej stroj tak by stim nemel bejt problem