박 2011-02

파일서버겸 방화벽입니다.

문득 성능이 궁금해져서 시험해봤습니다.

외부 회선 100Mbps인데 다운로드 풀로 걸었더니 대역폭은 90M에 CPU가  68% 정도 남네요.

단순하게 계산해보면 32%에 90M이니까 1%당 2.81Mbps, 전체로는 281Mbps 정도 속도가 나오겠네요.

ipfw에 포트포워딩룰셋 100개, 패킷필터링룰셋 30개정도 됩니다.

일반 라우터들은 CPU에 따라, 칩에따라 성능이 천차만별입니다.

10년전에 나왔던 라우터들은 대부분 요즘 듀얼코어쓰는 PC기반 라우터보다 NAT성능이 떨어집니다.

sysadmin@gw ~ $ dmesg  | more
FreeBSD 8.2-RELEASE-p4 #1: Thu Dec 24 19:37:30 KST 2011
CPU: Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz (2018.08-MHz K8-class CPU)

시스템 상태
yspark@gateway ~ $ vmstat 1
 procs      memory      page                    disks    faults        cpu
 r b w    avm    fre  flt  re  pi  po    fr  sr ad6 ad8  in  sy  cs us sy id
 0 3 0    988M  1276M  1924  0  0  0    4  0  2  0 10978 41308 54385  9 23 68
 0 3 0    988M  1278M    0  0  0  0  473  0  0  0 10533 38825 52391  4 21 75
 0 3 0    988M  1278M    0  0  0  0    0  0  0  0 11281 41869 55809  3 18 80
 1 3 0    988M  1278M    0  0  0  0    0  0  0  0 10759 39792 53569  3 22 75
 0 3 0    988M  1278M    0  0  0  0    0  0  0  0 14959 56696 73575  3 25 72
 1 3 0    988M  1278M    7  0  0  0    0  0  0  0 15885 59336 77779  1 32 67
 0 3 0    988M  1278M    0  0  0  0    0  0  3  0 15796 58830 77243  6 28 67
 0 3 0    988M  1280M    44  0  0  0  511  0  7  0 15851 58562 77427  3 28 69
 0 3 0    988M  1280M    3  0  0  0    0  0  0  0 15635 58491 76667  3 27 71
 2 3 0    988M  1279M  513  0  0  0  341  0  0  0 15849 61112 77183  6 33 62
 1 3 0    989M  1279M  1503  0  0  0  743  0  0  0 12793 48728 63079 13 25 62
 1 3 0    989M  1279M    1  0  0  0    0  0  0  0 15672 57611 76645  3 30 67
 1 3 0    989M  1279M    1  0  0  0    0  0  0  0 15446 56196 75477  3 28 70
 1 3 0    989M  1279M    0  0  0  0    0  0  2  0 15856 59285 77545  3 30 67
 1 3 0    989M  1279M    0  0  0  0    0  0  33  0 15968 59674 78015  3 30 67
 0 3 0    989M  1279M    0  0  0  0    0  0  0  0 15786 58714 77389  2 30 68
 0 3 0    989M  1279M    0  0  0  0    0  0  0  0 15927 58733 78043  2 29 69
 1 3 0    989M  1279M    0  0  0  0    0  0  0  0 15691 57440 76987  3 32 65
 0 5 0    999M  1277M  1254  0  0  0  792  0  29  0 13801 52890 67736  5 27 69
 3 5 0    999M  1277M  165  0  0  0  140  0  41  0 15795 58237 77211  2 28 70
 0 3 0    988M  1279M  9834  0  0  0  8569  0  0  0 12467 51221 60103 47 26 27
 0 3 0    988M  1279M    0  0  0  3    0  0  9  0 15926 60654 77766  4 27 69
 0 3 0    988M  1279M    2  0  0  0    0  0  0  0 15814 60290 77571  2 26 71
 1 3 0    988M  1279M    0  0  0  0    0  0  0  0 16019 62999 78363  4 27 69
 0 3 0    988M  1279M    0  0  0  0    0  0  0  0 15863 60982 77401  3 28 69
 0 3 0    988M  1279M    2  0  0  0    0  0  0  0 15974 61686 78211  1 29 70
 1 3 0    988M  1279M    0  0  0  0    0  0  0  0 15743 60398 77087  3 28 69
 0 3 0    988M  1279M    0  0  0  0    0  0  0  0 15884 61878 77941  3 29 67
 0 3 0    988M  1279M    44  0  0  0    59  0  7  0 15968 62117 78130  4 32 64
 1 3 0    988M  1279M    0  0  0  0    0  0  2  0 15876 59574 77753  3 29 68


네트웍상태
yspark@gateway ~ $ netstat -w 1 -I fxp0
            input        (fxp0)          output
  packets  errs      bytes    packets  errs      bytes colls
      6037    0    9093385      3579    0    1012846    0
      6650    0  11602696      3836    0    1158927    0
      8657    0  11394441      4897    0    1171496    0
      8846    0  11428258      5196    0    1118040    0
      8670    0  11359651      4895    0    1076313    0
      8545    0  11318042      4695    0    1150311    0
      8564    0  11408064      4849    0    1173521    0
      8709    0  11318806      4956    0    1125748    0