Re[2]: Изменение limit_rate "на ходу" без обрыва подключений

[Anton Yuzhaninov]

Здравствуйте Eugene,

6 февраля 2006 г., 12:40:30, Вы писали:


E> Игорь, вопрос по Вашей практике работы с сильнонагруженными серверами.
E> Что с точки зрения нагрузки эффективнее для ограничения канала : фаервол
E> или limit_rate в nginx ?

1. Если делать ограничение скорости Per-IP средставми ipfw dummynet то
при большом количестве одновременно качающих клиентов (>1000) машина
просто может встать колом от такого количества pipe'ов.

Зато если делать один pipe на всех то нагрузке возрастает
незначительно.

А что касается limit_rate то это ограничение на конкретную tcp-сессию.
Используя программы типа download accelerator которые качают в 10
потоков по факту человек будет качать в 10 раз быстрее чем задано в limit_rate

А если делать ограничение числа tcp-сессий с одного ip то будут
проблемы у больших сеток которые сидят за NAT с одного ip.

-- 
 С Уважением,
 Антон Валерьевич Южанинов.