RE: Bridage connexion Alcasar [ Répondre ] Par : nOx nOx on 2022-03-11 07:35 | [forum:492755] |
En by-pass il n'y a effectivement pas la progressivité.Par contre ca ne change rien pour les pb de VM. |
RE: Bridage connexion Alcasar [ Répondre ] Par : Richard REY (Rexy) on 2022-03-10 22:34 | [forum:492751] |
Bonsoir, Une piste d'explication concernant certains constats : contrairement à un pur parefeu qui fait office de "passe-plat", ALCASAR intègre un client radius (coova) qui doit analyser tous les flux afin d'activer et de tenir à jour une multitude de compteurs "par utilisateur" (bande passante in/out, volume transféré in/out, etc.). Cela lui permet d'appliquer certains attributs utilisateur (limite de bande passante, déconnexion si une limite est atteinte, etc.). Cela engendre forcément une latence qui peut expliquer la perte de quelques % de bande passante ainsi que la progressivité de celle-ci. Pour confirmer cela, il faudrait faire des tests en mode "by-pass" (suppression de coova) et comparer. |
RE: Bridage connexion Alcasar [ Répondre ] Par : nOx nOx on 2022-03-10 10:49 | [forum:492733] |
J,ai noté tout de même quelque chose sur certaines config (au APU 5350 et un Xeon 1225) : les débits augmentent progressivement. C'est a dire que que tu effectues un test de débit, par exemple sur un fichier de 10Go, le débit augmenter progressivement pour atteindre un maximum au bout de 20-30 secondes, alors que sans alcasar, le débit est immédiatement maximum. (en VM ou en natif) Je me demande s'il n'y a pas un mécanisme de répartition de la charge ou du débit qui influerait. Autre point concernant les problèmes de débit montant en VM sans le PCI passthrough, le debit montant est catastrophique, mais pas pour tous les clients. Il y a des clients (comme les smartphones) pour qui ca ne pose pas de problème. Par contre, quand une machine a un débit montant catastrophique, même si on change la carte réseau, ça ne change rien. De prime abord, j'ai pensé a un probleme de MTU, mais ca ne change rien si on le modifie. Autre élément constaté concernant postes en Wifi. Je ne vois pas le rapport mais c'est reproductible et visible sur une grosse infra : Avec un réseau en WPA/WPA2, les débits sont plus faibles, et alcasar a des paquets perdus sur la partie LAN. On forçant tout les clients en WPA3, les débits augmentent de 15%, et il n'ya plus de paquets perdus. Ce problème n'exsite pas en connexion directe sans alcasar. |
RE: Bridage connexion Alcasar [ Répondre ] Par : Richard REY (Rexy) on 2022-03-09 21:50 | [forum:492728] |
Pour les débits montants, je suis bien d'accord, c'est presque divisé par 2. On ne voit pas pourquoi et surtout on ne sait pas si cela à une réelle incidence. De plus, on a l'impression que plus le réseau est chargé (en utilisateurs) plus les débits montants sont conformes aux débits attendus. Mystère. |
RE: Bridage connexion Alcasar [ Répondre ] Par : nOx nOx on 2022-03-09 14:44 | [forum:492723] |
Pour avoir fait des test similaires sur alcasar virtualisé avec KVM nous n'avons pas constaté de variation particulière. On perd 1 ms de ping, mais on récupère 0,5 ms si on utilise du CPU passthrough. A noter que la carte réseau est en PCI Passthrough aussi, sinon de débit montant LAN est catastrophique La machine est un Ryzen 7 3700X, 64Go DDR4, Raid 5 adaptec SSD, réseau intel X710, connexion 10Go Symétriques. test direct avec le provider (Jaguar Network) qui a mis une machine en face, réalisé avec nperf |
RE: Bridage connexion Alcasar [ Répondre ] Par : Richard REY (Rexy) on 2022-03-09 14:19 | [forum:492722] |
Bonjour, Voici un exemple de test de bande passante utilisateur (sans filtrage) sur une même Freebox-fibre à travers 2 ALCASARs 3.5.4 installés sur des PC de génération et de puissance différentes : - ALCASAR-1 (light) : CPU Intel Atom D2550 1,8G - 4 Go-DDR3 - 2 Gigabit Ethernet BCM57788 - ALCASAR-2 : CPU Xeon E3 3.2G - 8GO-DDR3 - 1 Gigabit Ethernet Intel I212 + 1 Gigabit Ethernet Atheros AR8161 Moyenne des résultats (5 tests) avec le script "speedtest.py" (https://github.com/sivel/speedtest-cli) sur ALCASAR1 : 710 Mbit/s Derrière ALCASAR-1 : Download: 485 Mbit/s sur ALCASAR-2 : 846 Mbit/s Derrière ALCASAR-2 : Download: 708 Mbit/s Sur les différe,ts tests, on constate de grandes variations de bande passante au fil du temps. Cela peut s'expliquer du fait qu'on ne connait pas la charge des serveurs externes de test. En revanche, la moyenne des bandes passantes descendante (download) sur le PC connecté à l'ALCASAR-2 est toujours 20% supérieure à celle mesurée derrière l'ALCASAR-1 (ce qui n'est pas complètement surprenant). Pour mesurer la perte engendré par ALCASAR, on lance les tests simultanément sur l'ALCASAR et sur le PC connecté. 3 tests de download simultanés avec ALCASAR-1 - ALCASAR : 482.06 Mbit/s. PC : 411.09 Mbit/s (14%) - ALCASAR : 430.47 Mbit/s. PC : 417.17 Mbit/s (3%) - ALCASAR : 482.48 Mbit/s. PC : 442.03 Mbit/s (8%) 3 tests de download simultanés avec ALCASAR-2 - ALCASAR : 485.23 Mbit/s. PC : 465.08 Mbit/s (4%) - ALCASAR : 447.56 Mbit/s. PC : 447.38 Mbit/s (0%) - ALCASAR : 517.78 Mbit/s. PC : 454.55 Mbit/s (12%) En moyenne, la perte engendrée par ALCASAR sur la partie download est inférieure à 10%. |
RE: Bridage connexion Alcasar [ Répondre ] Par : Richard REY (Rexy) on 2022-03-08 22:00 | [forum:492720] |
Bonsoir, En effet, nous avons intégré les recommandations de "Nox Nox" dans la documentation d'installation (dans le cas d'une infrastructure virtualisée). Dans le cas d'un PC physique, nous avions intégré, dès la version 3.0, la suppression du drapeau "gro" de la carte Ethernet interne. Des explications ici : https://enix.io/fr/blog/il-est-lent-ton-reseau-gro/ Nous sommes preneurs de résultat de tests d'activation/désactivation de cette fonctionnalité sur la carte interne et sur la carte externe. Quoi qu'il en soit, nous avons bien l'impression que plusieurs paramètres entrent en ligne de compte dans la performance de transfert d'un ALCASAR (version du noyau, cartes réseau exploitées, modules noyau pilotes, switch du LAN de consultation, switch entre le routeur et ALCASAR, etc.). |
RE: Bridage connexion Alcasar [ Répondre ] Par : nOx nOx on 2022-03-08 07:52 | [forum:492700] |
Ca je te l'accorde. Néanmoins il n'y a pas vraiment d'autres solutions, j'ai passé des jours entiers, sur de des configurations matérielles différentes pour essayer de trouver d'où viens le soucis... mais, en même temps, en PCI Passthrough tu gagnes en temps de ping. (Environ 1,5 ms de ping de gagné). Cela nécessite un CPU compatible Vt-d / Iommu. Le problème semble spécifique à la virtualisation de Mageia, dans ce cas c'est systématique. Je n'ai jamais rencontré ce problème par ailleurs. Si tes autres VM sont sous d'autres distributions, tu peux parfaitement faire une exception pour Alcasar a qui tu attributs 2 ports PR45, et les autres VM tu les passes en bridge sur d'autres ports RJ45. C'est juste le coût d'achat d'une carte réseau 4 ports... A titre personnel, j'utilise la virtualisation essentiellement pour pouvoir réaliser des snapshots avant les mise à jour et alléger ma maintenance... |
RE: Bridage connexion Alcasar [ Répondre ] Par : Laurent roux on 2022-03-07 23:41 | [forum:492698] |
hello, sympa pour tes recherches ... malheureusement 3 ports rj45 pour la 1er vm puis 2 ports par vm, ça fait riche et ça rend la virtualisation nettement moins intéressante .... dommage |
RE: Bridage connexion Alcasar [ Répondre ] Par : nOx nOx on 2022-03-07 17:25 | [forum:492697] |
Bonjour, Nous avons rencontré ce même problème lors de virtualisation avec KVM. Cela provient, a mon sens, d'un problème de gestion de la virtualisation. Nous en avions fait part en 2019 pour que ce soit ajouté à la doc. La solution qui fonctionne très bien consiste a utiliser les fonctionnalités de PCI passtrough Ici le topic https://adullact.net/forum/forum.php?thread_id=319730&forum_id=1601&group_id=450 |
RE: Bridage connexion Alcasar [ Répondre ] Par : Xav Gal on 2022-03-07 16:44 | [forum:492695] |
Bonjour, Je l'avais déjà constaté depuis plusieurs mois sur les serveur alcasar mis en place dans 4 groupes scolaires et je cherché une solution. Quand les pc ne sont pas du tout sur le réseau alcasar il n'y a pas de problème, mais sur alcasar, grosse perte de débit. Cela empêche les envoie de pièce jointe par mail l'envoie ce bloque et 1heure après on en est toujours à 13% sur un fichier de 1,5mo J'espère que vous aller trouver le problème, car c'est très contraignant pour les directeur d'école qui doivent envoyer des documents à l'inspection académique et autres. Dans l'attente. Cordialement, Xavier. |
RE: Bridage connexion Alcasar [ Répondre ] Par : Richard REY (Rexy) on 2022-02-18 19:01 | [forum:492491] |
Bonsoir, Nous avions déjà réalisé plusieurs tests de charge sur les versions précédentes d'ALCASAR sans constater de baisses de débit rédhibitoires. Nous allons refaire des tests pour nous assurer que la dernière version ne change rien. |
RE: Bridage connexion Alcasar [ Répondre ] Par : Laurent roux on 2022-02-10 13:50 | [forum:492370] |
J'ai constaté la même chose... Un peu dommage... |
Bridage connexion Alcasar [ Répondre ] Par : Laurent PÉRARD on 2022-02-10 12:05 | [forum:492369] |
Bonjour, Je rencontre un problème sur l'utilisation d'Alcasar à mon travail. Ce dernier bride la connexion, en entrée il y a une fibre avec 900mb/s descendant et 500mb/s montant et en sortie je me retrouve avec 250 mb/s en descendant et 0.13mb/s en montant. Il est installé sur un NUC Intel muni d'une carte réseau 1000mb/s en entrée et d'un adaptateur RJ45 - USB pour la distribution. Le problème ne vient pas de l'adaptateur j'ai testé avec autre en 1000mb/s et j'obtiens toujours le même résultat. J'ai effectué plusieurs tests sur VM et la aussi Alcasar bride la connexion, j'ai fixé la négociation des cartes réseaux en 1000mb/s mais rien n'a l'air d'avoir changé Avez-vous une idée ? Merci d'avance |