Здравствуйте, Eugene!
Monday, February 06, 2006, 12:40:30 PM, you wrote:
E> Игорь, вопрос по Вашей практике работы с сильнонагруженными серверами.
E> Что с точки зрения нагрузки эффективнее для ограничения канала : фаервол
E> или limit_rate в nginx ?
E> Например, на таком большом сайте как рамблер?
Существует опыт работы с сильнонагруженными серверами на виртуальном
хостинге.
Наша практика показала, что нужно обязательно:
1. Ограничивать кол-во одновременных соединений per-IP, иначе
канал кончается очень быстро.
Это можно делать тем же ipfw c динамическим правилом.
2. limit_rate - так же очень полезная вещь, но работает per-location.
3. Достаточно бысто кончаются винты. Т.е. в прямом смысле - выходят из
строя. Это при средней нагрузке на канал около 60 Mbit/sec.
Ну а более предметно нужно смотреть причины, по которым
кончается канал - отсюда и брать ограничения.
--
С уважением, Вячеслав Кокорин
Системный администратор хостинга PeterHost.Ru
Тел: (812) 34-777-43
(495) 540-56-33
http://www.PeterHost.Ru