В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

linkmeup_chat

2134 membersпожаловаться на группу
2020 November 27

VV

Vladislav Vladislav in linkmeup_chat
У каждого unifi шлюза прописана максимальная нагрузка как в чистом роутинге, так и с задействованием функций безопасности и анализа.. если перегружаете - естественно он будет стоить..
источник
21:57пожаловаться#1

VV

Vladislav Vladislav in linkmeup_chat
L K
всем привет

вопрос такой, есть тут люди которые настраивали у себя корпоративные сети c таким устройством как http://www.ubnt.su/ubiquiti/unifi.htm ?

собственно проблема в том что в нем есть механизм IPS ( intrusion prevention system ) и она грузит дико роутер
роутер время от времени падает из-за дикой нагрузки на CPU

так вот, вообще тут кто-то имел дело с UniFi ?

сам по себе IPS можно отключить, но это ж типа стремно, файлвол же от нежданных гостей

без IPS минимальная нагрузка на роутере
www.ubnt.su
UniFi — масштабируемая система WiFi. Купить. Настройка, установка, инструкция, прошивка, отзывы, цена.
Ubiquiti UniFi — система управления множеством точек доступа из единого центра управления. UniFi может быть применен для создания беспроводной мультизонной сети, сети IP-видеокамер, IP-телефонии или среды умного дома.
Ответ на ваш вопрос - да, имели дело:)
источник
21:59пожаловаться#2

i

igor in linkmeup_chat
ID:0
Нельзя просто так взять и уйти на выходные без подкаста =)
Но нет - это не про OpenStack, он ещё делается Антохой и есть шанс что после выходных что-то уже релизнется сначала как обычно на патреон… ;)

А подкаст «Разговоры из-под фальшпола» вот он готовый и свежий.
И самое главное в этом выпуске отвечают на вопрос жизни, вселенной и почему 5 киловатт на стойку!
Отличный получился выпуск, все вопросы можно задавать в наш уютный чатик, тегнув Кирилла Шадского @KshAdskiy или сразу писать в чатик Салатовой @unidatalinechat
Telegram
Салатовая телега in Чат Салатовой телеги
​​«Нас часто спрашивали...», и мы сделали. Это подкаст про 5 кВт. Возможно, этого хватило бы для описания выпуска, но все же расскажем подробнее :)

В гостях у Кирилла Шадского руководитель группы Microsoft Андрей Будреев. Андрей тестирует разные технологии и железо и интересуется потреблением мощности, а в эфире с Кириллом обсудил вопрос мощности на стойку в дата-центре.
Кирилл поднял статистику потребления стоек за 10 лет, а Андрей помог разобраться с основными потребителями электричества в серверах.

Подробнее о киловаттах, новых технологиях и даже о 30 кВт на стойку слушайте на любой платформе.
Привет. Заливайте пожалуйста на спотифай если есть такая возможность. Пасиба.
источник
22:02пожаловаться#3

LK

L K in linkmeup_chat
Vladislav Vladislav
У каждого unifi шлюза прописана максимальная нагрузка как в чистом роутинге, так и с задействованием функций безопасности и анализа.. если перегружаете - естественно он будет стоить..
хорошо, я понял что дал мало информации вам
в самом интерфейсе выставлен режим максимальной производительности для Threat Managemenet
но все равно он грузит систему

у этого роутера 2 проца, памяти 500mb

я заходил по ssh и вроде бы нашел тот конфиг который используется

/opt/unifi/ips/config/suricata_low.yaml

https://gist.github.com/Insidexa/c5fdf2ec837a5216db3c02c528db3136
Gist
suricata_low.yaml
GitHub Gist: instantly share code, notes, and snippets.
источник
22:06пожаловаться#4

LK

L K in linkmeup_chat
я выключал все дочерние опции для Threat Managemenet
и все равно грузит систему не меньше чем с включенными
источник
22:09пожаловаться#5

VV

Vladislav Vladislav in linkmeup_chat
Все верно.. включаем ips - трафик идёт через процессор, с чего и имеем полку производительности.. выключаем - обрабатывается аппаратно
источник
22:24пожаловаться#6

AU

Aleksey Uchakin in linkmeup_chat
igor
Привет. Заливайте пожалуйста на спотифай если есть такая возможность. Пасиба.
Говорят, что на спотифай уже есть
источник
22:27пожаловаться#7

LM

Loxmatiy Mamont in linkmeup_chat
Так это про датанский подкаст
источник
22:30пожаловаться#8

LK

L K in linkmeup_chat
Vladislav Vladislav
Все верно.. включаем ips - трафик идёт через процессор, с чего и имеем полку производительности.. выключаем - обрабатывается аппаратно
так все опции для обработки трафика, все фильтры выключены
я думаю это немного неправильно если все выключено, а роутер загружен IPC`ом
источник
22:30пожаловаться#9

LM

Loxmatiy Mamont in linkmeup_chat
Линкмиап на спотифае есть, да
источник
22:30пожаловаться#10

LK

L K in linkmeup_chat
я то понял что IPS выключает hardware offload и все через CPU работает
источник
22:31пожаловаться#11

LK

L K in linkmeup_chat
но не так же что роутер время от времени тухнет
источник
22:31пожаловаться#12

LK

L K in linkmeup_chat
ладно, вопрос следующий, если выключить IPS хоть какая-то дефолтная защита есть в UniFi ? edgeos этот
источник
22:32пожаловаться#13

VV

Vladislav Vladislav in linkmeup_chat
Видимо вам пора подумать об апгрейде.. или отказаться от ips..живут-же люди на мыльницах:)
источник
22:32пожаловаться#14

VV

Vladislav Vladislav in linkmeup_chat
Дефолтная защита - есть правила как на обычном межсетевом экране
источник
22:33пожаловаться#15

VV

Vladislav Vladislav in linkmeup_chat
Но  у нас клиент обычно не может отказаться от красивой статистики с раскладом по времени и пользователем:) благо нагрузки не сильно много..
источник
22:35пожаловаться#16

AU

Aleksey Uchakin in linkmeup_chat
Loxmatiy Mamont
Линкмиап на спотифае есть, да
Датан тоже есть
источник
22:38пожаловаться#17

A

Anton Klochkov in linkmeup_chat
igor
Привет. Заливайте пожалуйста на спотифай если есть такая возможность. Пасиба.
https://open.spotify.com/show/5fDeS13G8mCc1DbuBYgo5U
Spotify
Разговоры из-под фальшпола - Кирилл Шадский
Всем привет! Вы слушаете «Разговоры из-под фальшпола» - подкаст компании DataLine об инженерной инфраструктуре и центрах обработки данных.
источник
22:48пожаловаться#18

A

Anton Klochkov in linkmeup_chat
https://open.spotify.com/show/3pbDRrW3o7AeXOccXwNbV3
Spotify
linkmeup. Подкаст про IT и про людей - "linkmeup"
linkmeup / RSS channel
источник
22:49пожаловаться#19

A

Alex in linkmeup_chat
Фаршпола
источник
22:52пожаловаться#20