Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: DrMonitor on November 19, 2005, 13:37:14

Title: Проблема с Kerio Winroute Firewall
Post by: DrMonitor on November 19, 2005, 13:37:14: Столкнулся с такой проблемой.
Сеть 100 Мбит/сек. Поставил KWF 6.1.2 на win2003 (P4 3.0 с HT, 1 Гб ОЗУ). Wizardом сделал начальные установки и решил скачать фильмец с ftp и посмотреть загрузку проца. Фильмец тянулся со скоростью 3 Мб/сек, а диспетчер задач показывал загрузку сети на внешнем интерфейсе 80 %, загрузку проца под 50% :blink: Добавляю еще одну закачку и в результате суммарная скорость 3,5 Мб/сек, загрузка сети 99%, загрузка проца еще увеличилась. :angry: Стоплю Керио и проделываю тоже самое. Скорость около 6 Мб/сек, загрузка сети около 50%, загрузка проца 15-20%. Просмотрел все настройки, поискал в Инете, нифига не нашел.
Помогайте....
Title: Проблема с Kerio Winroute Firewall
Post by: visual on November 19, 2005, 16:54:05: Quote
Столкнулся с такой проблемой.
ты уже не первый, кто наступил на эти грабли... (http://sysadmin.tomsk.ru/index.php?showtopic=715&view=findpost&p=5425)
Title: Проблема с Kerio Winroute Firewall
Post by: visual on November 19, 2005, 20:44:06: вот собственно ответ из уст производителя:

Quote
First, the maximum MTU of most physical media is 1500 bytes. 8192 bytes is well over that size. Packets larger than 1500 bytes will be automatically fragmented as a result. Increasing this size will not cause a performance increase. (Unless you had some media with an MTU of > 8192 I suppose).

If you want to modify the value, find HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WRDRV\BufferSize and change it to the value you like.

(or ControlSet001 etc)

Performance in WinRoute is affected by the layers of service we provide - anti-virus scanning, deep protocol inspection, URL rules, anti-spoofing, anti-hacking, and so on. Every packet must be checked.

Cheers,
Joshua Thomas
--------------------------------------------------------------------------------
Joshua Thomas
Technical Support Manager
2350 Mission College Blvd, Suite 400
Santa Clara, CA 95054
Phone: (408) 496-4500
Fax: (408) 496-6902
http://www.kerio.com/support.html (http://www.kerio.com/support.html)

и вот некоторые результаты

Quote
I was change some registry settings for WRDRV driver and with this setings in HKLM\SYSTEM\CurrentControlSet\Services\WRDRV

BufferSize=10000 (65536) def=2000
MaxBuffers=8000 (32767) def=800
MaxBuffersInCache=40 (64) def=10
PendingQueueTimeout=10 (16) def=50

I have about 30Mbps transfer tested with MicroTik Bandwith Test (TCP packet with size 1500bytes)
When I copy file from winroute computer spead is 5500 kbytes/s

With original registry settings spead is about 2Mbps (800-1000 kbytes/s)

NOTE: I am not fully test how Winroute work with this settings.
Title: Проблема с Kerio Winroute Firewall
Post by: DrMonitor on November 20, 2005, 10:43:31: Спасибо, попробую...
Только вот не совсем понятно, за что отвечают эти параметры
Quote
BufferSize=10000 (65536) def=2000
MaxBuffers=8000 (32767) def=800
MaxBuffersInCache=40 (64) def=10
PendingQueueTimeout=10 (16) def=50
и почему 2Mbps = 800-1000 kbytes/s
Quote
With original registry settings spead is about 2Mbps (800-1000 kbytes/s)
Mbps - Megabyte per second или Megabit per second?
Title: Проблема с Kerio Winroute Firewall
Post by: visual on November 20, 2005, 11:51:02: Quote
Спасибо, попробую...
Только вот не совсем понятно, за что отвечают эти параметры

из названий можно догадываться об их назначении. если хочешь точных формулировок, координаты саппорат были указаны ранее.

Quote
и почему 2Mbps = 800-1000 kbytes/s
тут автор конечно был не прав. на 2 мегабита в сек ~ 250 килобайт в сек.

Quote
Mbps - Megabyte per second или Megabit per second?
[snapback]5479[/snapback]
по общепринятым правилам мегабиты в сек обозначаются Mbps

вот еще один ответ:
Quote
Jeraf
Messages: 11
Registered: March 2004
Location: Russia

Server:
P4-2.4C
1GB
1Gbit ethernet

Standart settings:
WinRoute.exe 21500K

BufferSize=4000
MaxBuffers=1600
MaxBuffersInCache=20
WinRoute.exe 20500K

BufferSize=10000
MaxBuffers=8000
MaxBuffersInCache=40
PendingQueueTimeout=10
WinRoute.exe 20500K

After rebooting the lan performance is about 6 mb/s
http://forums.kerio.com/index.php?t=msg&th...219f9ea&start=0 (http://forums.kerio.com/index.php?t=msg&th=3678&prevloaded=1&S=2908d51f4a7139c159b665ac2219f9ea&start=0)