Lentidão No Pfsense 2.3.2

05/05/2018 Lentidão no Pfsense 2.3.
Welcome, Guest.
Please login or register.
Search...
Home Help Search Login Register
pfSense Forum » International Support » Portuguese (Moderators: marcelloc, Renato Botelho, loos) »
Lentidão no Pfsense 2.3.2
« previous next »
Pages: [1] 2 3 4 5 Go Down PRINT
Author Topic: Lentidão no Pfsense 2.3.2 (Read 5474 times)
0 Members and 1 Guest are viewing this topic.
ricardodru Lentidão no Pfsense 2.3.2

« on: November 09, 2016, 05:40:40 pm »
Full Member
Prezados, estou enfrentando problemas no Pfsense 2.3.2.

Posts: 179
A navegação está extremamente lenta. Temos cerca de 100 hosts conectados.
Karma: +3/-0
Vejo que tem hardware sobrando, pois o host tem 8gb de Ram e 8 núcleos de
processador. Possui 3 interface wan (3 adsl), placa realtek.
Em alguns momentos, até a conexão via terminal fica impossível de trabalhar.
Andei lendo que é possivel aumentar a performance da rede, alterando
algumas configurações do kernel e das NIC's.
Alguem poderia me dar dicas de como proceder ?
Logged
igorlessav Re: Lentidão no Pfsense 2.3.2

« Reply #1 on: November 09, 2016,
Newbie
06:23:00 pm »
Posts: 22 Quote from: ricardodru on November 09, 2016, 05:40:40 pm

Karma: +0/-0
Prezados, estou enfrentando problemas no Pfsense 2.3.2.
A navegação está extremamente lenta. Temos cerca de 100 hosts conectados. Vejo que tem
hardware sobrando, pois o host tem 8gb de Ram e 8 núcleos de processador. Possui 3
interface wan (3 adsl), placa realtek.
Em alguns momentos, até a conexão via terminal fica impossível de trabalhar.
Andei lendo que é possivel aumentar a performance da rede, alterando algumas
configurações do kernel e das NIC's.
Alguem poderia me dar dicas de como proceder ?
Boa noite,
Ricardo
As vezes é bom começarmos pelo básico, veja se a placa de rede que está
sendo usada como LAN está com algum defeito, tenta troca-la com uma que
está sendo usada pela WAN e veja se a lentidão continua.
Logged
https://forum.pfsense.org/index.php?topic=120919.0 1/6
05/05/2018 Lentidão no Pfsense 2.3.2
ricardodru Re: Lentidão no Pfsense 2.3.2

Full Member
03:39:18 am »
Posts: 179 Olá Igor,

Karma: +3/-0
A questão dos NIC's eu ja descartei, pois testamos outras placas e tambem
fizemos a inversão de WAN para LAN.
Estive pesquisando o assunto, acredito que seja algo relacionado a este
assunto:
https://doc.pfsense.org/index.php/Tuning_and_Troubleshooting_Network_Cards
Tambem neste post:

https://forum.pfsense.org/index.php?topic=59663.0
https://forum.pfsense.org/index.php?topic=48559.0
Gostaria de saber se alguem ja alterou as configurações de memória do Kernel

no PF 2.3.2.
Logged
chipbr Re: Lentidão no Pfsense 2.3.2

Full Member
03:59:37 am »
Posts: 297 cara, isso começou de repente?

Karma: +13/-1
você tem proxy ou alguma config especial no pfsense?
usa vlan?
não acredito ser problema de performance não, pelo q você postou da

configuração da maquina...
para você ter uma comparação, aqui eu rodo o pfsense com 1 CORE apenas,
virtualizado em hyper-v, com 512 MEGAS de RAM, 3 interfaces de rede física (2
WAN), 12 VLAN, 3 VPN com filiais e cerca de 200-300 dispositivos de rede
roda perfeito sem gargalo nenhum.... consumo de CPU sempre em torno de

10-15% e memória 50% em média
Logged
danilosv.03 Re: Lentidão no Pfsense 2.3.2

Hero Member
05:18:42 am »
As vezes o problema nem está na máquina, pode ser cabeamento estruturado

também. Pelo o que eu estou vendo o problema na comunicação.
Logged
Posts: 1377
_________________________
Karma: +111/-14
|Analista de Segurança
|E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

Full Member
05:25:12 am »
Posts: 179 Prezado chipbr,

Karma: +3/-0
No inicio tínhamos apenas uns 25 hosts. Até então o problema não acontecia.
Depois de uma mudança de escritório, a quantidade de hosts foi para 100. Dai
os problemas começaram a surgir.
Trocamos o switch, patch cord, trocamos as placas PCI e mesmo assim não
rolou.
O que me assustou foi que em diversos momentos que os usuários reclamaram
de lentidão, eu tentei acessar via ssh, mas não consegui. Quando eu
conseguia, a conexão ficava caindo.
Temos um proxy mas ele roda em outra maquina. Tambem realizamos testes
isolando o proxy, onde as maquinas passaram somente pelo firewall.
Aqui utilizamos loadbalance + failover. Ontem eu apliquei QOS através do
wizard, mas tive que desfazer, porque a navegação ficou muito mais lenta
ainda.
O problema se agrava quando um dos links ADSL fica offline.

Este problema eu tentei tratar neste post:
https://forum.pfsense.org/index.php?topic=117872.msg652837#msg652837
A tabela de estado está em 1% de uso.

CPU 20%, RAM 10%, SWAP 0%,
Até pensei que poderia ser questão do mbuf do kernel.
Antes de iniciar o expediente, eu vejo este estado:
# netstat -m
Thu Nov 10 08:24:38 BRST 2016
1346/2704/4050 mbufs in use (current/cache/total)
1185/1351/2536/2048000 mbuf clusters in use (current/cache/total/max)
1185/1345 mbuf+clusters out of packet secondary zone in use (current/cache)
0/6/6/1024000 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/72646 9k jumbo clusters in use (current/cache/total/max)
2706K/3402K/6108K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for mbufs delayed (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters delayed (4k/9k/16k)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0 requests for sfbufs denied
0 requests for sfbufs delayed
0 requests for I/O initiated by sendfile
Depois que iniciou o expediente, eu vejo este:
Thu Nov 10 09:19:20 BRST 2016

3487/3608/7095 mbufs in use (current/cache/total)
2256/2054/4310/2048000 mbuf clusters in use (current/cache/total/max)
2256/2045 mbuf+clusters out of packet secondary zone in use (current/cache)
0/19/19/1024000 4k (page size) jumbo clusters in use
(current/cache/total/max)
5383K/5086K/10469K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for mbufs delayed (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters delayed (4k/9k/16k)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0 requests for sfbufs denied
0 requests for sfbufs delayed
0 requests for I/O initiated by sendfile
Preciso de ajuda para resolver este problema.

Logged

Hero Member
05:27:22 am »
Qual versão meu amigo está utilizando?
Logged
_________________________
Posts: 1377 |Analista de Segurança

Karma: +111/-14 |E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

Full Member
05:28:56 am »
Posts: 179 Danilo,

Karma: +3/-0
O PF está na versão 2.3.2-RELEASE (adm64).
O cabeamento eu também descartei, pois troquei todos os patch cord e o
switch também.
O problema surge quando aumenta a carga de conexão simultânea.
Acabei de verificar o consumo dos links. O consumo está baixo, mas a lentidão
é bem notável.
Logged

Hero Member
05:31:48 am »
Vamos fazer o seguinte, acredito que isso seja algum fragmento de

configuração que você deixou passar despercebido. Deixa apenas um dos seus
links ativo, caso a conexão fique normal durante o dia o problema ta nas
configurações da comunicação entre os dois links.
Posts: 1377 Logged
Karma: +111/-14
_________________________
|Skype: danilosv.03
_________________________

Full Member
05:35:38 am »
Posts: 179 Danilo,

Karma: +3/-0
Aqui temos 3 Links ADSL (150, 50 e 15 mbps).
Você diz retirar o cabo dos 2 links mais baixo e deixar apenas o maior ?
Logged

Hero Member
05:43:49 am »
não é retirar o cabo, não necessariamente, apenas desativa a placa de rede ou

desativa sua configurações de loadbalance/failover.
Logged
Posts: 1377
_________________________
Karma: +111/-14
|Skype: danilosv.03
_________________________

Full Member
08:09:57 am »
Posts: 179 Danilo,

Karma: +3/-0
Consegui fazer os testes. testei removendo o cabo, coloquei as interface em
down e por ultimo testei alterando a regra que joga o trafego para o LB.
Quando todas as requisições saem por apenas um link, a conexão tambem fica
bem lenta.
Logged

Hero Member
08:26:18 am »
Com certeza é alguma configuração do seu fire. Tem como tu tirar print das
tuas configurações?
Logged
Posts: 1377
_________________________
Karma: +111/-14
|Skype: danilosv.03
_________________________

Full Member
10:03:50 am »
Posts: 179 Danilo,

Karma: +3/-0 Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de
realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance
das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?
Logged

Hero Member
10:06:55 am »
Quote from: ricardodru on November 10, 2016, 10:03:50 am
Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
Posts: 1377 A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um
Karma: +111/-14 teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces
de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?
Faça desta maneira suas regras. Libera a regra de DNS. Tu tem Squid
instalado?
Logged
_________________________
|Skype: danilosv.03
_________________________
Pages: [1] 2 3 4 5 Go Up PRINT
« previous next »
pfSense Forum » International Support » Portuguese (Moderators: marcelloc, Renato Botelho, loos) »
Lentidão no Pfsense 2.3.2
Jump to: => Portuguese go
SMF 2.0.15 | SMF © 2017, Simple Machines

Flagrantly by, Crip XHTML RSS WAP2
Page created in 0.103 seconds with 17 queries.

Lentidão No Pfsense 2.3.2

Hochgeladen von

Dokumentinformationen

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Lentidão No Pfsense 2.3.2

Hochgeladen von

Copyright:

Verfügbare Formate

05/05/2018 Lentidão no Pfsense 2.3.

Home Help Search Login Register

Pages: [1] 2 3 4 5 Go Down PRINT

Author Topic: Lentidão no Pfsense 2.3.2 (Read 5474 times)

0 Members and 1 Guest are viewing this topic.

ricardodru Lentidão no Pfsense 2.3.2

Prezados, estou enfrentando problemas no Pfsense 2.3.2.

igorlessav Re: Lentidão no Pfsense 2.3.2

Posts: 22 Quote from: ricardodru on November 09, 2016, 05:40:40 pm

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Olá Igor,

Tambem neste post:

Gostaria de saber se alguem ja alterou as configurações de memória do Kernel

chipbr Re: Lentidão no Pfsense 2.3.2

Posts: 297 cara, isso começou de repente?

não acredito ser problema de performance não, pelo q você postou da

roda perfeito sem gargalo nenhum.... consumo de CPU sempre em torno de

danilosv.03 Re: Lentidão no Pfsense 2.3.2

As vezes o problema nem está na máquina, pode ser cabeamento estruturado

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Prezado chipbr,

O problema se agrava quando um dos links ADSL fica offline.

A tabela de estado está em 1% de uso.

Antes de iniciar o expediente, eu vejo este estado:

Depois que iniciou o expediente, eu vejo este:

Thu Nov 10 09:19:20 BRST 2016

Preciso de ajuda para resolver este problema.

danilosv.03 Re: Lentidão no Pfsense 2.3.2

Qual versão meu amigo está utilizando?

Posts: 1377 |Analista de Segurança

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Danilo,

danilosv.03 Re: Lentidão no Pfsense 2.3.2

Vamos fazer o seguinte, acredito que isso seja algum fragmento de

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Danilo,

danilosv.03 Re: Lentidão no Pfsense 2.3.2

não é retirar o cabo, não necessariamente, apenas desativa a placa de rede ou

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Danilo,

danilosv.03 Re: Lentidão no Pfsense 2.3.2

ricardodru Re: Lentidão no Pfsense 2.3.2

Posts: 179 Danilo,

danilosv.03 Re: Lentidão no Pfsense 2.3.2

Quote from: ricardodru on November 10, 2016, 10:03:50 am

Pages: [1] 2 3 4 5 Go Up PRINT

Jump to: => Portuguese go

SMF 2.0.15 | SMF © 2017, Simple Machines

Page created in 0.103 seconds with 17 queries.

Das könnte Ihnen auch gefallen