<![CDATA[Messages posted by "superbmt"]]> /hvaonline/posts/listByUser/248603.html JForum - http://www.jforum.net Cách tính mức chịu tải của server

myquartz wrote:
Mình thấy khá hiếm người như bạn, có ý định tính trước vấn đề tải trọng và phần cứng như vậy. Như thế bạn đang thực hiện công việc người ta gọi là sizing, một việc nói chung là khó và không có công thức chung. .....  
Dạ, em xin cám ơn anh đã hướng dẫn một cách chi tiết như thế, đúng là cái này em tìm rồi mà chưa có giải đáp cụ thể, có lẽ cách nghĩ mình khác quá, hehe... Em đã dần mườn tượng thêm được cách tính cho hệ thống của mình, nhưng e còn một số thắc mắc muốn hỏi thêm anh..

myquartz wrote:
- Tính RAM: thường mỗi connection (session) kết nối và chạy sẽ tốn bao nhiều MB RAM (cái này monitor hoặc đo đạc các web process là ra, ví dụ ta được con số là 4MB/session chẳng hạn. Mỗi request (tốn 1 session) sẽ xử lý trung bình trong vòng 3s, vị chi là mỗi giây máy 32GB RAM của bạn, trừ đi OS và các thứ linh tinh, ví dụ là 4GB, còn ra 28GB = 28000MB/4MB RAM = 7000 session đồng thời, chia cho 3s => 7000/3 = 2300request/s. Vậy là ra số cho RAM, nhưng cái này phải chú ý cái thời gian xử lý, thời gian đợi client... cả 7000 session cùng lúc có thể xử lý không phải là 3s mà là 10s thì số request/s giảm đi rất nhiều. 
về phần RAM và lượng request, em thử tính thời gian xử lý trung bình của 4MB tại trang http://www.ibeast.com/content/tools/band-calc.asp mới tốc độ đường truyền là 160Mpbs thì thời gian gần như bằng 0, em muốn hỏi anh cái 3s đó là mình dự tính như thế thôi, hay anh có cơ sở từ đâu ạ? Về phần CPU thì đọc bài của anh em mới hiểu thêm được, đúng là rất khó để xác định, mình cũng không có nhiều công cụ để thử nghiệm, nhưng em sẽ thử theo cách monitor và tìm các giả lập các Client request đến server để tính tải. ]]> /hvaonline/posts/preList/45677/280850.html#280850 /hvaonline/posts/preList/45677/280850.html#280850 GMT Cách tính mức chịu tải của server /hvaonline/posts/preList/45677/280843.html#280843 /hvaonline/posts/preList/45677/280843.html#280843 GMT Góc newbie - Dành cho người mới vào nghề

vistazer wrote:
Ô, phải mất nhiều thời gian thì mới thấm, và tích luỹ được kinh nghiệm, kiến thức chứ bạn :) 
Nhưng nếu bắt đầu từ đầu với bảo mật hoặc CSDL thì nên học thêm về cái gì ạ, kiến thức ở trường học cũng chỉ dạy những cái cơ bản thôi ạ ( ý em nói ở đây vì có điều kiện được xin đi học nên muốn chọn hướng để theo) ]]> /hvaonline/posts/preList/45426/279752.html#279752 /hvaonline/posts/preList/45426/279752.html#279752 GMT Góc newbie - Dành cho người mới vào nghề /hvaonline/posts/preList/45426/279748.html#279748 /hvaonline/posts/preList/45426/279748.html#279748 GMT công nghệ điện toán đám mây /hvaonline/posts/preList/40675/278685.html#278685 /hvaonline/posts/preList/40675/278685.html#278685 GMT Học quản trị mạng tại SaiGonCTT /hvaonline/posts/preList/43067/267800.html#267800 /hvaonline/posts/preList/43067/267800.html#267800 GMT Thiết lập SPF trong mail
nhưng khi kiểm tra email gửi từ server mail ra gmail hay yahoo trong mục Received-SPF: none (domain of abc.efg.vn does not designate permitted sender hosts) email gửi ra yahoo thì vẫn đi, nhưng gửi ra gmail thì chưa nhận được. mong các anh em giúp đỡ em chổ này với, trong DNS em chỉ cấu hình mỗi cái SPF cho domain abc.efg.vn thôi ạ. Chân thành cám ơn các anh em. p/s: em không sử dụng được thẻ code khi viết bài này. ]]> /hvaonline/posts/preList/41923/261291.html#261291 /hvaonline/posts/preList/41923/261291.html#261291 GMT Cần hướng dẫn lập trình trojan /hvaonline/posts/preList/41743/259986.html#259986 /hvaonline/posts/preList/41743/259986.html#259986 GMT Re: Đau đầu về squid transparent proxy, cần các anh chị giúp đở!

mR.Bi wrote:

tranhuuphuoc wrote:
Tôi dùng squid.conf
httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on 
rules iptables của tôi
#echo 1 > /proc/sys/net/ipv4/ip_forward #iptables -F #iptables -t nat -F #iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 
 
Người ta đang hỏi transparent, đi đưa cấu hình reverse proxy. Squid cấu hình lắng nghe port 80, đi dùng iptables wwwect về port 8080 (của cái gì?), không biết anh tranhuuphuoc có hiểu mình đang nói, làm cái gì không?  
nếu em muốn cấu hình Squid như một Reverse Proxy theo mô hình: Internet <------> Squid <------------> Webserver ( mutildomains) thì làm thế nào ạ?]]> /hvaonline/posts/preList/19305/259352.html#259352 /hvaonline/posts/preList/19305/259352.html#259352 GMT Re: Đau đầu về squid transparent proxy, cần các anh chị giúp đở!

tranhuuphuoc wrote:
Tôi dùng squid.conf
httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on 
rules iptables của tôi
#echo 1 > /proc/sys/net/ipv4/ip_forward #iptables -F #iptables -t nat -F #iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080 
 
em cũng đang lò mò caching cái web site của mình. em đã cài được thành công squid, và đã thử test Proxy Squid ok. em có một vấn đề là em muốn Caching một website, để giảm tải cho website của mình (ví dụ website của em là www.abc.com.vn) nhằm giảm tải lượng truy cập ( hiện e đang cài nó chạy trên OS w2k3), e muốn sử dụng một server chạy Unix hoặc Ubuntu để Caching cho nó thì có được không ạ, và cấu hình nó thể nào thì hợp lý. (Ví dụ: IP web server em là 10.0.0.1). Mong các anh chỉ cho e cái này với.]]> /hvaonline/posts/preList/19305/258992.html#258992 /hvaonline/posts/preList/19305/258992.html#258992 GMT Hỏi về việc làm về mạng lương cao ở đâu?

dbntk3 wrote:
Chào các bạn! Mình có 1 số câu hỏi sau mong mọi người hết sức giúp đỡ: 1.Làm về mạng thì làm ở những nơi đâu lương sẽ cao và làm ở vị trí gì,cơ hội thăng tiến ra sao,tính chất công việc như thế nào? 2.Ưu,khuyết điểm của những nơi đó. 3.Để làm được công việc đó cần trang bị cho mình những gì? 4.Mình nghe nói làm về mạng ở ngân hàng hay bưu chính viễn thông thì lương cao nhưng không biết thực hư thế nào và làm ở vị trí nào mà lương cao vậy,mà lương thường khoảng bao nhiêu? 5.Mình mới học xong CCNA có chứng chỉ hoàn thành CCNA của VNexperts,Tiếng anh đọc hiểu tốt,bằng đại học loại khá,định xin vào 1 vị trí làm việc với ISP trong FPT telecom.Ở đó có những vị trí nào các bạn nhỉ.Và mình nên làm ở vị trí nào để phù hợp với kiến thức hiện có.Hướng của mình là sẽ chuyên sâu về 1 mảng thôi. Hi,hơi nhiều câu hỏi nhưng rất mong mọi người giúp đỡ mình!Mình đang cần lắm! Mình chân thành cảm ơn.Mong mọi người đừng spam! :)  
cái gì cũng phải có thời gian thì mới khẳng định được, ko phải anh giỏi, anh ra trường, anh bằng cấp nhiều, cao là sẽ được lương cao ngay đâu..cái gì nó cũng có từng bậc đi lên hết... ]]> /hvaonline/posts/preList/40671/250453.html#250453 /hvaonline/posts/preList/40671/250453.html#250453 GMT Cấu hình VLAN layer 3

phuongnvt wrote:
Trên Switch Layer 3 đã hỗ trợ routing rồi, vì thế chỉ cần chọn loại giao thức định tuyến nào mình sử dụng mà apply thôi Bạn chạy lệnh này trên con switch layer 3 show running-config rồi post lên đây 
  • hostname 3550 ! enable secret 5 $1$YqhC$rjo2t7YgoRNruBuX87M1U/ enable password cisco ! no aaa new-model ip subnet-zero ip routing ! ! ! ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! ! interface FastEthernet0/1 switchport access vlan 2 switchport mode access ! interface FastEthernet0/2 switchport access vlan 2 switchport mode access ! interface FastEthernet0/3 switchport access vlan 3 switchport mode access ! interface FastEthernet0/4 switchport access vlan 3 switchport mode access ! interface FastEthernet0/5 switchport access vlan 4 switchport mode access ! interface FastEthernet0/6 switchport mode dynamic desirable ! interface FastEthernet0/7 switchport access vlan 5 switchport mode access ! interface FastEthernet0/8 switchport trunk encapsulation dot1q switchport mode trunk ! interface FastEthernet0/9 switchport access vlan 6 switchport mode access ! interface FastEthernet0/10 switchport mode dynamic desirable ! interface FastEthernet0/11 switchport mode dynamic desirable ! interface FastEthernet0/12 switchport mode dynamic desirable ! interface FastEthernet0/13 switchport mode dynamic desirable ! interface FastEthernet0/14 switchport mode dynamic desirable ! interface FastEthernet0/15 switchport mode dynamic desirable ! interface FastEthernet0/16 switchport mode dynamic desirable ! interface FastEthernet0/17 switchport mode dynamic desirable ! interface FastEthernet0/18 switchport mode dynamic desirable ! interface FastEthernet0/19 switchport mode dynamic desirable ! interface FastEthernet0/20 switchport mode dynamic desirable ! interface FastEthernet0/21 switchport mode dynamic desirable ! interface FastEthernet0/22 switchport mode dynamic desirable ! interface FastEthernet0/23 switchport mode dynamic desirable ! interface FastEthernet0/24 no switchport ip address 10.20.30.66 255.255.255.248 ! interface GigabitEthernet0/1 switchport mode dynamic desirable ! interface GigabitEthernet0/2 switchport mode dynamic desirable ! interface Vlan1 no ip address ! interface Vlan2 ip address 10.20.30.226 255.255.255.224 ! interface Vlan3 ip address 10.20.30.98 255.255.255.224 ! interface Vlan4 ip address 10.20.30.130 255.255.255.224 ! interface Vlan5 ip address 10.20.30.162 255.255.255.224 ! interface Vlan6 ip address 10.20.30.194 255.255.255.224 ! router rip version 2 network 10.0.0.0 ! ip classless ip route 0.0.0.0 0.0.0.0 10.20.30.65 ip http server ! ! ! control-plane ! ! line con 0 line vty 5 15 ! ! end
e đang gặp một tình huống là, các VLAN vẫn có thể chia sẽ data được với nhau, vẫn thông đến được với nhau, một người anh của e nói là do dùng câu lệnh ip routing nên nó mới thông nhau, giờ em muốn làm thế nào để các VLAN ko thể chia sẽ data được với nhau ạ, e có thử bỏ câu lệnh ip routing đi, thì ngay lập tức nó ko thông được mạng WAN và ko ra internet được luôn ạ. Giờ e phải cấu hình thế nào để các VLAN vẫn có thể ra được NET nhưng ko thể share dữ liệu với nhau trong các VLAN ạ?]]> /hvaonline/posts/preList/40471/249485.html#249485 /hvaonline/posts/preList/40471/249485.html#249485 GMT Cấu hình VLAN layer 3

somenuchi wrote:
defaut gateway của bạn có IP là 10.20.30.65, Ta có thể thấy nó không cùng thuộc dải IP với các VLAN 2,3,4,5,6 mà bạn đã tạo ra ở trên. Do đó bạn chỉ có thể ping được các máy con trong cùng VLAN với nhau. muốn các máy không cùng VLAN kết nối được với nhau thì bạn phải thực hiện interVLAN routing. Bạn có thể sửa dụng Catalyst 3550 để interVLAN theo link ở trên : Code:
http://www.cisco.com/en/US/tech/tk389/tk815/technologies_configuration_example09186a008015f17a.shtml
Mình không biết bạn đã cấu hình Catalyst 3550 thế nào nên chưa thể nói thêm gì được. Bạn nên đưa file cấu hình của các thiết bị đó lên.  
cám ơn bác, em đã cấu hình thành công rồi, nhưng ở trong này nó cấu hình hơi khác tí, vì toàn thiết bị cisco nên dễ, còn của e có thêm con RV042 nên hơi rắc rối... nhưng giờ e đang gặp một tình huống là, các VLAN vẫn có thể chia sẽ data được với nhau, vẫn thông đến được với nhau, một người anh của e nói là do dùng câu lệnh ip routing nên nó mới thông nhau, giờ em muốn làm thế nào để các VLAN ko thể chia sẽ data được với nhau ạ, e có thử bỏ câu lệnh ip routing đi, thì ngay lập tức nó ko thông được mạng WAN và ko ra internet được luôn ạ.]]> /hvaonline/posts/preList/40471/249484.html#249484 /hvaonline/posts/preList/40471/249484.html#249484 GMT Cấu hình VLAN layer 3 /hvaonline/posts/preList/40471/249361.html#249361 /hvaonline/posts/preList/40471/249361.html#249361 GMT Cấu hình VLAN layer 3
  • VLAN2: 10.20.30.97/27 ( fa0/1) VLAN3: 10.20.30.129/27 ( fa 0/3) VLAN4: 10.20.30.161/27 ( fa 0/5) VLAN5: 10.20.30.193/27 ( fa 0/7) VLAN6: 10.20.30.225/27 (fa 0/9)
    • e đã cấu hình VLAN ở 3550 nhưng vẫn ko thông được lên DG của Linksys, đứng ở 2 máy ping tới các VLAN thì thông nhưng 2 PC thì ko thông nhau và ko ping tới được DG, không biết e cần phải cấu hình trên con 3550 hoặc con LS sao cho thông được 5 Vlan này ạ, và thông ra internet, mong các anh em hướng dẫn giúp vụ này với, vì chưa bao giờ làm cái mô hình mà các thiết bị ko đồng nhất như vậy. ]]>     /hvaonline/posts/preList/40471/249360.html#249360 /hvaonline/posts/preList/40471/249360.html#249360 GMT     Xuất hiện rất nhiều file w3wp trong Processes Processes xuất hiện rất nhiều file w3wp.exe ( khoảng 10 file hoặc hơn chạy cùng lúc) mỗi file chiếm khoảng 65MB RAM, e ko biết nguyên nhân từ đâu..server hay bị rớt web ...mong các anh giúp đỡ để e có thể fix..kiểm tra trong mục Performance Memory khi nào cũng > 3GB cả... chân thành cám ơn anh e đã đọc.]]> /hvaonline/posts/preList/40338/248756.html#248756 /hvaonline/posts/preList/40338/248756.html#248756 GMT Gán IP cho địa chỉ MAC

    conmale wrote:
    Nếu router có chức năng cung cấp DHCP thì dùng DHCP để gán IP dựa trên MAC address. 
    bên em dùng con Router Cisco 1841 anh à. vì e chưa được phép vào con router này nên đang coi trên packet tracer, nhưng e chưa thấy chức năng DHCP ạ.]]>     /hvaonline/posts/preList/40231/248198.html#248198 /hvaonline/posts/preList/40231/248198.html#248198 GMT     Gán IP cho địa chỉ MAC

    maivanloi wrote:
    bác định dùng phần mềm thì máy của bác có quyền gì với mạng LAN kia không. Nếu chỉ là một máy tham gia trong LAN bình thường thì phần mềm cũng chỉ để xem và theo dõi thôi chứ không thể thiết lập gán MAC và IP được và như thế cũng không có quyền kiểm soát sự truy nhập mạng của máy khác. Xem lại modem có chức năng của bạn PHUONGNTV đã chỉ nhé. 
    hệ thống mạng LAN ở chổ mình cơ bản là thế này. PC -----switch----router------firewall----modem. vậy nếu cần có quyền thì cần những vị trí nào để mình đặt phần mềm theo dõi, vì ý mình ở đây chỉ cần kiểm tra lại cái địa chỉ IP và MAC ( đã được khai bao ban đâu) có giống ko thôi.. ]]>     /hvaonline/posts/preList/40231/248150.html#248150 /hvaonline/posts/preList/40231/248150.html#248150 GMT     Gán IP cho địa chỉ MAC

    phuongnvt wrote:
    sử dụng chức năng bind ip to mac trên modem ? kiểm tra xem nó có support không nha !!!!!!!!!!!!!!!  
    e có nghe nói đến chức năng này, nhưng nếu mình dùng 1 phần mềm nào đó để kiểm soát hoặc theo dõi thì có được không ạ?]]>     /hvaonline/posts/preList/40231/248084.html#248084 /hvaonline/posts/preList/40231/248084.html#248084 GMT     Gán IP cho địa chỉ MAC maya): có địa chỉ Ip_a và địa chỉ MAC là Mac_a. em muốn chỉ khi nào kiểm tra được Mac_a có địa chỉ IP là Ip_a thì mới cho maya kết nối với internet hoặc các máy trong LAN..hoặc nếu phát hiện maya ko có địa chỉ IP đúng theo ban đầu thì lập tức báo cáo... hiện e chỉ dùng phần mềm advance ip scanner để tìm ra tên,địa chỉ IP và địa chỉ MAC của các máy tính.. mong các anh tư vấn giúp cho e chổ nào với..chân thành cám ơn mọi người.]]> /hvaonline/posts/preList/40231/248076.html#248076 /hvaonline/posts/preList/40231/248076.html#248076 GMT Khó khăn khi tìm việc quản trị mạng

    lorencia1984 wrote:
    Xin chào các anh chị trong HVA! Em mới học xong 1 khoá học ACNA Advance bên Trung tâm đào tạo lập trình viên Hn-Aptech.Về cơ bản có thể quản trị được 1 mạng nhỏ và vừa trên Windown hoặc Linux.Nhưng bây giờ đi xin việc thấy khó khăn quá.Các công ty lớn thì đều đòi hỏi vài năm kinh nghiệm, còn các cty nhỏ mình thấy hầu như không tuyển vị trí quản trị mạng :| .Em đã dự tuyển vài nơi nhưng họ đều cho vào vị trí sửa chữa máy tính, đổ mực in,....hoặc thiết kế website(Lĩnh vực này em không đam mê mấy). Các anh chị đã và đang đi làm nghề này cho em 1 lời khuyên được không?? Em xin chân thành cảm ơn. 
    Vạn sự khỏi đầu nan mà..em nên tạm chấp nhận mình làm một công việc gì đó dù là hơi trái với cái em đã học như ACNA, nhưng đó là cơ hội để e tích luỹ kinh nghiệm. và rồi nếu có cơ hội thì mình sẽ làm đúng ngành nghề mình yêu thích thôi..mọi sự trải nghiệm đều có cái giá của nó..chúc em thành công.]]>     /hvaonline/posts/preList/40104/247423.html#247423 /hvaonline/posts/preList/40104/247423.html#247423 GMT     Qmail as a Mail Gateway - Phần 1

    conmale wrote:
    Trong quá trình cài đặt, các account thuộc qmail được tạo ra đều không được ấn định shell (toàn là /bin/true) cho nên em không thể login bằng những account này được. Muốn biết qmail làm việc như thế nào thì đọc tài liệu, soi code và xem log chớ đăng nhập vô tài khoản đó cũng vô ích vì chẳng có cái gì để thấy hết. 
    Dạ, okei anh, e sẽ chú ý điều này.]]>     /hvaonline/posts/preList/119/247071.html#247071 /hvaonline/posts/preList/119/247071.html#247071 GMT     Qmail as a Mail Gateway - Phần 1

    conmale wrote:
    Em reverse lại cái em vừa chỉnh ở trên đi. Chỉ chỉnh lại nội dung của error.h (của cả daemontools và uscpi-tcp) và thay thế: extern int errno; với: #include <errno.h> PS: em đang compile mới đồ của Bernstein nhưng chưa patch error code nên bị tùm lum lỗi là phải. 
    tks anh, e đã làm được, giờ tiếp tục đọc Phần 2 và vọc tiếp.. à, e có thêm thắc mắc là khi e log ra máy, chổ log in có thêm 1 tài khoản Qmail, nhưng e ko thể đăng nhập vào tải khoản qmail đó..e biết nó tạo ra cái tài khoản đó để mình sử dụng khi đã cài đặt thành công Qmail, nhưng cũng muốn biết bên trong nó là cái gì thì e phải làm sao ạ?]]>     /hvaonline/posts/preList/119/247058.html#247058 /hvaonline/posts/preList/119/247058.html#247058 GMT     Qmail as a Mail Gateway - Phần 1 ./load tcpserver rules.o remoteinfo.o timeoutconn.o cdb.a \ dns.a time.a unix.a byte.a `cat socket.lib` collect2: ld terminated with signal 11 [Segmentation fault] /usr/bin/ld: make: *** [tcpserver] Error 1 em đã thử edit lại file còn-id bằng cách thêm 2 dòng: ( thay từng dòng 1 vào rồi save) gcc -s -lsocket và -lnsl nhưng vẫn bị lỗi..mong anh chỉ cho em cái này với ạ.]]> /hvaonline/posts/preList/119/247010.html#247010 /hvaonline/posts/preList/119/247010.html#247010 GMT Qmail as a Mail Gateway - Phần 1 - Ðánh lệnh make buộc compiler biên dịch mã nguồn của ucspi-tcp dựa trên chỉnh định của hồ sơ Makefile # make em làm đến dòng này thì xuất hiện báo lỗi root@ubuntu:/usr/local/src/qmail-1.03# make ./load auto-str substdio.a error.a str.a collect2: ld terminated with signal 11 [Segmentation fault] /usr/bin/ld: make: *** [auto-str] Error 1 giờ e phải fix thế nào ạ. mong ảnh chi chổ này giúp em, e đang thử mày mò cái Qmail trên máy ảo. tks. ]]> /hvaonline/posts/preList/119/247000.html#247000 /hvaonline/posts/preList/119/247000.html#247000 GMT Chống Spam mail với MDaemon

    angel_of_devil wrote:
    @phuongnvt: Rất chuẩn :D Vì ISP A ko thể khai báo được PTR cho dải mạng của ISP B khác :P 
    vậy nếu mình áp dụng cách trên thì có thể ngăn chặn được các mail spam từ ngoài vào, hoặc là từ các địa chỉ IP nằm trong vùng mạng WAN bị nhiễm virus spam mail?? @ e hơi chậm về mấy vấn đề này nên cho e hỏi thêm 1 chút...liệu có giải pháp nào mình có thể làm trên vùng server mail của mình được không? đại loại như gateway mail vậy á 2 anh...vì e ko biết liên hệ với 2 ông ISP với ông cung cấp domain cho mình thì độ bảo mật thế nào và có khó khăn gì không?]]>     /hvaonline/posts/preList/39819/245676.html#245676 /hvaonline/posts/preList/39819/245676.html#245676 GMT     Chống Spam mail với MDaemon /hvaonline/posts/preList/39819/245649.html#245649 /hvaonline/posts/preList/39819/245649.html#245649 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. /hvaonline/posts/preList/39641/245645.html#245645 /hvaonline/posts/preList/39641/245645.html#245645 GMT Phân tích tính chất vài trận DDoS HVA vừa qua. GoogleCrashHandler.exe thì vẫn có Digital signatures...nên e nghĩ chắc là không bị dính mèo què của stl đâu pk anh? e chạy tool anh viết cũng file not found]]> /hvaonline/posts/preList/39641/245627.html#245627 /hvaonline/posts/preList/39641/245627.html#245627 GMT Chống Spam mail với MDaemon /hvaonline/posts/preList/39819/245626.html#245626 /hvaonline/posts/preList/39819/245626.html#245626 GMT