05/05/2018 Lentidão no Pfsense 2.3.

Welcome, Guest.
Please login or register.

Search...

Home Help Search Login Register

pfSense Forum » International Support » Portuguese (Moderators: marcelloc, Renato Botelho, loos) »
Lentidão no Pfsense 2.3.2

« previous next »

Pages: [1] 2 3 4 5 Go Down PRINT

Author Topic: Lentidão no Pfsense 2.3.2 (Read 5474 times)

0 Members and 1 Guest are viewing this topic.

ricardodru Lentidão no Pfsense 2.3.2

« on: November 09, 2016, 05:40:40 pm »
Full Member

Prezados, estou enfrentando problemas no Pfsense 2.3.2.

Posts: 179
A navegação está extremamente lenta. Temos cerca de 100 hosts conectados.
Karma: +3/-0
Vejo que tem hardware sobrando, pois o host tem 8gb de Ram e 8 núcleos de
processador. Possui 3 interface wan (3 adsl), placa realtek.
Em alguns momentos, até a conexão via terminal fica impossível de trabalhar.
Andei lendo que é possivel aumentar a performance da rede, alterando
algumas configurações do kernel e das NIC's.
Alguem poderia me dar dicas de como proceder ?
Logged

igorlessav Re: Lentidão no Pfsense 2.3.2

« Reply #1 on: November 09, 2016,
Newbie
06:23:00 pm »

Posts: 22 Quote from: ricardodru on November 09, 2016, 05:40:40 pm

Karma: +0/-0
Prezados, estou enfrentando problemas no Pfsense 2.3.2.
A navegação está extremamente lenta. Temos cerca de 100 hosts conectados. Vejo que tem
hardware sobrando, pois o host tem 8gb de Ram e 8 núcleos de processador. Possui 3
interface wan (3 adsl), placa realtek.
Em alguns momentos, até a conexão via terminal fica impossível de trabalhar.
Andei lendo que é possivel aumentar a performance da rede, alterando algumas
configurações do kernel e das NIC's.
Alguem poderia me dar dicas de como proceder ?

Boa noite,
Ricardo

As vezes é bom começarmos pelo básico, veja se a placa de rede que está
sendo usada como LAN está com algum defeito, tenta troca-la com uma que
está sendo usada pela WAN e veja se a lentidão continua.
Logged

https://forum.pfsense.org/index.php?topic=120919.0 1/6
05/05/2018 Lentidão no Pfsense 2.3.2

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #2 on: November 10, 2016,
Full Member
03:39:18 am »

Posts: 179 Olá Igor,

Karma: +3/-0
A questão dos NIC's eu ja descartei, pois testamos outras placas e tambem
fizemos a inversão de WAN para LAN.
Estive pesquisando o assunto, acredito que seja algo relacionado a este
assunto:

https://doc.pfsense.org/index.php/Tuning_and_Troubleshooting_Network_Cards

Tambem neste post:

https://forum.pfsense.org/index.php?topic=59663.0
https://forum.pfsense.org/index.php?topic=48559.0

Gostaria de saber se alguem ja alterou as configurações de memória do Kernel

no PF 2.3.2.
Logged

chipbr Re: Lentidão no Pfsense 2.3.2

« Reply #3 on: November 10, 2016,
Full Member
03:59:37 am »

Posts: 297 cara, isso começou de repente?

Karma: +13/-1
você tem proxy ou alguma config especial no pfsense?
usa vlan?

não acredito ser problema de performance não, pelo q você postou da

configuração da maquina...

para você ter uma comparação, aqui eu rodo o pfsense com 1 CORE apenas,
virtualizado em hyper-v, com 512 MEGAS de RAM, 3 interfaces de rede física (2
WAN), 12 VLAN, 3 VPN com filiais e cerca de 200-300 dispositivos de rede

roda perfeito sem gargalo nenhum.... consumo de CPU sempre em torno de

10-15% e memória 50% em média
Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #4 on: November 10, 2016,
Hero Member
05:18:42 am »

As vezes o problema nem está na máquina, pode ser cabeamento estruturado

também. Pelo o que eu estou vendo o problema na comunicação.
Logged

Posts: 1377
_________________________
Karma: +111/-14
|Analista de Segurança
|E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #5 on: November 10, 2016,
Full Member
05:25:12 am »

Posts: 179 Prezado chipbr,

Karma: +3/-0
No inicio tínhamos apenas uns 25 hosts. Até então o problema não acontecia.
Depois de uma mudança de escritório, a quantidade de hosts foi para 100. Dai
os problemas começaram a surgir.
Trocamos o switch, patch cord, trocamos as placas PCI e mesmo assim não
https://forum.pfsense.org/index.php?topic=120919.0 2/6
05/05/2018 Lentidão no Pfsense 2.3.2
rolou.
O que me assustou foi que em diversos momentos que os usuários reclamaram
de lentidão, eu tentei acessar via ssh, mas não consegui. Quando eu
conseguia, a conexão ficava caindo.
Temos um proxy mas ele roda em outra maquina. Tambem realizamos testes
isolando o proxy, onde as maquinas passaram somente pelo firewall.
Aqui utilizamos loadbalance + failover. Ontem eu apliquei QOS através do
wizard, mas tive que desfazer, porque a navegação ficou muito mais lenta
ainda.

O problema se agrava quando um dos links ADSL fica offline.

Este problema eu tentei tratar neste post:
https://forum.pfsense.org/index.php?topic=117872.msg652837#msg652837

A tabela de estado está em 1% de uso.

CPU 20%, RAM 10%, SWAP 0%,
Até pensei que poderia ser questão do mbuf do kernel.

Antes de iniciar o expediente, eu vejo este estado:

# netstat -m
Thu Nov 10 08:24:38 BRST 2016
1346/2704/4050 mbufs in use (current/cache/total)
1185/1351/2536/2048000 mbuf clusters in use (current/cache/total/max)
1185/1345 mbuf+clusters out of packet secondary zone in use (current/cache)
0/6/6/1024000 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/72646 9k jumbo clusters in use (current/cache/total/max)
0/0/0/40863 16k jumbo clusters in use (current/cache/total/max)
2706K/3402K/6108K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for mbufs delayed (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters delayed (4k/9k/16k)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0 requests for sfbufs denied
0 requests for sfbufs delayed
0 requests for I/O initiated by sendfile

Depois que iniciou o expediente, eu vejo este:

Thu Nov 10 09:19:20 BRST 2016

3487/3608/7095 mbufs in use (current/cache/total)
2256/2054/4310/2048000 mbuf clusters in use (current/cache/total/max)
2256/2045 mbuf+clusters out of packet secondary zone in use (current/cache)
0/19/19/1024000 4k (page size) jumbo clusters in use
(current/cache/total/max)
0/0/0/72646 9k jumbo clusters in use (current/cache/total/max)
0/0/0/40863 16k jumbo clusters in use (current/cache/total/max)
5383K/5086K/10469K bytes allocated to network (current/cache/total)
0/0/0 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for mbufs delayed (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters delayed (4k/9k/16k)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0 requests for sfbufs denied
0 requests for sfbufs delayed
0 requests for I/O initiated by sendfile

Preciso de ajuda para resolver este problema.

Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #6 on: November 10, 2016,
Hero Member
05:27:22 am »

Qual versão meu amigo está utilizando?

https://forum.pfsense.org/index.php?topic=120919.0 3/6
05/05/2018 Lentidão no Pfsense 2.3.2

Logged

_________________________

Posts: 1377 |Analista de Segurança

Karma: +111/-14 |E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #7 on: November 10, 2016,
Full Member
05:28:56 am »

Posts: 179 Danilo,

Karma: +3/-0
O PF está na versão 2.3.2-RELEASE (adm64).
O cabeamento eu também descartei, pois troquei todos os patch cord e o
switch também.
O problema surge quando aumenta a carga de conexão simultânea.
Acabei de verificar o consumo dos links. O consumo está baixo, mas a lentidão
é bem notável.
Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #8 on: November 10, 2016,
Hero Member
05:31:48 am »

Vamos fazer o seguinte, acredito que isso seja algum fragmento de

configuração que você deixou passar despercebido. Deixa apenas um dos seus
links ativo, caso a conexão fique normal durante o dia o problema ta nas
configurações da comunicação entre os dois links.
Posts: 1377 Logged
Karma: +111/-14

_________________________

|Analista de Segurança
|E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #9 on: November 10, 2016,
Full Member
05:35:38 am »

Posts: 179 Danilo,

Karma: +3/-0
Aqui temos 3 Links ADSL (150, 50 e 15 mbps).
Você diz retirar o cabo dos 2 links mais baixo e deixar apenas o maior ?
Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #10 on: November 10, 2016,
Hero Member
05:43:49 am »

não é retirar o cabo, não necessariamente, apenas desativa a placa de rede ou

desativa sua configurações de loadbalance/failover.
Logged

Posts: 1377
_________________________
Karma: +111/-14
|Analista de Segurança
|E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

https://forum.pfsense.org/index.php?topic=120919.0 4/6
05/05/2018 Lentidão no Pfsense 2.3.2

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #11 on: November 10, 2016,
Full Member
08:09:57 am »

Posts: 179 Danilo,

Karma: +3/-0
Consegui fazer os testes. testei removendo o cabo, coloquei as interface em
down e por ultimo testei alterando a regra que joga o trafego para o LB.
Quando todas as requisições saem por apenas um link, a conexão tambem fica
bem lenta.
Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #12 on: November 10, 2016,
Hero Member
08:26:18 am »

Com certeza é alguma configuração do seu fire. Tem como tu tirar print das
tuas configurações?
Logged

Posts: 1377
_________________________
Karma: +111/-14
|Analista de Segurança
|E-mail: danilosv.03@gmail.com
|Skype: danilosv.03
_________________________

ricardodru Re: Lentidão no Pfsense 2.3.2

« Reply #13 on: November 10, 2016,
Full Member
10:03:50 am »

Posts: 179 Danilo,

Karma: +3/-0 Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de
realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance
das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?
Logged

danilosv.03 Re: Lentidão no Pfsense 2.3.2

« Reply #14 on: November 10, 2016,
Hero Member
10:06:55 am »

Quote from: ricardodru on November 10, 2016, 10:03:50 am

Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
Posts: 1377 A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um
Karma: +111/-14 teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces
de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?

Faça desta maneira suas regras. Libera a regra de DNS. Tu tem Squid
instalado?
Logged

_________________________

|Analista de Segurança
|E-mail: danilosv.03@gmail.com

https://forum.pfsense.org/index.php?topic=120919.0 5/6
05/05/2018 Lentidão no Pfsense 2.3.2
|Skype: danilosv.03
_________________________

Pages: [1] 2 3 4 5 Go Up PRINT

« previous next »

pfSense Forum » International Support » Portuguese (Moderators: marcelloc, Renato Botelho, loos) »
Lentidão no Pfsense 2.3.2

Jump to: => Portuguese go

SMF 2.0.15 | SMF © 2017, Simple Machines

Flagrantly by, Crip XHTML RSS WAP2

Page created in 0.103 seconds with 17 queries.

https://forum.pfsense.org/index.php?topic=120919.0 6/6