Melhorar performance de disco no pfSense

Pgina 1 de 4

Melhorar performance de disco no pfSense

Posted on 13/12/2011 by marcelloc

A homologao do mailscanner estava perfeita at o primeiro dia de produo. 100mil emails vlidos depois, fiquei sem I/O em dois servidores com discos SAS de 15k, 32Gb de ram e 16 cpus. Inacreditvel! Depois de muito vasculhar as configuraes, percebi que a instalao padro do pfsense (quick/easy install) no separa a partio / da /var ou da /usr e, consequentemente, no habilita o soft-updates no filesystem. Traduzindo para o portugus, acesso a disco sem performance. Tentei habilitar o soft-updates na partio / de vrias formas sem sucesso. Para resolver a situao, tive que reinstalar o pfsense no modo custom/advanced e criar as parties /var e /usr com soft-updates habilitado e separadas da partio /, conforme imagens abaixo:

clique para aumentar a imagem

clique para aumentar a imagem

Portanto, se voc usa cache em disco (squid), antivirus (havp) ou qualquer outro pacote que faa muito acesso a disco (mailscanner), aproveite o prximo feriado prolongado e reinstale seu pfsense. A diferena de performance monstruosa! Vale a pena tentar. Outra soluo seria colocar mais memria na mquina e passar o cache para RAM, usando solues nativas dos pacotes ou atraves de mfs. Obs1: Se alguem conseguir habilitar o soft-updates no /, por favor, comente aqui. Obs2: Para ver se seu filesystem esta ou no com soft-update habilitado, use o comando mount. A saida deve parecer com essa: /dev/da0s1a on / (ufs, local) devfs on /dev (devfs, local) /dev/da0s1d on /usr (ufs, local, soft-updates) /dev/da0s1e on /var (ufs, local, soft-updates) Obs3: Leia sobre o soft-updates antes de reinstalar seu pfsense. Existem prs e contras.

http://nextsense.com.br/blog/archives/978

07/07/2013

Melhorar performance de disco no pfSense

Pgina 2 de 4

Ele funciona bem com relao a crash. O risco no ter todas as informaes que estavam em ram gravadas no disco. Para maiores detalhes, visite: http://www.freebsd.org/doc/handbook/configtuning-disk.html Outra dica: descartar o uso de discos SSD. No so recomendados para ambientes 24/7. att, Marcello Coutinho Colaborao e Edio: Joo Kemp
Compartilhar:

This entry was posted in pfSense, Tutoriais and tagged cache, Filesystem, pfSense. Bookmark the permalink.

10 Responses to Melhorar performance de disco no pfSense

M Maia says:
07/05/2013 at 09:30

Perfeito! fiz a recomendacao e percebi uma grande melhora. Acrescento que meu ambiente e vmware e outra dica e criar o disco virtual ja alocando no momento todo o espaco, nao deixando o tamanho do disco da vm flat ou flexivel, pois isto causa um delay nao alocacao do disco da vm. Obrigado, Maia
Reply

kemp says:
08/05/2013 at 12:53

Ol M Maia, Que bom que o tutorial foi til. Melhor ainda foi sua dica! Obrigado!
Reply

Arthur Neto says:

04/05/2013 at 11:18

Amigo, fiquei impressionado com o pfSense, ele praticamente tampou todos os buracos da Internet aqui da empresa, esse seus tutoriais me ajudaram muito, te agradeo muito por compartilhar conosco, espero que voc continue assim. Sobe esse particionamento, tem como eu fazer isso com 3 HDs em vez de eu particionar um s ? Por exemplo, um HD s para o /, um s para o /var e um outro s para o /usr, existe essa possibilidade ?
Reply

kemp says:
04/05/2013 at 13:32

Ol Arthur Neto, Sinceramente, no sei dizer. Acredito que sim, mas no sei o impacto direto na estrutura do pfSense e seus pacotes. Alm disto, acho desnecessrio. O mais importante, na minha opinio, separar os Logs e Cache do Squid em outro HD. J vi muito disco rgido morrer aps pouco mais de 2 anos de uso por causa dos logs e cache do Squid. Veja aqui como proceder: http://pt.scribd.com/doc/75864246/speed-up-internet-pfsense-adding-second-harddirve-for-cache-directory Acho que algum no frum pfSense poderia lhe ajudar nestas dvidas.
Reply

ricardobarbosams says:
07/12/2012 at 15:38

http://nextsense.com.br/blog/archives/978

07/07/2013

Melhorar performance de disco no pfSense

Pgina 3 de 4

Ola marcelo.

Porque voc menciona o no uso de disco SSD em ambientes 24/7? Ham esquecendo timo post.

Att.
Reply

Marcello Coutinho says:

10/12/2012 at 11:31

So dicas e feedbacks dos usuarios no forum internacional.

A vida til de um ssd em ambiente 24/7 de aproximadamente 18 meses.

O problema est relacionado a como os dados so gravados no ssd e no sei informar(mas o google deve saber discos j corrigiram este problema.
Reply

) se novas verses destes

Bruno Cruz ( Belm-Par_ says:

03/09/2012 at 18:07

Oi Marcelo, referente ao post tenho como fazer a instalo do Pfsense no cenrio seguir? Caso positivo tem algum material que eu possa ler?

Cenrio: Computador com trs discos: um disco para o sistema do Pfsense; e os outros dois de 160GB por exemplo, em Raid 0, criando um volume de 160GB para o cache? Pergunto isto tendo em vista que, para montar um volume raid 0 via software, necessrio primeiramente criarmos o volume em si e depois disponibiliza-lo para o instalador PFsense.

Agradeo desde j.
Reply

Sudo2005 says:
14/08/2012 at 10:12

Prezado Marcelo.

Seu que esse post de 2011, no obstante achei interessante a dica bem como a dica do Pfblock em post especfico.

A verso atual do Pfsense ainda tem essa limitao, se sim, voc acredita que essa limitao citada no artigo ser corrigida na prxima verso?

A no utilizao dessa configurao (num ambiente sem (squid), antivirus (havp) ou qualquer outro pacote que faa muito acesso a disco (mailscanner) afeta o desempenho usando um link de 35Mbps ou 50 Mbps?

Parabns amigo e obrigado.

Reply

marcelloc says:
16/08/2012 at 23:35

Acho pouco provvel o soft updates vir habilitado por padro, j que a idia do pfsense ser compatvel com appliances.Em uma flash de 1g por exemplo, vrias parties no ficaria legal.

O softupdates no recomendado no /, por isso a dica serve para qualquer configurao de pfsense com utilizao de pacotes que necessitem de muito acesso a disco.
Reply

http://nextsense.com.br/blog/archives/978

07/07/2013

Melhorar performance de disco no pfSense

Pgina 4 de 4

Suez2005 says:
22/01/2013 at 22:29

Marcello.

Muito obrigado amigo.

Reply

2011 nextsense.com.br

http://nextsense.com.br/blog/archives/978

07/07/2013