Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet Raphael Mazelier
Le 11/02/2014 22:03, Yann Autissier a écrit : Si c'est un switch cisco, il vaut mieux désactiver l'auto-neg. Ca peut générer pas mal de collisions... Non c'est faux. Il faut arrêter avec ce mythe de l'autonégociation et cisco. C’était peut être vrai il y a 10ans mais plus maintenant. La best

Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet Raphael Mazelier
Le 11/02/2014 23:13, JC PAROLA a écrit : il semble que le module igb et debian squeeze ne fassent pas si bon menage. Non si tu es à 30mbit/s au lieu de 1000mbit/s théorique ce n'est pas dans les optimisations que tu va trouver la solution. Et sinon on a plein de carte igb sur squeeze qui se po

Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet Xavier Beaudouin
Le 12 févr. 2014 à 12:28, Raphael Mazelier a écrit : > Le 11/02/2014 22:03, Yann Autissier a écrit : >> >> Si c'est un switch cisco, il vaut mieux désactiver l'auto-neg. >> Ca peut générer pas mal de collisions... >> >> > Non c'est faux. Il faut arrêter avec ce mythe de l'autonégociation et c

Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet JC PAROLA
Le 12/02/2014 13:20, Xavier Beaudouin a écrit : A noter : - voir le scheduler (si t'es en CFQ, ... je dis joker on est dans une liste de sysadmin ici, pas de bidouilleurs du dimance) - voir les irq (tu es avec + cpu : cat /proc/interrupts) - voir si par hasard dans ton bios tu as désactivé SRV-I

Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet Xavier Beaudouin
Salut, Le 12 févr. 2014 à 15:00, JC PAROLA a écrit : > Le 12/02/2014 13:20, Xavier Beaudouin a écrit : >> A noter : >> - voir le scheduler (si t'es en CFQ, ... je dis joker on est dans une liste >> de sysadmin ici, pas de bidouilleurs du dimance) >> - voir les irq (tu es avec + cpu : cat /proc/

Re: [FRsAG] Tuning réseau et mauvais performance

2014-02-12 Par sujet Francois Romieu
Bonsoir, Xavier Beaudouin : > Le 12 févr. 2014 à 12:28, Raphael Mazelier a écrit : [...] > > Non c'est faux. Il faut arrêter avec ce mythe de l'autonégociation et > > cisco. C’était peut être vrai il y a 10ans mais plus maintenant. > > La best practice est de tout laisser en auto au contraire. >

Re: [FRsAG] Web Application Firewall

2014-02-12 Par sujet Leslie-Alexandre DENIS
Le 06/02/2014 14:16, Séb a écrit : Le 06/02/2014 12:21, veronique Loquet - AL'X Communication a écrit : Bonjour -- Je connais un tas d'utilisateurs contents d'utiliser QualysGuard WAF Ils font ça aussi en free https://www.ironbee.com/ Bonjour, Il est aussi possible de partir sur Vulture (Open

Re: [FRsAG] Web Application Firewall

2014-02-12 Par sujet JC PAROLA
Le 12/02/2014 22:15, Leslie-Alexandre DENIS a écrit : Je suis preneur si jamais vous avez des retours d'expériences et comparatifs entre les solutions Apache2 + modsec avec rules vs les solutions hébergées CloudFlare, Incapsula, Google PageSpeed, Fortinet WAF en VM Amazon AWS... pour ma part