Guest User!

You are not Sophos Staff.

[9.171][BUG] poor performance due to 'ondemand' CPU scaling governor

Hi, I did some testing on my new i5 system, and found that the default CPU scaling governor,  'ondemand', results in a loss of about 60% in IPS throughput vs the 'performance' governor, with no significant power consumption difference.

The Linux kernel devs recommend using 'performance' for all Ivy Bridge, Sandy Bridge, and Haswell generation CPUs until the kernel is upgraded to a newer version (3.10+):
https://plus.google.com/+TheodoreTso/posts/2vEekAsG2QT

Please change the default, or make it easier for the user to do so, or upgrade to a 3.10 or newer kernel, which replaces the old governor system.

Thank you,
Barry
Parents


  • Hi,

    Tries it today and got the same result. Is there something else im not doing right? Somethings that needs to be restarted as well?

    Regards
    Frank


    Maybe you manually have to trigger up2date? Didn't test the suricata up to now, as it's unsupported at the moment and may suffer from different issues. Will switch sometimes too for testing, if I have some spare time ;o)

    Sorry for short answers and typos. was written on mobile using astaro.org app.
  • Maybe you manually have to trigger up2date? 

    In what way are they connected? Or do you mean by the rulebase?
    If so I think that suricata and snort share the same rulebase. I could be wrong of course...


    Didn't test the suricata up to now, as it's unsupported at the moment and may suffer from different issues. Will switch sometimes too for testing, if I have some spare time ;o)

    Sorry for short answers and typos. was written on mobile using astaro.org app.


    Well I must agree, Not being able to surf is an issue [:P]
    If you find the time and figure out what the issue was let me know! [:)]

    I just thought what a hell why not test suricata now when the 9.2 have gone to version 9.200.
    But for now I will wait until 9.201 i guess.

    For the looks of their webpage (suricata), they have CUDA support now. 
    I don't have an Nvidia card in the machine right now, but it would be hell of a fun to try! [:D]
    Does anyone know that version is the minimum GPU supported?
Reply
  • Maybe you manually have to trigger up2date? 

    In what way are they connected? Or do you mean by the rulebase?
    If so I think that suricata and snort share the same rulebase. I could be wrong of course...


    Didn't test the suricata up to now, as it's unsupported at the moment and may suffer from different issues. Will switch sometimes too for testing, if I have some spare time ;o)

    Sorry for short answers and typos. was written on mobile using astaro.org app.


    Well I must agree, Not being able to surf is an issue [:P]
    If you find the time and figure out what the issue was let me know! [:)]

    I just thought what a hell why not test suricata now when the 9.2 have gone to version 9.200.
    But for now I will wait until 9.201 i guess.

    For the looks of their webpage (suricata), they have CUDA support now. 
    I don't have an Nvidia card in the machine right now, but it would be hell of a fun to try! [:D]
    Does anyone know that version is the minimum GPU supported?
Children
No Data