Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 21 replies
  • Subscribers 0 subscribers
  • Views 10431 views
  • Users 0 members are here
Options
Suggested

[9.171][BUG] poor performance due to 'ondemand' CPU scaling governor

BarryG
Hi, I did some testing on my new i5 system, and found that the default CPU scaling governor,  'ondemand', results in a loss of about 60% in IPS throughput vs the 'performance' governor, with no significant power consumption difference.

The Linux kernel devs recommend using 'performance' for all Ivy Bridge, Sandy Bridge, and Haswell generation CPUs until the kernel is upgraded to a newer version (3.10+):
https://plus.google.com/+TheodoreTso/posts/2vEekAsG2QT

Please change the default, or make it easier for the user to do so, or upgrade to a 3.10 or newer kernel, which replaces the old governor system.

Thank you,
Barry
Parents
  • 0

    In what way are they connected? Or do you mean by the rulebase?
    If so I think that suricata and snort share the same rulebase. I could be wrong of course...

    Well I must agree, Not being able to surf is an issue [:P]
    If you find the time and figure out what the issue was let me know! [:)]

    I just thought what a hell why not test suricata now when the 9.2 have gone to version 9.200.
    But for now I will wait until 9.201 i guess.

    For the looks of their webpage (suricata), they have CUDA support now.
    I don't have an Nvidia card in the machine right now, but it would be hell of a fun to try! [:D]
    Does anyone know that version is the minimum GPU supported?


    First you have to have the cuda drivers compiled inti the kernel.  Given the fact that nvidias drivers arent open source abd requure a recompile of tge kernel I dont see utm supporting cuda anytime soon.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • 0

    In what way are they connected? Or do you mean by the rulebase?
    If so I think that suricata and snort share the same rulebase. I could be wrong of course...

    Well I must agree, Not being able to surf is an issue [:P]
    If you find the time and figure out what the issue was let me know! [:)]

    I just thought what a hell why not test suricata now when the 9.2 have gone to version 9.200.
    But for now I will wait until 9.201 i guess.

    For the looks of their webpage (suricata), they have CUDA support now.
    I don't have an Nvidia card in the machine right now, but it would be hell of a fun to try! [:D]
    Does anyone know that version is the minimum GPU supported?


    First you have to have the cuda drivers compiled inti the kernel.  Given the fact that nvidias drivers arent open source abd requure a recompile of tge kernel I dont see utm supporting cuda anytime soon.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?