стабильность STG с большим количеством юзеров

[CronAcronis 0]

Меня интересует такой вопрос.

Есть сеть примерно на 400 пользователей.

Канал 5Мбит на вход, 5 на выход. Есть ряд анлимов и обычных помегабайтных тарифов.

В день проходит порядка 60Гбайт траффика.

 

Справится ли STG с нагрузкой?

[npu3pak 0]

А сервер справится с нагрузкой, что за машина?

[CronAcronis 0]

AMD Athlon XP 1800+, 256Mb ram

[keshaLG 5]

AMD Athlon XP 1800+, 256Mb ram

имхо: справиться, но надо тестировать, боюсь ошибится, вдруг на ней миллион сервисов навешано....

[CronAcronis 0]

Также вопрос, какие на данный момент существуют известные шлюки STG? с чем можно столкнуться. Просто ставлю роутер для большой сети, и не хотелось бы постоянно с ним возиться =(

[Max 0]

серьёзных глюков всего два, и то они проявляются очень редко, и спонтанно:

обнуление файла стат, но народ уже нашёл как с этим бороться и падает сервер но не выполняет дисконект пользователей в следствии чего инет на хяляву, но с этим можно справиться так же своими силами: скриптами.

[Genius 0]

Ээээ, на мой взгялд глюки несколько другие:

 

1. Глюк обнуления статов (не сталкивался с ним тьфу тьфу тьфу уже год как)

2. Падения сервера без отключения пользователей (тьфу тьфу тьфу кроме отклюения питания без УПСы не встречал)

3. Глюк NOT DELETED FROM INDEX встречается после удаления пользователя конфигуратором, в таком случае не отключает остальных пользователей, лечится перезапуском после любого удаления пользователя, не сильно мешает, так как удаление пользователя процедура редкая.

4. Отваливается СТГ при превышении нагрузки, можно пересобрать с libipq думаю не бубедт такого бага.

 

Так что в общем и целом глюков несовместимых с жизнью нету.

[CronAcronis 0]

libipq? А можно по подробнее?

[S_ergey 21]

libipq? А можно по подробнее?

http://stg.dp.ua/doc/conf_libipq.html

[CronAcronis 0]

В чем суть модуля? Где можно почитать разницу между ACCEPT и QUEUE?

[S_ergey 21]

В чем суть модуля? Где можно почитать разницу между ACCEPT и QUEUE?

http://www.opennet.ru/docs/RUS/iptables/#QUEUETARGET

http://www.opennet.ru/docs/RUS/iptables/#ACCEPTTARGET

[CronAcronis 0]

4. Отваливается СТГ при превышении нагрузки, можно пересобрать с libipq думаю не бубедт такого бага.

Какая нагрузка позволяет вызвать такой сбой?

 

Прочитал тут док по iptables:

# modprobe iptable_filter

# modprobe ip_queue

# iptables -A OUTPUT -p icmp -j QUEUE

 

Можно ли обойтись просто подключением модулей, без пересборки ядра? Есть ли разница?

[S_ergey 21]

4. Отваливается СТГ при превышении нагрузки, можно пересобрать с libipq думаю не бубедт такого бага.

Какая нагрузка позволяет вызвать такой сбой?

 

Прочитал тут док по iptables:

# modprobe iptable_filter

# modprobe ip_queue

# iptables -A OUTPUT -p icmp -j QUEUE

 

Можно ли обойтись просто подключением модулей, без пересборки ядра? Есть ли разница?

Выполняеш загрузку модулей

modprobe iptable_filter

modprobe ip_queue

если матов нет ядро пересобирать ненужно.

[Genius 0]

Когда загрузка 100% на проц держится порядка минуты, может 2, он либо отрубает всех пользователей и через минуту подключает обратно, или просто вываливается без отключения пользователей (при стандартном методе сбора пакетов)

[CronAcronis 0]

С чем связано данное явление (100%) почему допустим на 99%, kernel скидывает STG? почему не скидывает с libipq?

[Genius 0]

libipq не выпустит пакет из очереди пока он не пройдет через обработчик.

И главное что ты можешь не гонять в очередь все пакеты (собственно из-за чего такая загрузка на проц) а пропускать только необходимые подсчету, таким образом снижается загрузка.

 

Почему скидывает - хз, но я видел такое пару раз в такой ситуации тормозит консоль - а это последнее дело, то есть загрузка проца максимальна.