FreeBSD hi loading CPU

[KaYot 3 740]

Блин. Ну не должна никакая ОС падать от "высокой загрузки" или "неправильного трафика". Ну бред это эпический.

Трафик может дропаться, система быть временно недоступна(пока табличка NAT-трансляций не рассосется), но крашиться не может.

Или железо лечите - возможно при минимальной загрузке оно стабильно, а при 100% или греется что-то, или БП дохнет. Или ОС меняйте, почему-то линуксы в панику от таких вещей не падают. Да и я всегда могу сказать от чего в данный момент плохо серверу и как это исправить, без гаданий типа "а давайте выключим ISR! нет, давайте переключим ему режим! нет, включаем обратно и будем тюнить фаервол! А спасите!!"

[BARVIT 113]

Дак она и не каршится, да именно недоступна, но кому от этого легче? БП меняли, память меняли. Недоступна сколько? я больше 15 минут не выдерживал. а признаков выхода из ступора не было никаких.

В WireShark подозрительно куча адресов ломится на 49001

Відредаговано 23 травня, 2014 BARVIT

[sanyadnepr 305]

Может кот посмотрит, снимад WireShark-ом с внешнего интерфейса. 3 файла, 1 - во время падения, 2 - перезагрузка и снова падение. 3 - перезагрузка и все заработало.

sos.zip

1162	0.998877000	75.176.59.237	46.164.129.226	UDP	Source port: 12274  Destination port: 49001

Примерно 1К в секунду 49001 не много, но для вашего сервера видать критически. 

Відредаговано 23 травня, 2014 sanyadnepr

[KaYot 3 740]

У ТС сервер еще и в корку падает. Это явно ненормальное поведение, и с нагрузкой оно вряд ли может быть связано.

[BARVIT 113]

 

Может кот посмотрит, снимад WireShark-ом с внешнего интерфейса. 3 файла, 1 - во время падения, 2 - перезагрузка и снова падение. 3 - перезагрузка и все заработало.

sos.zip

1162	0.998877000	75.176.59.237	46.164.129.226	UDP	Source port: 12274  Destination port: 49001

Примерно 1К в секунду 49001 не много, но для вашего сервера видать критически. 

 

Саш, а где ты видешь 1к в секунду?

[sanyadnepr 305]

Траф снимал почти 3минуты ? 172 секунды ? файлик самый первый в архиве, есть такая графа Time 0.998877000

[BARVIT 113]

Да, правда так и не понял как ты 49001 посчитал... еще непонятно с какого переляку он не працюе после перезагрузки. проходит 5-10-15 пингов которые нарастают, и опять в дауне, еще один ресет и все хорошо.

[sanyadnepr 305]

У ТС сервер еще и в корку падает. Это явно ненормальное поведение, и с нагрузкой оно вряд ли может быть связано.

Возможно ТС не совсем корректно высказывается, и этим искажает происходящее у него с сервером.

Сейчас, очень вероятно, стало понятно, что именно ложит сервак, там и другого мусора есть, не так много правда.

 

А сколько трафа бегало в момент снятия шарком "проблемы" ? 

Відредаговано 23 травня, 2014 sanyadnepr

[BARVIT 113]

около 70мбит

ну когда шарком снимал уже ничего не бегало. нет у народа интернета. а снимал внешку.

[sanyadnepr 305]

http://translate.yandex.net/tr-url/en-ru.ru/www.speedguide.net/port.php?port=49001

 

К рекомендованному тебе ранее правилу для 6881 сделай это же для 49001 и узнаеш из звонков в ТП кто же это

[BARVIT 113]

хз, тоже смотрел на 49001 iperf вроде по дефолту этот порт использует

[sanyadnepr 305]

5001 

netstat -w1 в момент проблемы покажи, и сравни с обычными показателями.

[BARVIT 113]

дак как есть проблема то все, на сервер не пробиться. я бы показал  

[BARVIT 113]

http://alexof.ru/page/iperf

Это меня с толку сбило совпадение блин по 49001

[sanyadnepr 305]

дак как есть проблема то все, на сервер не пробиться. я бы показал

Локально тоже ?  

[sanyadnepr 305]

566 4.687428000 10.100.0.40 176.116.210.238	UDP Source port: 27057  Destination port: 6881
2202 20.117969000 10.100.0.40 176.73.84.238 UDP Source port: 27057  Destination port: 49001

Понаблюдай за этим серым товарсчем.

Відредаговано 23 травня, 2014 sanyadnepr

[BARVIT 113]

Думаю с его трафиком он не при делах

[BARVIT 113]

Думал лягу, не пронесло, еще не до конца но уже легче. последний пробел там где шарком снимал, к нагрузке выходит никаким боком, либо график не отрисовался.

 

11 root 171 ki31 0K 16K RUN 1 94:57 56.40% idle{idle: cpu1}
11 root 171 ki31 0K 16K CPU0 0 95:55 56.05% idle{idle: cpu0}
12 root -68 - 0K 184K WAIT 0 11:39 25.78% intr{irq256: igb0:que}
12 root -68 - 0K 184K WAIT 1 12:59 23.97% intr{irq257: igb0:que}

 

откуда нагрузка на карты хз

 

            input        (Total)           output

   packets  errs idrops      bytes    packets  errs      bytes colls

     30259     0     0   24923945      28137     0   36020611     0

     32407     0     0   26633801      30061     0   37696177     0

     34584     0     0   29029121      32802     0   42334004     0

     37951     0     0   32743998      36121     0   47412469     0

     37978     0     0   33247624      36352     0   48521961     0

     35011     0     0   30198444      33592     0   44051149     0

     33859     0     0   28878798      32522     0   42229090     0

     40854     0     0   36288970      39585     0   53388008     0

     37343     0     0   31898646      36038     0   46859701     0

     33244     0     0   28372878      31826     0   41267931     0

     28901     0     0   24050831      27632     0   35085433     0

     25500     0     0   20674108      23851     0   29144589     0

     26882     0     0   21585196      25316     0   30674798     0

     38014     0     0   32694245      36378     0   47140542     0

     36268     0     0   31302294      34747     0   45444812     0

     34200     0     0   29407510      32794     0   42584302     0

     38392     0     0   33384678      37152     0   49036717     0

     38312     0     0   32469537      36847     0   47280450     0

     37876     0     0   32261837      36332     0   46780089     0

     30968     0     0   25758261      29194     0   36497069     0

     27390     0     0   22501528      26141     0   32680074     0

Відредаговано 23 травня, 2014 BARVIT

[DemonidZe 15]

я так понял ночное кручение не помогло ?

[sanyadnepr 305]

Вывод кодом вставляй. А теперь по отдельности по каждой карте.

580	4.897328000	10.100.0.40	8.8.8.8	DNS	Standard query A vk.com
Ethernet II, Src: TendaTec_36:0e:c8 (c8:3a:35:36:0e:c8), Dst: IntelCor_73:57:ab (00:1b:21:73:57:ab)

Сколько у тебя роутеров Тенды в сети  

[BARVIT 113]

я так понял ночное кручение не помогло ?

нет не помогло, в принципе ничего не поменялось

 

 

Вывод кодом вставляй. А теперь по отдельности по каждой карте.

580	4.897328000	10.100.0.40	8.8.8.8	DNS	Standard query A vk.com
Ethernet II, Src: TendaTec_36:0e:c8 (c8:3a:35:36:0e:c8), Dst: IntelCor_73:57:ab (00:1b:21:73:57:ab)

Сколько у тебя роутеров Тенды в сети

 

да немного, может 3-5 штук есть

 

эм... вот смотрю на этого 10.100.0.40 и вижу что он активен примерно во время проблем... Но Бл# трафика у него то нет толком.

И разве может один чувак с тендой без трафика крыть сервер.

Відредаговано 23 травня, 2014 BARVIT

[DemonidZe 15]

ну у меня была одна тенда которая на глаза попалась так она вешал все свичи тупые их аж 3 штуки ) но стабильно они вешались она перенаправляла пакеты icmp вот только как ?!!! когда локальный трафик у меня запрещен , но после ее прошивки все ок

[sanyadnepr 305]

Нужна статистика netstat -w1, netstat -m, netstat -hw1 -I igb0,1, в момент проблемы а не гадать на кофейной гуще.

Відредаговано 23 травня, 2014 sanyadnepr

[BARVIT 113]

запустил, пусть в файлы пишет. то хз когда его накроет. жаль время в файл не пишет

[KaYot 3 740]

Нужна статистика netstat -w1, netstat -m, netstat -hw1 -I igb0,1, в момент проблемы а не гадать на кофейной гуще.

Дык в момент проблемы система колом встает, как прикажете снимать?