FreeBSD hi loading CPU

[BARVIT]

frag_id у меня вообще сильно отличаются... то могут в районе 50 колебаться то заваливают за 1000

и двоится трафик на локальном интерфейсе

 

Відредаговано 25 травня, 2014 BARVIT

[BARVIT]

собственно вот сейчас такая картина...

nat 1: icmp=13, udp=37594, tcp=15076, sctp=0, pptp=0, proto=0, frag_id=4203 frag_ptr=0 / tot=56886
nat 1: icmp=13, udp=37595, tcp=15038, sctp=0, pptp=0, proto=0, frag_id=4279 frag_ptr=0 / tot=56925
nat 1: icmp=13, udp=37584, tcp=15052, sctp=0, pptp=0, proto=0, frag_id=4430 frag_ptr=0 / tot=57079
nat 1: icmp=13, udp=37639, tcp=15098, sctp=0, pptp=0, proto=0, frag_id=4476 frag_ptr=0 / tot=57226
nat 1: icmp=13, udp=37684, tcp=15085, sctp=0, pptp=0, proto=0, frag_id=4506 frag_ptr=0 / tot=57288
nat 1: icmp=13, udp=37717, tcp=15081, sctp=0, pptp=0, proto=0, frag_id=4643 frag_ptr=0 / tot=57454
nat 1: icmp=13, udp=37732, tcp=15101, sctp=0, pptp=0, proto=0, frag_id=4719 frag_ptr=0 / tot=57565
 

[wantmore]

 

собственно вот сейчас такая картина...

 

Как сейчас ситуация ,удалось решить проблему?

[BARVIT]

нет, поставили буквально час назад 9,2 , теперь ждем что пакажет

[nightfly]

Вобще героический подвиг для того дряхлого дуалкора, с вагоном вланов, shape, nat, netflow, bandwidthd, биллингом, сайтом, и еще какой-то хренью на борту (да, да - не хватает еще только зебры, парочки серверов КС и файлопомойки).

   packets  errs idrops      bytes    packets  errs      bytes colls
     83358     0     0   65696110      80463     0   63479314     0
     82107     0     0   65791184      79209     0   63436088     0
     79225     0     0   62971896      76977     0   61524247     0
     81624     0     0   65480549      78922     0   63409673     0
     82888     0     0   67779120      80435     0   66016513     0
     88725     0     0   72392834      85283     0   69482038     0
     88027     0     0   72765148      85262     0   70735384     0
     91984     0     0   74566622      89586     0   72831391     0
     82302     0     0   67375650      79709     0   65419569     0
     84890     0     0   68914294      82189     0   66997982     0
     90044     0     0   73304083      87199     0   70941668     0
     85080     0     0   66037936      82398     0   64020982     0
     86159     0     0   69308929      83500     0   67379035     0
     84672     0     0   67787474      81927     0   65772242     0
     86407     0     0   67862394      83799     0   65942484     0
     90722     0     0   70965039      88063     0   69003959     0
     96088     0     0   75174248      93238     0   72866384     0
     91975     0     0   73182767      89260     0   71028201     0

при

nat 1: icmp=10, udp=34857, tcp=88559, sctp=0, pptp=0, proto=0, frag_id=39 frag_ptr=0 / tot=123465

и

last pid: 17887;  load averages:  0.57,  0.60,  0.63                               up 0+02:31:34  18:21:02
148 processes: 3 running, 120 sleeping, 3 zombie, 22 waiting
CPU 0:  3.1% user,  0.0% nice,  5.1% system, 31.1% interrupt, 60.6% idle
CPU 1:  3.1% user,  0.0% nice,  0.8% system, 35.4% interrupt, 60.6% idle
Mem: 147M Active, 1690M Inact, 352M Wired, 425M Buf, 1419M Free
Swap: 4096M Total, 4096M Free

  PID USERNAME   PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
   11 root       155 ki31     0K    32K RUN     0 106:12 68.90% idle{idle: cpu0}
   11 root       155 ki31     0K    32K RUN     1 102:39 64.16% idle{idle: cpu1}
   12 root       -92    -     0K   352K WAIT    0  16:11 21.39% intr{irq264: igb0:que}
   12 root       -92    -     0K   352K WAIT    1  17:54 20.90% intr{irq265: igb0:que}
   12 root       -92    -     0K   352K WAIT    1  10:20 13.48% intr{irq268: igb1:que}
   12 root       -92    -     0K   352K WAIT    0   9:08  8.79% intr{irq267: igb1:que}

ЗЫ Лучше оно уже работать не будет - хуже, вполне возможно. Дальше таки не играться в магию с кручением крутилок и патченьем модулей ядра, а просто обновлять железо до хотя-бы вчерашнего заместо образцов из моей молодости.

Відредаговано 26 травня, 2014 nightfly

[sanyadnepr]

"Вчерашнее" тоже падало, @ видно в настройках

[nightfly]

 

"Вчерашнее" тоже падало,

ага, раз  пиццот на дню, особенно после того кое-кто героически решил поиграться в "тюненх" и притащил ворох крутилок из статьи Сысоева про оптимизацию ВЕБСЕРВЕРА.

 

 

@ видно в настройках

нет - думаю трабла была с вероятностью в 98% в i386 и "особенностях" железа.

[sanyadnepr]

Не сомневаюсь в способностях кое-кто, к примеру С2D E8400 и выше, вполне достойны для таких задач.  

И "тюненх" для тех картинок трафа что он показал уже немножко необходим. 

Особенности железа должны себя проявить и на amd64 с высокой вероятностью, в противном случае это i386.

Відредаговано 26 травня, 2014 sanyadnepr

[BARVIT]

Все поставили по новой, 9,2 amd64 те же грабли.

[major12]

Ще раз запитаю

ipfw nat show config

ipfw nat show

[BARVIT]

Ще раз запитаю

ipfw nat show config

ipfw nat show

ipfw nat 1 config if igb0.1607 log same_ports reset

nat 1: icmp=76, udp=36148, tcp=72663, sctp=0, pptp=0, proto=0, frag_id=33 frag_ptr=0 / tot=108920

 

[major12]

2 BARVIT

Ви принципово ігноруєте мої рекомендації?

[BARVIT]

Прочтите ЛС

 

2 BARVIT

Ви принципово ігноруєте мої рекомендації?

[BARVIT]

Может как то фильтровать на свитчах трафик, выходит пробовали полностью другое железо, сетевую тоже меняли. с разными версиям бсд, результата 0.

[KaYot]

На каком-то этапе вы созреете на установку IP-KVM(в виде pci-платы или отдельного KVM-девайса), интересно только на каком.

С ним в момент проблемы зайдете на сервер, посмотрите все параметры нужные и подкрутите нужную крутилку.

 

Ну а через годик подкручиваний и мучений таки поставите линукс и начнете спать спокойно

[DemonidZe]

 ipfw nat show

nat 1: icmp=23, udp=110129, tcp=48304, sctp=0, pptp=0, proto=1, frag_id=4987 frag_ptr=0 / tot=163443

netstat 1

 packets  errs idrops      bytes    packets  errs      bytes colls
     81201     0     0   67400111      79041     0   65268461     0
     77607     0     0   63711940      75501     0   61912436     0
     81366     0     0   68355345      79090     0   66163540     0
     85507     0     0   72136955      83514     0   70188353     0
     84504     0     0   70943390      82645     0   69043700     0

400m на 55% intel x3450 помоему многовато ?

BARVIT вы не чего не тюнели ?

[sanyadnepr]

На каком-то этапе вы созреете на установку IP-KVM(в виде pci-платы или отдельного KVM-девайса), интересно только на каком.

С ним в момент проблемы зайдете на сервер, посмотрите все параметры нужные и подкрутите нужную крутилку.

 

Ну а через годик подкручиваний и мучений таки поставите линукс и начнете спать спокойно

Не гаварите гоп.

 

Может как то фильтровать на свитчах трафик, выходит пробовали полностью другое железо, сетевую тоже меняли. с разными версиям бсд, результата 0.

Вы готовы к решению вопроса финансово ?

Відредаговано 26 травня, 2014 sanyadnepr

[BARVIT]

Саш дай скайп

[BARVIT]

http://forum.nag.ru/forum/index.php?showtopic=85544&st=0

по всей видимости то что у меня и происходит

 

посмотреть количество активных трансляций по хостам можно так
ipfw nat show | awk '{print $12;}' | awk -F= '{print $2;}' | sort -g

 

Вот мое

# ipfw nat show | awk '{print $12;}' | awk -F= '{print $2;}' | sort -g

49345

 

Это если сравнивать кол-во абонов у ТС и моих то у меня мега-много.... хотя неизвестно сколько у него за 1 ip народу....

Відредаговано 26 травня, 2014 BARVIT

[wantmore]

Он пишет решил добавлением опции deny_in к ipfw nat пробовали? Ну и порезать порт 6881

[sanyadnepr]

Саш дай скайп

Авторизуй.

[KaYot]

 

На каком-то этапе вы созреете на установку IP-KVM(в виде pci-платы или отдельного KVM-девайса), интересно только на каком.

С ним в момент проблемы зайдете на сервер, посмотрите все параметры нужные и подкрутите нужную крутилку.

 

Ну а через годик подкручиваний и мучений таки поставите линукс и начнете спать спокойно

Не гаварите гоп.

 

Мои PPPoE NASы(сервера доступа) работают на древних как смерть fedora 9 и fedora 12. Работают со времен выхода этих самых дистрибутивов, это 2008ой и 9ый годы - 5 и 6 лет соответственно.

И с ними подобных необъяснимых граблей не было в принципе - были только мелкие проблемы роста, которые решались с помощью гугля и форумов(трафик то за эти годы подрос раз в 10).

На серверах уже железо сменилось 3 раза, а линукс все тот же и проблем с ним нет.

Можно уже 'гаварить' гоп?

[sanyadnepr]

Вы опять про религии ?

[KaYot]

Ну а как же обсуждая проблемы фри не съехать в холивар?))

[sanyadnepr]

Ну а как же обсуждая проблемы фри не съехать в холивар?))

Проблемы не у фри, проблемы у повара  и возможно у железа.

Відредаговано 27 травня, 2014 sanyadnepr