Проблема с сервером

[a_n_h 594]

Всем доброго времени суток!

В работе сервер "все в одном" - Freebsd 10.2, Ubilling, NAS, DNS-сервер, 2-а процессора по 4-е ядра, сетевая 82756. Все работало нормально, но сегодня резко возросла нагрузка по прерываниям. Подскажите, куда копать, где проблема?

 

[Melanxolik 63]

Вероятней всего проблема в том что резко возросла нагрузка по прерываниям, копать надо в сторону решения данной проблемы.

[a_n_h 594]

  В 04.11.2016 в 22:24, Melanxolik сказав:

Вероятней всего проблема в том что резко возросла нагрузка по прерываниям, копать надо в сторону решения данной проблемы.

Это даже я понимаю, но почему "зашкалили":

                                                                 8121 cpu7:timer

                                                                 8122 cpu4:timer

                                                                 8121 cpu6:timer

                                                                 8119 cpu5:timer

                                                                 8120 cpu1:timer

                                                                 8119 cpu3:timer

                                                                 8121 cpu2:timer

в нормальной работе:                                                                  

                                                                  127 cpu7:timer

                                                                  254 cpu4:timer

                                                                   82 cpu6:timer

                                                                  185 cpu5:timer

                                                                   65 cpu1:timer

                                                                   45 cpu2:timer

                                                                   57 cpu3:timer

[muff 116]

Посмотри количество pps, которые пробегают через железку. Как вариант, начали ДОСить сервер или кого-то из абонентов. Либо же несколько абонентов попали в ботнет и начали генерировать трафик, проводя ДОС-атаку от тебя.

Скорее всего, должна быть статистика по юникаст-пакетах на интерфейсе. Посмотри, не появился ли резкий скачек по количеству пакетов.

[desmond 22]

  В 05.11.2016 в 09:21, muff сказав:

Посмотри количество pps, которые пробегают через железку. Как вариант, начали ДОСить сервер или кого-то из абонентов. Либо же несколько абонентов попали в ботнет и начали генерировать трафик, проводя ДОС-атаку от тебя.

Скорее всего, должна быть статистика по юникаст-пакетах на интерфейсе. Посмотри, не появился ли резкий скачек по количеству пакетов.

+1, була схожа ситуація, ДОСсили зовні, допомогло лише IP замінити

[a_n_h 594]

 странно почему эти прерывания "упали":

 

14 igb1:que 1

  4 igb1:que 2

  2 igb1:que 3

     igb1:que 4

     igb1:que 5

     igb1:que 6

     igb1:que 7

 

когда в норме:

 

 1876 igb0:que 0

 1815 igb0:que 1

2015 igb0:que 2

1052 igb0:que 3

  693 igb0:que 4

  535 igb0:que 5

3075 igb0:que 6

  520 igb0:que 7

 

Відредаговано 2016-11-05 10:18:35 a_n_h

[rtrt 59]

netstat -w1

top -SHP