|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Sergey Prach 2:5020/400 04 Mar 2007 22:30:56
To : All
Subject : Потери пакетов на интерфейсе
--------------------------------------------------------------------------------
Приветствую!
Есть железка на Интеловской платформе, 2х2.4 Xeon, 1Gb RAM 2xSCSI и т.д.
Hа
нем крутится биллинговая система, основаная на снятии показиний счетчиков
iptables. В последнее время наблюдается один непонятный момент: у этой
железки задействовано 3 междумордия - Интел 1000 - смотрит во внутренню
сеть, Интел 100 - на шлюз инета, и еще одна сетевка для внутренней сети
администраторов, мало нагруженая - 1-2 сесии ssh.
Суть прикола в том, что на е1000 поток спокойно достигает 100 Мбит и он
живет прекрасно, а вот на наружной сетевухе е100 - около 10-15 мбит и
потери пакетов достигают в пиках 15-20%. Счетчики биллинга висят именно на
этом интерфейсе, если сделать iptables resatrt - то картина сразу
улучшается, до следующего запуска биллингового скрипта. Как только он
зазгрузился - все возвращается на свои места.
Самих правил не так и много - порядка 8500-9000 и как-то неверится что
они
- первопричина, было у нас и по 20000-22000 правил, ощущение, что собака
зарыта в другом месте.
Тут канал нужно расширять - а двигаться дальше страшно - вдруг он его
просто не потянет. Планируется ввод новой дополнительной железки, но это
вопрос на ближайшую перспективу (дней 15-20), а жить то надо сейчас.
Ядро 2.6.11, планируем сменить на 2.6.20, несколько железок на него
перевели и вроде как заметны улучшения.
Кто подскажет методику - как продиагностировать систему на предмет где
же
то узкое место, что правила так нагружают систему, что теряются пакеты.?
--
С уважением,
Сергей Прач
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
