Dotaz: Htb zatez stroje

[karel]

Dobry den,

mam otazku do jake hranice je realne shapovat provoz na Linuxu. Nyni mi tam tece 40 Mbit/s full duplex a shapuju asi pro 1500 IPcek.

Pouzivam jadro 2.4.21.

Nebude lepsi zkusit 2.6.x? S timto strojem nemohu moc laborovat protoze ridi veskery provoz do netu. Tak bych nerad udelal nejakou pitominu.

Jeste info: server mam P4 na 3,2 GHz a 1 GB RAM

Diky za info Karel

Odpovědi

[Max]

Co tak se kuknout, jak se server vytizeny ve spickach pri nynejsim provozu a zkusit to sam odhadnout?
Zdar Max

[karel]

Pri nynejsim provozu je zatez stroje tak 40% spise nekde okolo 30ti....ale nevim jestli to udava to ze jeste zvlada vyrizovat pozadavky od sitovek jestli stiha prochazet pravidla ve firewallu atd...nemam tuseni podle ceho to zjistit.

[Karel]

Jeste dotaz.

Rikal jsem si ze navyseni ip_conntrack_max prospeje zatezi na serveru.Ale vypada to ze je to prave naopak.Kdyz jsem nastavil neco pres milion tak vytizeni procesu ksoftirqd_CPU0 se zvedlo zhruba na 30-70%.

Neni to divne?

[Jiří Lisický]

Používáme wifi routery Linksys s firmwarem openwrt a měli jsme problémy s přeplněním conntrack tabulky. Zdvihl jsem to z 1024 asi na 4096 (je to 200MHz ARM) a po nějaké době jsem zjistil, že to nestíhá. Posléze jsem to vyřešil tak, že jsem zkrátil timeouty pro spojení. U jednoho typu (nechce se mi to teď hledat) je timeout myslím 5 dní. Kvůli tomu je potom conntrack tabulka moc plná. Po změně tohodle parametru už to jede bez problémů.