на :)

Это на NAT денлаете? На чём?

Intel(R) Xeon(R) CPU E5-1660 v2 @ 3.70GHz

02:00.0 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01) 02:00.1 Ethernet controller: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01) хз что за карточка...

520ый похоже

x520-da2 какая-нить

ага

4.9.0-0.bpo.3-amd64 #1 SMP Debian 4.9.30-2+deb9u2~bpo8+1 (2017-06-27) x86_64 GNU/Linux

чёт процам хуевато)

грустно гляда на CPU

а VPP не смотрели ?

чёт процам хуевато)

дык, оно в 100% не упирается и норм

у меня чет на 10г даже в 10% не упирается, гг

nat + policing + netflow?

думаю, надо ещё одну сетевуху приткнуть

nat + policing + netflow?

-нетфлоу

))

а VPP не смотрели ?

нет

у меня чет на 10г даже в 10% не упирается, гг

а процы?

CPU E5-2680 v2 @ 2.80GHz

один?

один?

2

Flows: active 201707

2

а, точно, ты говорил

так у тебя 16 ядер, у меня - 6

кароче мне походу серваки просто проще поменять и взять помощнее

это сейчас где-то 3гбита входящего\1 исходящего

кароче мне походу серваки просто проще поменять и взять помощнее

ну дык. аср1к даже тебе в пару миллионов встанет

кароче мне походу серваки просто проще поменять и взять помощнее

а hashsize какой у ipt_NETFLOW?

sysctl net.netflow.hashsize

или cat /proc/net/stat/ipt_netflow | grep Hash

net.netflow.hashsize = 131072

а если сделать sysctl -w net.netflow.hashsize=1048576 загрузка не падает?

Хотя на самом деле надо смотреть на поле metric в cat /proc/net/stat/ipt_netflow | grep Hash. Если там что-то далёкое от 1.0 - то точно надо хэш увеличивать.

походу надо metric 1.75

Мы когда тестировали ipt-netflow на "зеркале" - модуль на 10+гбитах давал пару процентов загрузки проца...aabc сначала не поверил, но потом результаты подтвердились на другом тестовом стенде у других людей ?

Так что если у вас 20+ процентов от него - то чё то там не то...

понятно, спасибо, покопаюсь

обнаружил кстати что на одном из серверов со времён тестов hashsize = 33554432 остался...ничё, полёт нормальный )

Лолк. Узнал сегодня что нам huawei s5300-28x-li-24s-dc за 24 тысячи рублей поставили. Это вообще легально? Сколько реально он стоит?

года 4 назад стоил 70К руб

Хотя на самом деле надо смотреть на поле metric в cat /proc/net/stat/ipt_netflow | grep Hash. Если там что-то далёкое от 1.0 - то точно надо хэш увеличивать.

Увеличение hashsize ничего не дало

ну тогда хз, смотрите perf top какой-нить, разбирайтесь что там грузит и почему, если не лень... )

а, да

/lib/modules/2.6.32-696.13.2.el6.x86_64/extra/ мы так-то в 21-м веке, сейчас 4+ актуально

года 4 назад стоил 70К руб

Странно, цен ниже 156 к не нахожу чёт. Условно устаревший получается?

ну там курс $ еще хороший был

вот как то так: 13,63% [kernel] [k] __nf_conntrack_find 7,63% [kernel] [k] i40e_napi_poll 3,82% [kernel] [k] netflow_target

чёт не видно чтоб netflow 15% жрал...

он же применяется в iptables, там только он на цепочку forward, вот и получается __nf_conntrack_find 13.63%

так nf_conntrack_find никакого отношения к netflow не имеет

там же ната нет?

нет

Так выпилите conntrack оттуда, зачем он?

нашел, тупость, там в конфиге /etc/sysconfig/iptables пустая цепочка *nat автоматом прописалась, убрал ее нах

Пасибо), как то не приметил ее ранее

:))

Модуль надо выгрузить ещё наверное...

ERROR: S client not available

ага

Так выпилите conntrack оттуда, зачем он?

Ага, ты его ещё вот так просто выпили. Его блин все кому не лень неявно подтягивают обратно

а все, нагрузка с 33 сразу на 18

Ага, ты его ещё вот так просто выпили. Его блин все кому не лень неявно подтягивают обратно

Блеклист же есть, не?

а все, нагрузка с 33 сразу на 18

Ну уже больше похоже на правду :)

Блеклист же есть, не?

Я же фрюк :)))

Я же фрюк :)))

А я догадывался почему-то.... ??

Мог бы сказать "бздюк" :))))

Да ты просто знал. Догадывался он...

Все может быть :)))

Кто работал с мегафоном в ШПД?

как подрядчик

Кто работал с мегафоном в ШПД?

Магистраль это же не шпд?

Магистраль это же не шпд?

у них только магистрали строятся?

у них только магистрали строятся?

Ну я лет восемь назад строил для них кое-что

Пять лет назад как юрика к шпд подключали, правда это было в БЦ через дорогу от областного офиса мегафна

От тебя убежали все абоненты? Где нагрузка? ?

дык, оно в 100% не упирается и норм

Ненене, в корне не прав - у тебя же значения усредняются, пральн? Если возьмешь пики по каждому ядру, стопудово будут полки

От тебя убежали все абоненты? Где нагрузка? ?

20 ядер творят чудеса)

Ненене, в корне не прав - у тебя же значения усредняются, пральн? Если возьмешь пики по каждому ядру, стопудово будут полки

+

Это как по мртг диагностировать перегрузку линка - пики не видно, а вот если в забе мониторить по минимальномы значению, среднему и максимальному - вот тогда да, трукартина

Вот трафик на линках так поулчилось, что мониторился в двух местах двумя прогами, и микротиковская дудка с ее методом построения графиков показала затыки там, где мртг грил "все збс - линк загружен ~80%". А там глянул - дак вот жешь, мать его, абон заказчку врубил, за минуту всосал на фулспиде, полка растеклась на 5 минут и перестала быть полкой ???

Стараюсь пробы 30 сек делать хотя бы

Некроциски и медюки)

Приму в дар некроциску...

Приму в дар некроциску...

на авито купи задешево ))

Там без совести народ попадается, ограничюсь чатиком и форумом )

Там без совести народ попадается, ограничюсь чатиком и форумом )

ну на форуме тоже вариант, да )))

бери что нить типа 6500 )))

о боже

наг опять в своем стиле