nodeny 50.32 + снятие статистики по трафику flowtools-ng

[Sidius]

В последнее время наблюдаем проблему того что nodeny.pl НЕ УСПЕВАЕТ обсчитывать трафик с коллекторов flowtools-ng нагружая ядро под 100% при этом юзера подключаются а доступ им не открывается долгое время. Наблюдается это в случае когда у клиента(тов) вирусок или еще что-то что шлет уйму потоков трафика. Ограничение по потокам трафика не спасает т.к. начинает срабатывать и у других пользователей (слишком долго обрабатывается срез). Пока решили проблему методом отключения коллекторов НО это не совсем удобно т.к. не видно сколько прокачано трафика по клиентам.

У кого было подобное? Как решали?

[tom]

З такою ж проблемою мучаюсь

[tom]

Можливо проблема в цьому "Оба ip не зарегистрированы в NoDeny."
Але поки не можу зрозуміти чому воно так пише.. В файлах статистики таких записів не знайшов ((

[Sidius]

Пишет что-то такое тоже. Ставлю сьем статистики по ipcad - все становится еще хуже. ipcad тормозючий вообще все начинает как-то вяло работать. Пока отключил статистику но это не решение надо как-то снимать статистику по трафику

[Gosha]

Это скорей всего связано с разделением трафика на мир и Украину. За последние месяцы, файлик с украинскими сетями вырос втрое. При этом perl nodeny.pl привязан к одному ядру, вернее перескакивает на ядро с наименьшей загрузкой.
Думаю , что узкое место в общении с mysql. Попробую у себя max_connections=500 , а то стоит 150.

[NodenY45]

Как боритесь?

[Gosha]

Закинул старый файлик с сетями, и не обновляю. А по доброму, надо уходить от распределения мира и Украины.

[NodenY45]

Закинул старый файлик с сетями, и не обновляю. А по доброму, надо уходить от распределения мира и Украины.

А старый на сколько? вот смотрю на сайте http://www.colocall.net/uaix/ показывает  Total: 18514
у меня в файле который качется оттуда же - line 23451

Если можете, поделитесь своим файликом.

[ser970]

Ставлю сьем статистики по ipcad - все становится еще хуже. ipcad тормозючий вообще все начинает как-то вяло работать.

хм. а с чего взяли что Ipcad может что то тормозить ?


на скрине видно ( это далеко не час пик)...

[Sidius]

ipcad жестко высаживает одно ядро или даже два ядра в ноль. Учитывая что трафик в полку на серваке то начинает все коматозить

[ser970]

какой метот у ipcad используется ?

ну если трафик в полке, то тут что не ставть всеравно будет торомзить ....

потому как скрин.....
это с одного из сталитов....
и далеко не час пик

[Sidius]

ipfw tee xxx

ipcad при нагрузке грузит ядро или помоему два ядра в 100%
проверял неоднократно

[ser970]

для эксперемента попробуйте снимать с интерфейса...
в часы пик покажите
top -SHPi
ipfw show
netstat -w1
SHOW FULL PROCESSLIST;

[NodenY45]

для эксперемента попробуйте снимать с интерфейса...

Какие настройки ipcad вы используете для снятие статистики с интерфейса? все ли интерфейсы пишите, или только внешний?

[ser970]

Какие настройки ipcad вы используете для снятие статистики с интерфейса? все ли интерфейсы пишите, или только внешний?

это зависит от топологии...
если на этой же машине и нат то смысла писать внешний интерфейс нету.
только те интерфейсы на которых есть траф с ip абонентов.