🚀 go-pugleaf

On 12.03.2013 20:42, MaRc wrote:> RX packets:55769925785 errors:1
dropped:60522883 overruns:0 frame:1
 >       rx_fw_discards: 60540401


po części znalazłem. Przepełnia sie bufor na sieciówce.
ethtoolem zwiększyłem do maksymalnej wartości:
#v+
# ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             4096
Current hardware settings:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             256
#v-
"4096" - czego to się odnosi? ilości wpisów, wykorzystania pamięci? jak
sie to ma w praktyce?
No i pomogło, prawie, bo teraz już tak dużo dropów nie ma, sporo
zmniejszyła się ich liczba ale niestety nadal występuje. Na tej
sieciówce nie ma zapiętago żadnego qosa, jest standardowe fifo.
Zastanawiam się nad zastosowaniem RED'a, ale nie mogę znaleźć jakiegoś
sensownego przykładu. Chciałbym zachować minimalne opóźnienia przy
maksymalnej wydajności. ruchu jest okoł 65kppp.
podzieliłby się ktoś jakimś przykładem użycia RED by wyskalować łącze
350Mbit?
Z gory dzięki



--
MaRc
Nie kłóć się z idiotą. Będziesz musiał zniżyć się do jego poziomu a
wówczas pobije cię swoimi argumentami.

Zrobiłem jeszcze coś takiego:

#v+
net.netfilter.nf_conntrack_max = 262144
error: permission denied on key 'net.ipv4.netfilter.ip_conntrack_count'
net.core.wmem_max = 12582912
net.core.rmem_max = 12582912
net.ipv4.tcp_rmem = 10240 87380 12582912
net.ipv4.tcp_wmem = 10240 87380 12582912
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_sack = 1
net.core.netdev_max_backlog = 50000
net.ipv4.tcp_no_metrics_save = 1
#v-

pomogło, wiele pomogło ale niestety jeszcze co w odstępach około 1
minuty wypada 1 (o jeden podnosi się licznik dropped).

gdzie szukać jeszcze przyczyny, bo mi się google skończylo :/
z góry dzięki

--
MaRc
Nie kłóć się z idiotą. Będziesz musiał zniżyć się do jego poziomu a
wówczas pobije cię swoimi argumentami.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

MaRc wrote:
> Zrobiłem jeszcze coś takiego:
>
> #v+ net.netfilter.nf_conntrack_max = 262144 error: permission
> denied on key 'net.ipv4.netfilter.ip_conntrack_count'
> net.core.wmem_max = 12582912 net.core.rmem_max = 12582912
> net.ipv4.tcp_rmem = 10240 87380 12582912 net.ipv4.tcp_wmem = 10240
> 87380 12582912 net.ipv4.tcp_window_scaling = 1
> net.ipv4.tcp_timestamps = 1 net.ipv4.tcp_sack = 1
> net.core.netdev_max_backlog = 50000 net.ipv4.tcp_no_metrics_save > 1 #v-
>
> pomogło, wiele pomogło ale niestety jeszcze co w odstępach około 1
>  minuty wypada 1 (o jeden podnosi się licznik dropped).
>
> gdzie szukać jeszcze przyczyny, bo mi się google skończylo :/ z
> góry dzięki

DROP w liczniku interfejsu nie oznacza, że ramka przyszła uszkodzona.
Oznacza to że jajco odrzuciło pakiet. Może to oznaczać, że:
- - maszynka się nie wyrabia,
- - świadczy o zbyt małym limit połączeń (strzelam),
- - zapchana kolejka fifo,
- - problem z ramkami w L2, np. jak na zwykły interfejs przychodzi
VLAN-owa (tagowana) ramka.
- - i tu można mnożyć.

Pytanie pomocnicze:
Do czego służy ten serwerek?
Jakie pakiety są odrzucane?

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iEYEARECAAYFAlFAhSAACgkQbhT/MDrqNUGZJgCgpO+A3IDzb9mAdCqfb3K10jBi
uEMAn2tr6uwrktw6CJEawOdy+V/rpvZm
=nUHG
-----END PGP SIGNATURE-----

On 13.03.2013 14:54, ein wrote:
> DROP w liczniku interfejsu nie oznacza, że ramka przyszła uszkodzona.
> Oznacza to że jajco odrzuciło pakiet. Może to oznaczać, że:
> - - maszynka się nie wyrabia,

szczerze powiem to się nudzi. load około 0.1, procesory też bliskie 1-2%

> - - świadczy o zbyt małym limit połączeń (strzelam),

limity standardowe jak w defaulcie ma gentoo plus to co wrzuciłem w
princie. mogę jakiegoś cata podesłać, tylko konkretnie co.

> - - zapchana kolejka fifo,

też możliwe. skoro zwiększeni bufora na sieciówce znacznie pomogło to
może być jeszcze fifo kernelowe.

> - - problem z ramkami w L2, np. jak na zwykły interfejs przychodzi
> VLAN-owa (tagowana) ramka.

hmm, teoretycznie nie powinno się to stać. serwerek tez ze światem
wpięty jest na osobnego vlana.

> - - i tu można mnożyć.

to się zgadza, można mnożyć

>
> Pytanie pomocnicze:
> Do czego służy ten serwerek?

jest to koncentrator pppoe, a na tym ethernecie połączony jest "ze
światem". Czyli idzie tu typowy ruch interenetowy

> Jakie pakiety są odrzucane?

hmm, gdybym to ja wiedział jakie. widzę tylko licznik na drop, co
dokładnie jest dropowane to nie wiem. jak moge to sprawdzić?



--
MaRc
Nie kłóć się z idiotą. Będziesz musiał zniżyć się do jego poziomu a
wówczas pobije cię swoimi argumentami.

po moich zabiegach się poprawilo. ethtools -S nie pokazuje zwiększającej
sie liczby dropowanych pakietow natomiast ifconfig dokładnie co 60sekund
zwiększa licznik o 1.
Jak mogę sprawdzić co konkretnie "wylatuje"?


--
MaRc
Nie kłóć się z idiotą. Będziesz musiał zniżyć się do jego poziomu a
wówczas pobije cię swoimi argumentami.