+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RC1 — перегрузка ЦП (потерянные TCP-сессии)

RC1 — перегрузка ЦП (потерянные TCP-сессии), RouterOS

kjagus

Guest

03.05.2005 21:17:00

Я использую точку доступа и универсальный NAT (или как она теперь называется). Раньше было 2 клиента – всё было нормально. Сейчас почти 100 клиентов, и время от времени (иногда на несколько минут, иногда около часа) все сессии отключаются (когда пингую, получаю "недоступная сеть") на какое-то время. Это моя вина или ошибка? kj

kjagus

Guest

03.05.2005 22:07:00

Хм… Я выяснил, что проблема возникает, когда загрузка ЦП достигает 100%. Так что вопрос в том, почему сегодня загрузка ЦП дважды доходила до 100% (даже на несколько часов, помогает только перезагрузка), а после перезагрузки загрузка составляет 5-10%? У кого-нибудь ещё такое наблюдалось?

kjagus Guest	#3 0 03.05.2005 22:29:00 Ну вот, снова 100%, спустя всего 15 минут работы, и я ничего не менял. Сейчас 25 пользователей онлайн. CPU - Duron 700, 512M RAM, пропускная способность 2x2Mbit max (реальная скорость сейчас около 2x512k), беспроводных карт нет. kj

spire2z

Guest

03.05.2005 23:47:00

Посмотри на соединения в файрволле, проблема может быть в DDoS-атаке или чём-то подобном, если видишь сотни открытых подключений? Если задуматься, то я использовал 1500 MHz процессор с примерно таким же количеством пользователей с PCQ очередями и кучей простых очередей из-за схожего эффекта.

kjagus Guest	#5 0 04.05.2005 07:14:00 Вижу сотни соединений - в основном p2p. Думаешь, это причина?

Eugene Guest	#6 0 04.05.2005 12:18:00 Ну да. Попробуй ограничить общее количество подключений через роутер.

spire2z Guest	#7 0 04.05.2005 17:20:00 Использовать connection-limit в фильтрах брандмауэра, чтобы каждый пользователь мог получить не больше 60 соединений.

kjagus Guest	#8 0 04.05.2005 20:44:00 Спасибо. Хорошая идея — но что насчёт UDP-соединений? Этот лимит распространяется только на TCP-соединения… kj

spire2z

Guest

04.05.2005 22:33:00

Ты прав. Для IPTables в Linux есть патч, позволяющий ограничить UDP-соединения, но с Mikrotik это сделать нельзя. Я как-то писал, спрашивал, появится ли такая возможность, но ответа не получил. Думаю, для них было бы довольно просто это добавить. Тем не менее, на практике ограничение TCP-соединений кажется вполне эффективным. Насколько я понимаю, TCP-соединения занимаются большим количеством управления, поэтому P2P-трафик снижается, когда он осознает наличие ограничения.

kjagus

Guest

#10

05.05.2005 20:35:00

Так, заменил процессор (athlon 2000+), ограничил количество TCP-соединений (но их все равно много, большинство UDP). Но натив Linux в той же сети на PII/400 работает нормально — думаю, роутер нужен для подключения хостов и маршрутизации пакетов. Загрузка процессора в "нормальных" операциях около 5%, а потом (иногда через 5 минут, иногда через 2 часа) взлетает до 100% и не падает, пока не перезагрузишься. Сессии все равно иногда отваливаются, никакой закономерности не вижу, когда? Не уверен, если одна штука запускается на другой, или это две разные проблемы? Но я реально начинаю переживать. У кого-нибудь такое было???

Системные ресурсы> pr
uptime: 1ч1м9с
free-memory: 483624kB
total-memory: 516796kB
cpu: "AMD"
cpu-frequency: 1668MHz
cpu-load: 100
free-hdd-space: 29438kB
total-hdd-space: 61596kB
write-sect-since-reboot: 3124
write-sect-total: 807538

И еще — иногда роутер сам перезагружается. Конфиг у меня довольно длинный, могу выложить любой фрагмент по запросу, но не весь kj.

Eugene Guest	#11 0 06.05.2005 07:30:00 Пожалуйста, отправьте файл с результатами диагностики (support-output) с вашего роутера на support@mikrotik.com.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры