Телеграмм чат группы accel

контрак отключили?

10:16пожаловаться #1

Cstate? Max frequency?

10:16пожаловаться #2

за 36 дней работы только это

[10743.386593] perf: interrupt took too long (2502 > 2500), lowering kernel.perf_event_max_sample_rate to 79750
[13694.132142] perf: interrupt took too long (3130 > 3127), lowering kernel.perf_event_max_sample_rate to 63750
[22198.918174] perf: interrupt took too long (3913 > 3912), lowering kernel.perf_event_max_sample_rate to 51000
[252579.723369] hrtimer: interrupt took 5722 ns
[2637665.779937] ixgbe 0000:04:00.0 ens1f0: NIC Link is Down
[2643848.234511] ixgbe 0000:04:00.0 ens1f0: Flow control autoneg is disabled
[2643848.234527] ixgbe 0000:04:00.0 ens1f0: NIC Link is Up 10 Gbps, Flow Control: None
[2643848.338504] ixgbe 0000:04:00.0 ens1f0: Flow control autoneg is disabled
[2646798.439908] ixgbe 0000:04:00.0 ens1f0: Flow control autoneg is disabled

10:16пожаловаться #3

shumbor in Accel-PPP

perf top

что говорит в это время

10:17пожаловаться #4

подскажите как проверить. тут с ходу не скажу

10:17пожаловаться #5

А что это у вас в dmesg порт фларает?

10:17пожаловаться #6

В Гугле наберите. Надо в фаерволе notrack для внешних IP

10:18пожаловаться #7

не флапает. то ранее были ночный работы на ядре. с сервером не связано

10:18пожаловаться #8

Ок

10:19пожаловаться #9

Евгений Вайд... in Accel-PPP

Вообще для 2690v2 это достаточно смешная нагрузка

10:19пожаловаться #10

Проверьте чтобы notrack был для внешних. Затем добавьте cstate в загрузку и выставьте максимальную частоту, чтоб не плавала

10:20пожаловаться #11

Да, я тоже такого мнения

10:20пожаловаться #12

А, ещё полисинг запользуйте

10:21пожаловаться #13

Максимальную частоту на все ядра выставили

10:21пожаловаться #14

conntrack -L
bash: conntrack: команда не найдена

как я понял его нет.

10:21пожаловаться #15

Прерывания раскидали?

10:21пожаловаться #16

вот раздел фаервола

$IPT -A FORWARD  -m set --match-set $NOMONEY src -m set ! --match-set $PAYSYSTEM dst -j DROP
$IPT -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu  # For good MSS
$IPT -A INPUT -p icmp --icmp-type time-exceeded -s 192.181.16.2 -d 0/0 -i vlan4 -j DROP
$IPT -A FORWARD -p icmp --icmp-type time-exceeded -s 192.181.16.2 -d 0/0 -j DROP


$IPT -t raw -I PREROUTING -j NOTRACK
$IPT -t raw -I OUTPUT -j NOTRACK
$IPT -t raw -A PREROUTING -m set --match-set $blocking_sites src -j DROP
$IPT -A FORWARD -s 10.0.0.0/24 -j DROP

10:23пожаловаться #17

Да, вот график

10:23пожаловаться #18

в 22 резкое падение, это скинули сессии т.к пошли массовые жалобы.

10:24пожаловаться #19