как определить нагрузку

0

3

Всем привет, хочу определить насколько сильно грузят проц правила iptables. Это возможно?

Ссылка

←	Дайте же программный дисторшн реального времени!

mount centos vboxsf

→

Я не настолько спец, но знающие люди вроде советуют курить выхлоп perf top

Правда там надо реально вкуривать, что кого дергает.

А вообще - не занимаешься ли ты преждевременной оптимизацией? Если одно ядро упирается в 100%, а остальные простаивают, может сначала стоит раскидать прерывания от самих сетевух по ядрам?

Pinkbyte ★★★★★
(27.04.15 09:09:49 MSK)

Ответ на: комментарий от Pinkbyte 27.04.15 09:09:49 MSK

прерывания уже раскиданы... меня смущает что у меня порядка 500 айпишников роутятся с этого сервака на другой посредством ip rule. Подозреваю что эта табличка может еще тормозить

init_ ★★★
(27.04.15 09:12:25 MSK) автор топика

Ответ на: комментарий от Pinkbyte 27.04.15 09:09:49 MSK

32.35% [kernel] [k] fib_rules_lookup

init_ ★★★
(27.04.15 09:13:51 MSK) автор топика

Ответ на: комментарий от init_ 27.04.15 09:12:25 MSK

у меня порядка 500 айпишников роутятся с этого сервака на другой посредством ip rule.

если «другой» сервак всегда одинаковый - что мешает заюзать MARK/ipset и потом уже одним правилом в ip rule всё это завернуть?

Pinkbyte ★★★★★
(27.04.15 10:39:56 MSK)

Ссылка

Ответ на: комментарий от init_ 27.04.15 09:13:51 MSK

Хех. Он у тебя в iproute2 утыкается, а не в iptables. Всмысле, говоря терминологией ядра - в роутинг, а не в Netfilter.

Pinkbyte ★★★★★
(27.04.15 10:40:22 MSK)
Последнее исправление: Pinkbyte 27.04.15 10:41:01 MSK (всего исправлений: 1)

Ответ на: комментарий от Pinkbyte 27.04.15 10:40:22 MSK

значит мои подозрения все же были верными в плане роутинга...

init_ ★★★
(27.04.15 11:51:23 MSK) автор топика

Ответ на: комментарий от init_ 27.04.15 11:51:23 MSK

MARK попробуй заюзать

Pinkbyte ★★★★★
(27.04.15 12:02:45 MSK)

Ответ на: комментарий от Pinkbyte 27.04.15 12:02:45 MSK

именно так! в содействии с connmark это круто получилось - ровно в 2 раза быстрее производительность. но! сейчас MARK работает на все стэйты по адресам которые есть в ipset таблице, как бы сделать так чтоб он не маркировал все подряд, а лишь новые сессии, да - попробовал задать маркировку по NEW state - все при этом перестает работать(, убираешь стэйт - работает. Хотя например трассировка уходит нормально, но сайты не работают

init_ ★★★
(28.04.15 19:36:38 MSK) автор топика
Последнее исправление: init_ 28.04.15 19:40:39 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от Pinkbyte 27.04.15 12:02:45 MSK

*mangle
:PREROUTING ACCEPT [19518999027:19144341162790]
:INPUT ACCEPT [11859949:9275201303]
:FORWARD ACCEPT [19505979513:19134973919604]
:OUTPUT ACCEPT [14934212:18166757166]
:POSTROUTING ACCEPT [19147572548:19131009885836]
-A PREROUTING -m state --state RELATED,ESTABLISHED -j CONNMARK --restore-mark --nfmask 0xffffffff --ctmask 0xffffffff
-A PREROUTING -m set --match-set table src -j MARK --set-xmark 0x26/0xffffffff
-A PREROUTING -m state --state NEW -m set --match-set table src -j CONNMARK --save-mark --nfmask 0xffffffff --ctmask 0xffffffff

init_ ★★★
(28.04.15 19:38:29 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Дайте же программный дисторшн реального времени!

General

mount centos vboxsf

→

Похожие темы