Игнорирование TCP SYN при большой нагрузке

Все вопросы по установке, обновлению и эксплуатации FreeBSD: конфигурация и сопровождение.

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
LeNiN
рядовой
Сообщения: 31
Зарегистрирован: 2008-01-09 21:05:23
Откуда: Wrocław, Poland
Контактная информация:

Игнорирование TCP SYN при большой нагрузке

Непрочитанное сообщение LeNiN » 2010-04-09 8:50:57

Есть сервер с FreeBSD 6.3-RELEASE-p1 i386. На нём запущен squid-2.7.6. Есть другой сервер, который периодически ходит на этот Squid wget'ом, проверяя таким образом, что тот живой. Вечером при большой нагрузке (там только Squid) начинаются проблемы: иногда wget не может получить запрошенную страничку. Запустил tcpdump на обоих серверах, сдампил трафик за вечер. Вижу, что приходит TCP SYN запрос, а сервер на него ничего не отвечает, хотя на соседние запросы отвечает нормально. Как можно продиагностировать, в чём проблема?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

LeNiN
рядовой
Сообщения: 31
Зарегистрирован: 2008-01-09 21:05:23
Откуда: Wrocław, Poland
Контактная информация:

Re: Игнорирование TCP SYN при большой нагрузке

Непрочитанное сообщение LeNiN » 2010-04-14 7:25:55

Выяснил, что listen queue sizes на интересующем порту периодически очень сильно вырастают. Ситуация аналогична как на FreeBSD 6.3, так и на 7.2. Если размер очереди превышен, что сделает система с очередным SYN-пакетом — отправит RST, или просто проигнорирует?

Код: Выделить всё

netstat -Lan
Current listen queue sizes (qlen/incqlen/maxqlen)
tcp4  190/0/128        *.3128                 
Вложения
Squid27_FreeBSD72_listen_queue_sizes.png