https://www.opennet.ru/openforum/vsluhforumID13/461.html Здравствуйте!<br>Есть проблема которую никак не могу решить самостоятельно. :(<br><br>Есть сервер:<br>MB: Supermicro Server 5015M-MF+<br>CPU: Intel Pentium 4 CPU 3.20GHz 2048 Kb cashe <br>RAM: ECC DDR2 2048Mb 667MHz unbuffered<br>LAN: Intel(R) PRO/1000 PT Dualport Server Adapter (PCI Express:2.5Gb/s:Width x4)<br><br>На сервере Linux Fedora Core 7.0, ядро 2.6.23.1.<br>Функционально сервер работает как обычный роутер, держит bgp и firewall на iptables.<br><br>Проблема заключается в том, что при увеличении скорости потока сквозь сервер выше 180 МБит/с, сервер начинает тормозить, пинг через него прыгает до 50 ms. Соответственно скорость потока выше 180-190 МБит/с сервер не пропускает.<br><br>Командой top увидел: <br> PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND<br> 4 root 15 -5 0 0 0 R 100 0.0 18395:45 ksoftirqd/0<br><br>Насколько я понимаю ядро ksoftirqd/0 использует все процессорное время, из-за чего и начинаются тормоза.<br><br>Подскажите, может можно как то оптимизировать ядро, или в чем то еще может быть https://www.opennet.ru/openforum/vsluhforumID13/461.html#6 Sun, 22 Feb 2009 21:36:53 GMT Уважаемые, подскажите плз, чем так хорош этот ipset? Если в файрволе не более 30 правил имеет смысл его ставить? Почитав http://ipset.netfilter.org так и не понял, как его правильно "готовить".<br> https://www.opennet.ru/openforum/vsluhforumID13/461.html#5 Thu, 19 Feb 2009 18:09:09 GMT &gt;Ув. torik. Не могли Бы Вы отписать на demtaric@gmail.com <br>&gt;У меня схожая проблема. <br><br>Присоединяюсь, та же трабла.<br> https://www.opennet.ru/openforum/vsluhforumID13/461.html#4 Mon, 09 Feb 2009 00:25:15 GMT Ув. torik. Не могли Бы Вы отписать на demtaric@gmail.com<br>У меня схожая проблема.<br> https://www.opennet.ru/openforum/vsluhforumID13/461.html#3 Tue, 04 Mar 2008 10:59:35 GMT Все, проблема решена!<br><br>Дело было не в драйверах сетевой карты а в firewall`е.<br>Пропатчил ядро под ipset, перекомпилировал ядро и iptables, переделал правила firewall`а под использование модуля ipset в iptables и проблема решилась (http://ipset.netfilter.org). Теперь ksoftirqd использует не более 1% процессорного времени. :)<br><br>Спасибо всем за помощь!<br><br> https://www.opennet.ru/openforum/vsluhforumID13/461.html#2 Wed, 27 Feb 2008 10:06:20 GMT &gt;&gt;Проблема заключается в том, что при увеличении скорости потока сквозь сервер выше <br>&gt;&gt;180 МБит/с, сервер начинает тормозить, пинг через него прыгает до 50 <br>&gt;&gt;ms. Соответственно скорость потока выше 180-190 МБит/с сервер не пропускает. <br>&gt;проблема в драйвере сетевой карты, вернее в отсутствие поддержки NAPI - генерится <br>&gt;слишком много прерываний. Что само по себе странно, т.к. е1000 <br>&gt;имеет NAPI. <br><br>Использую драйвер e1000 который был с ядром 2.6.23.1<br>Драйвер вкомпилирован в ядро.<br><br>Может проблема в том, что на сервере 4 сетевые карты intel на разных чипах:<br>- интегрированые:<br> Intel&#174; 82573L PCI-e Gigabit LAN<br> Intel&#174; 82573V PCI-e Gigabit LAN<br>- внешняя Intel(R) PRO/1000 PT Dualport Server Adapter (PCI Express:2.5Gb/s:Width x4)<br> Intel&#174; 82571GB PCI-e Gigabit LAN<br> Intel&#174; 82571GB PCI-e Gigabit LAN<br><br>Использую реально 3 последние а драйвер общий e1000 на все 4 сетевухи.<br>Может проблема в этом и есть смысл включить vlan`ы и повесить все на 1 сетевую?<br> https://www.opennet.ru/openforum/vsluhforumID13/461.html#1 Tue, 26 Feb 2008 17:58:24 GMT <br>&gt;<br>&gt;Проблема заключается в том, что при увеличении скорости потока сквозь сервер выше <br>&gt;180 МБит/с, сервер начинает тормозить, пинг через него прыгает до 50 <br>&gt;ms. Соответственно скорость потока выше 180-190 МБит/с сервер не пропускает. <br>&gt;<br>&gt;<br>&gt;Подскажите, может можно как то оптимизировать ядро, или в чем то еще <br>&gt;может быть проблема? <br><br>проблема в драйвере сетевой карты, вернее в отсутствие поддержки NAPI - генерится слишком много прерываний. Что само по себе странно, т.к. е1000 имеет NAPI.<br>