Proxy-verlangsaming oor tyd: kontroleer conntrack en hulpbronbeperkings

Die proxy reageer ná 'n herbegin. 'n Paar uur later staak nuwe verbindings. Om dit weer te herbegin koop nog 'n stil tydperk. Dié patroon dui op opbouende toestand, maar dit sê nie watter toestand verantwoordelik is nie.

Op 'n Linux-pad wat verbindingsnasporing gebruik, is een kandidaat die conntrack-tabel. Kontroleer hierdie bestaande waardes op die masjien en in die netwerknaamruimte wat die verkeer hanteer:

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

Die eerste rapporteer toegekende vloeivermeldinge; die tweede beperk hulle. Dit is nie tellings van Squid-gebruikers of HTTP-versoeke nie. Kernvloeistoestand kan die toepassing se aktiewe werk oorleef.

Soek na 'n verband, nie net na 'n groot getal nie

Vergelyk die besetting oor tyd met die begin van foute by nuwe verbindings en met relevante kernboodskappe. 'n Hoë telling sonder gepaste foutbewyse is iets anders as 'n tabel wat herhaaldelik sy limiet bereik terwyl versoeke begin tyd uitloop.

Die tabel kan meer as die proxy bedien. Ander plaaslike dienste, deurgevoerde verkeer of 'n ander besige netwerkpad kan bydra. 'n Herbegin van die proxy wat die simptoom verander, bewys nie dat Squid se objekkas dit veroorsaak het nie.

Hou die mededingende verklarings in sig: lêerbeskrywers, waglyste van verifikasiehulpprogramme, DNS-vertragings, geheuedruk en 'n vol lêerstelsel kan ook mettertyd vererger. Teken aan watter hulpbron groei en watter bewerkings eerste ophou werk. Langdurige verbindings wat oorleef terwyl nuwes misluk, is nuttige bewyse, nie op sigself 'n diagnose nie.

Om 'n limiet te verhoog het 'n geheuekoste. Voordat jy dit verander, bepaal die werklading, die naamruimte en die beskikbare kapasiteit. Om tydverstreke blindelings te verkort, kan nuttige ledige sessies breek; om alle verbindingstoestand te spoel, kan onverwante verkeer ontwrig.

Die nuttige resultaat is 'n verklaring vir die opbou en 'n kapasiteits- of lewensiklusverandering wat daarby pas. Veilig om te verhoog is nie 'n eienskap wat elke proxy-bediener deel nie.