Proksinin zamanla yavaşlaması: conntrack və resurs limitlərini yoxlayın

Proksi yenidən başladıldıqdan sonra cavab verir. Bir neçə saat sonra yeni bağlantılar dayanır. Yenidən başlatmaq daha bir sakit interval verir. Bu nümunə yığılan vəziyyəti göstərir, lakin hansı vəziyyətin cavabdeh olduğunu müəyyən etmir.

Bağlantı izləmədən istifadə edən Linux yolunda namizədlərdən biri conntrack cədvəlidir. Bu mövcud dəyərləri maşında və trafiki emal edən şəbəkə adlar fəzasında yoxlayın:

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

Birincisi ayrılmış axın qeydlərini bildirir; ikincisi onları məhdudlaşdırır. Bunlar Squid istifadəçilərinin və ya HTTP sorğularının sayı deyil. Nüvənin axın vəziyyəti tətbiqin aktiv işindən daha uzun yaşaya bilər.

Yalnız böyük rəqəm deyil, əlaqə axtarın

Dolğunluğu zamanla yeni bağlantı nasazlıqlarının başlaması və müvafiq nüvə mesajları ilə müqayisə edin. Uyğun nasazlıq sübutu olmayan yüksək say, sorğuların vaxt aşımına başladığı anda dəfələrlə həddinə çatan cədvəldən fərqlidir.

Cədvəl proksidən daha çoxuna xidmət edə bilər. Digər yerli xidmətlər, yönləndirilmiş trafik və ya başqa məşğul şəbəkə yolu buna töhfə verə bilər. Proksin yenidən başladılmasının simptomu dəyişməsi Squid-in obyekt keşinin buna səbəb olduğunu sübut etmir.

Rəqib izahatları nəzərdə saxlayın: fayl deskriptorları, autentifikasiya köməkçilərinin növbələri, DNS gecikmələri, yaddaş təzyiqi və dolu fayl sistemi də zamanla pisləşə bilər. Hansı resursun artdığını və hansı əməliyyatların ilk sırada işləməyi dayandırdığını qeyd edin. Uzunömürlü bağlantıların yaşaması, yeni bağlantılar uğursuz olarkən, faydalı sübutdur, özlüyündə diaqnoz deyil.

Limitin artırılması yaddaş xərci daşıyır. Dəyişməzdən əvvəl iş yükünü, adlar fəzasını və mövcud tutumu müəyyənləşdirin. Vaxt aşımlarını fərq qoymadan qısaltmaq faydalı boş sessiyaları poza bilər; bütün bağlantı vəziyyətini təmizləmək əlaqəsiz trafiki poza bilər.

Faydalı nəticə yığılmanın izahı və ona uyğun tutum və ya həyat dövrü dəyişikliyidir. Artırmağın təhlükəsiz olması hər proksi serverin paylaşdığı xüsusiyyət deyil.