Proxyfertraging oer de tiid: kontrolearje conntrack en boarnelimiten
Undersykje de druk fan ferbiningstracking tegearre mei de boarnelimiten fan proxy en host as flaters oer de tiid opheapje.
De proxy reagearret nei in werstart. In pear oeren letter blokkearje nije ferbiningen. Noch in werstart keapet in nij stil skoft. Dat patroan wiist op opheapjende tastân, mar it seit net hokker tastân ferantwurdlik is.
Op in Linux-paad dat ferbiningstracking brûkt, is de conntrack-tabel ien kandidaat. Kontrolearje dizze besteande wearden op de masine en yn de netwurknammeromte dy't it ferkear behannelet:
/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_maxDe earste rapportearret tawiisde streamynskriuwings; de twadde beheint se. It binne gjin oantallen Squid-brûkers of HTTP-fersiken. De streamtastân fan de kernel kin it aktive wurk fan de applikaasje oerlibje.
Sykje nei in ferbân, net allinnich in grut getal
Fergelykje de besetting oer de tiid mei it begjin fan flaters by nije ferbiningen en mei relevante kernelberjochten. In heech oantal sûnder passend flaterbewiis is oars as in tabel dy't hieltyd wer syn limyt berikt krekt as fersiken begjinne tiid te ferfallen.
De tabel kin mear as de proxy betsjinje. Oare lokale tsjinsten, trochstjoerd ferkear of in oar drok netwurkpaad kinne bydrage. Dat in werstart fan de proxy it symptoom feroaret, bewiist net dat de objekcache fan Squid de oarsaak wie.
Hâld de konkurrearjende ferklearrings yn it each: bestânbeskriuwers, wachtrigen fan autentikaasjehelpers, DNS-fertragingen, ûnthâlddruk en in fol bestânssysteem kinne ek oer de tiid slimmer wurde. Skriuw op hokker boarne groeit en hokker bewarrings as earste ophâlde te wurkjen. Dat langlibbene ferbiningen oerlibje wylst nije misse, is nuttich bewiis, net in diagnoaze op himsels.
In limyt ferheegje kostet ûnthâld. Fêstigje foar de feroaring de wurklêst, de nammeromte en de beskikbere kapasiteit. Tiden sûnder ûnderskie ferkoartsje kin nuttige idle-sesjes brekke; alle ferbiningstastân leegje kin ûnbesibbe ferkear fersteure.
It nuttige resultaat is in ferklearring foar de opheapjen en in feroaring fan kapasiteit of libbenssyklus dy't dêrby past. Feilich om te ferheegjen is gjin eigenskip dy't elke proxyserver dielt.