პროქსის შენელება დროთა განმავლობაში: შეამოწმეთ conntrack და რესურსების ლიმიტები
გამოიკვლიეთ კავშირების თვალთვალის დატვირთვა პროქსისა და ჰოსტის რესურსების ლიმიტებთან ერთად, როცა წარუმატებლობები დროთა განმავლობაში გროვდება.
პროქსი რესტარტის შემდეგ პასუხობს. რამდენიმე საათის შემდეგ ახალი კავშირები ჩერდება. კიდევ ერთი რესტარტი კიდევ ერთ მშვიდ ინტერვალს ყიდულობს. ეს ნიმუში დაგროვებულ მდგომარეობაზე მიუთითებს, მაგრამ არ ამბობს, რომელი მდგომარეობაა პასუხისმგებელი.
Linux-ის გზაზე, რომელიც კავშირების თვალთვალს იყენებს, ერთი კანდიდატი conntrack-ის ცხრილია. შეამოწმეთ ეს არსებული მნიშვნელობები მანქანაზე და ქსელის სახელთა სივრცეში, რომელიც ტრაფიკს ამუშავებს:
/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_maxპირველი გამოყოფილ ნაკადის ჩანაწერებს იუწყება; მეორე მათ ზღუდავს. ეს არ არის Squid-ის მომხმარებლების ან HTTP მოთხოვნების რაოდენობა. ბირთვის ნაკადის მდგომარეობამ შეიძლება აპლიკაციის აქტიურ სამუშაოს გადააჭარბოს.
ეძებეთ კავშირი და არა მხოლოდ დიდი რიცხვი
შეადარეთ დატვირთულობა დროთა განმავლობაში ახალი კავშირების წარუმატებლობის დაწყებას და შესაბამის ბირთვის შეტყობინებებს. მაღალი რიცხვი შესაბამისი წარუმატებლობის მტკიცებულების გარეშე განსხვავდება ცხრილისგან, რომელიც არაერთხელ აღწევს ზღვარს ზუსტად მაშინ, როცა მოთხოვნები ვადის გასვლას იწყებს.
ცხრილი შეიძლება პროქსიზე მეტს ემსახურებოდეს. სხვა ლოკალური სერვისები, გადამისამართებული ტრაფიკი ან სხვა დატვირთული ქსელური გზა შეიძლება წვლილი შეიტანოს. ის, რომ პროქსის რესტარტი სიმპტომს ცვლის, არ ამტკიცებს, რომ მიზეზი Squid-ის ობიექტების ქეში იყო.
თვალყური ადევნეთ კონკურენტულ ახსნებს: ფაილის დესკრიპტორები, ავთენტიფიკაციის დამხმარეების რიგები, DNS-ის შეყოვნებები, მეხსიერების წნეხი და სავსე ფაილური სისტემა ასევე შეიძლება გაუარესდეს დროთა განმავლობაში. ჩაწერეთ, რომელი რესურსი იზრდება და რომელი ოპერაციები წყვეტს მუშაობას პირველად. გრძელვადიანი კავშირების გადარჩენა, სანამ ახლები ვარდება, სასარგებლო მტკიცებულებაა და არა დიაგნოზი თავისთავად.
ლიმიტის გაზრდას მეხსიერების ფასი აქვს. შეცვლამდე განსაზღვრეთ დატვირთვა, სახელთა სივრცე და ხელმისაწვდომი სიმძლავრე. დროის ლიმიტების დაუფიქრებელი შემცირება შეიძლება სასარგებლო უმოქმედო სესიები გატეხოს; ყველა კავშირის მდგომარეობის გასუფთავებამ შეიძლება დაუკავშირებელი ტრაფიკი შეაწუხოს.
სასარგებლო შედეგია დაგროვების ახსნა და მასთან შესაბამისი სიმძლავრის ან სასიცოცხლო ციკლის ცვლილება. უსაფრთხოდ გაზრდადობა არ არის თვისება, რომელიც ყველა პროქსი სერვერს აქვს.