Proxy-Verzögerungen iwwer Zäit: conntrack an Ressourcelimiten iwwerpréiwen
Untersicht den Drock vun der Verbindungssuergfal zesumme mat de Limite vum Proxy an dem Host, wann d'Feeler sech iwwer Zäit ustoßen.
De Proxy äntwert no engem Neistart. E puer Stonnen drop hänken nei Verbindungen. En aneren Neistart kaaft nach eng roueg Period. Dëst Muster deit op en ugewuessenen Zoustand hin, awer et seet net, wéi en Zoustand dofir verantwortlech ass.
Op engem Linux-Wee mat Verbindungssuergfal ass d'conntrack-Tabell ee Kandidat. Préift dës bestoend Wäerter op der Maschinn an an dem Netzwierk-Nummraum, deen den Trafic verschafft:
/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_maxDéi éischt mëttelt zougewisen Floss-Andräg; déi zweet begrenzt se. Et sinn net Zuelen vu Squid-Benotzer oder HTTP-Ufroen. De Flossszoustand vum Kernel kann d'aktiv Aarbecht vun der Applikatioun iwwerliewe.
Sicht e Verhältnis, net just eng grouss Zuel
Vergläicht d'Beleeung iwwer d'Zäit mat dem Ufank vu Feeler bei neie Verbindungen an mat de relevante Kernel-Noriichten. Eng héich Zuel ouni passend Feelerbeweiser ass anescht wéi eng Tabell, déi ëmmer nees hire Limit erreecht, grad wann d'Ufroen ufänken, Zäit eraus ze lafen.
D'Tabell ka méi wéi de Proxy déngen. Aner lokal Servicer, weidergeleet Trafic oder en anere beschäftegte Netzwierkwee kënnen dozou bäidroen. Datt en Neistart vum Proxy de Symptom ännert, beweist net, datt den Objektcache vu Squid d'Ursaach war.
Behält déi konkurréierend Erklärungen am Bléck: Dateideskriptoren, Schlaangen vun den Authentifizéierungshëllefer, DNS-Verspéidungen, Erënnerungsdrock an e vollt Dateiesystem kënnen och iwwer d'Zäit schlechter ginn. Schreift op, wéi eng Ressource wiisst a wéi eng Operatiounen als éischt ophale funktionéieren. Datt laanglieweg Verbindungen iwwerliewen, wärend nei feelen, ass en nëtzleche Beweis, awer keng Diagnos fir sech.
E Limit ze héijen huet Erënnerungskäschte. Ier Dir et ännert, bestëmmt d'Aarbechtslaascht, den Nummraum an déi verfügbar Kapazitéit. Zäitlimite blann ze verkierzen kann nëtzlech Idle-Sessiounen zerbriechen; de ganze Verbindungszoustand ze läschen kann onverbonnenen Trafic stéieren.
D'nëtzlech Resultat ass eng Erklärung fir d'Ustoßen an eng Ännerung vun der Kapazitéit oder vum Liewenszyklus, déi dozou passt. Sécher ze héijen ass keng Eegenschaft, déi all Proxyserver deelt.