Ngadalësimet e proxy-t me kalimin e kohës: kontrolloni conntrack dhe kufijtë e burimeve

Proxy-i përgjigjet pas një rinisjeje. Disa orë më vonë, lidhjet e reja ngecin. Një rinisje tjetër blen një interval tjetër të qetë. Ky model sugjeron një gjendje që grumbullohet, por nuk identifikon se cila gjendje është përgjegjëse.

Në një rrugë Linux që përdor gjurmimin e lidhjeve, një kandidat është tabela conntrack. Kontrolloni këto vlera ekzistuese në makinë dhe në hapësirën e emrave të rrjetit që trajton trafikun:

/proc/sys/net/netfilter/nf_conntrack_count
/proc/sys/net/netfilter/nf_conntrack_max

E para raporton hyrjet e rrjedhës të alokuara; e dyta i kufizon ato. Këto nuk janë numërime të përdoruesve të Squid apo kërkesave HTTP. Gjendja e rrjedhës në kernel mund t'i mbijetojë punës aktive të aplikacionit.

Kërkoni një lidhje, jo vetëm një numër të madh

Krahasoni zënien me kalimin e kohës me fillimin e dështimeve në lidhjet e reja dhe me mesazhet përkatëse të kernelit. Një numër i lartë pa prova përkatëse dështimi është ndryshe nga një tabelë që arrin në mënyrë të përsëritur kufirin e saj pikërisht kur kërkesat fillojnë të skadojnë.

Tabela mund të shërbejë më shumë se proxy-i. Shërbime të tjera lokale, trafik i përcjellë ose një rrugë tjetër e ngarkuar e rrjetit mund të kontribuojnë. Fakti që një rinisje e proxy-t ndryshon simptomën nuk provon që cache-i i objekteve të Squid ishte shkaku.

Mbani në sy shpjegimet konkurruese: përshkruesit e skedarëve, radhët e ndihmësve të vërtetimit, vonesat e DNS, presioni i memories dhe një sistem skedarësh i plotë gjithashtu mund të përkeqësohen me kalimin e kohës. Shënoni cili burim rritet dhe cilat operacione ndalojnë së punuari të parat. Fakti që lidhjet jetëgjata mbijetojnë ndërsa ato të reja dështojnë është provë e dobishme, jo një diagnozë më vete.

Ngritja e një kufiri ka kosto memorie. Përpara se ta ndryshoni, përcaktoni ngarkesën e punës, hapësirën e emrave dhe kapacitetin e disponueshëm. Shkurtimi i pakujdesshëm i afateve kohore mund të thyejë sesione të papuna të dobishme; pastrimi i të gjithë gjendjes së lidhjeve mund të prishë trafikun e palidhur.

Rezultati i dobishëm është një shpjegim për grumbullimin dhe një ndryshim kapaciteti ose cikli jetësor që i përshtatet atij. I sigurt për t'u ngritur nuk është një veti që e ndajnë të gjithë serverët proxy.