Перейти к содержимому
Калькуляторы

entwine

Новичок
 Просмотреть профиль  Активность

  • Публикации

    5

  • Зарегистрирован

  • Посещение

О entwine

  • Звание
    Абитуриент
    Абитуриент

  1. Аномалия

    тему ответил в entwine пользователя entwine в Программное обеспечение, биллинг и *unix системы

    К сожалению активные сессии уже вернулись к норме (30-80к). Загадка))

  2. Аномалия

    тему ответил в entwine пользователя entwine в Программное обеспечение, биллинг и *unix системы

    Всем спасибо, помогло: conntrack -L |awk '{if ($5 ~ /src/) print $5; else if ($4 ~ /src/) print $4}' | sed "s/src=/ /g" | sort | uniq -c | sort -n | tail -n15 Вопрос закрыт.

  3. Аномалия

    тему ответил в entwine пользователя entwine в Программное обеспечение, биллинг и *unix системы

    Спасибо за подсказки, буду копать. В ipnat была полезная команда: ipnat -l | awk '{print $2}' | sort | uniq -c | sort -r | grep "10.0." | less которая показывала топ клиентов, у который максимальное колличество активных сессий. Возможно в iptabes есть чтото подобное? Тогда можно было бы найти IP, который создал "лишние" 500к сессий.

  4. Аномалия

    тему ответил в entwine пользователя entwine в Программное обеспечение, биллинг и *unix системы

    При появлении флуда возрос бы трафик на интерфейсе. И Flow-control настроен на порту каждого клиент, так-что маловероятно. Понятно, что какой-то хост мог создать такое количество малоактивных сессий, но инструмента, который мог бы его выявить, я пока не нашел.

  5. Аномалия

    тему добавил entwine в Программное обеспечение, биллинг и *unix системы

    Доброе время суток Есть проблема. Возможно кто-то уже сталкивался с чем-то подобным или знает как продиагностировать. Сервер, работает под CentOS 6, NAT - iptables. Обслуживает 1-1.5к клиентов, максимальная загрузка процессора была (до недавнего времени) - 18%, количество сессий - до 92к. И вот, в один момент, сессий становится 524к, процессор пригружается до 31% (но, вскоре, возвращается в норму), Трафик на интерфейсах до 700M-rx/100M-tx почти не изменился. а количество сессий остается на уровне 524к Что это может быть и как найти причину аномалии?