Перейти к содержимому
Калькуляторы

RB2011 - загрузка процессора

20 мегабит на входе, десяток клиентов, IGMP Proxy. Шесть pptp соединений с практически нулевым трафиком. Это нормальная загрузка? Чего-то мне кажется высоковата. DNS извне закрыт.

 

gmFjvuy.png

Изменено пользователем vnkorol

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

И еще - заметил что процесс SSL периодически подъедает 20-50% процессора кратковременно. Не могу понять, что это и откуда...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ровная полочка ночью когда никакой нагрузки нет это ненормально. На 2011 было такое, помогла как ни странно банальная перезагрузка устройства. Версия 6.36.3

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

boav перезагружал сто раз... прошивка крайняя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Продолжим. Когда есть нагрузка на канал - проц нормально так загружается :(

 

 

DM9GTpO.png

 

mIze9QM.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Всё нормально. Загрузка CPU зависит от настроек. А впрочем, слабый CPU у этой железки. Много не вытянет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

То, что CPU слабый (утверждение весьма спорно для устройств этого класса), не означает, что оно буксовать должно на ровном месте. 70% загрузки на 20мбитах pppoe - очень много. Процесс SSL? Что-то в Profile такого не нашел, может SSH?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Значит искать, что использует протокол, ssh снаружи закрыт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Бред какой-то - ощущение, что меня извне пингуют неистово....

хотя первое правило:

 

ip firewall filter
add action=drop chain=input comment="default configuration" in-interface=pppoe-rostelecom protocol=icmp

 

bram4eg в личку. не хочу айпишники светить.

post-82929-084792100 1480616039_thumb.png

Изменено пользователем vnkorol

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А "неистовый пинг" это вот те 2 пакета в секунду?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А "неистовый пинг" это вот те 2 пакета в секунду?

 

Это мало? Не может грузить проц? Там еще интересно, что в фильтре счетчик почти не растет, а в торче куча соединений icmp...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

add action=drop chain=input comment="default configuration" in-interface=pppoe-rostelecom protocol=icmp

Рукалицо. Граблей на ровном месте хочется заиметь?

 

Хоть бы прочли об этом самом ICMP, прежде чем бездумно блокировать.

 

Что там с фрагментацией, кстати?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Выключить все пакеты из систем пакетс в толс график убрать все графики.

Я прошивку использую 6.34.6

Позвонить оператору уточнить рекомендуемый мту

 

В ip servis все выключено кроме винбокса?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Хоть бы прочли об этом самом ICMP, прежде чем бездумно блокировать.

 

Какие грабли могут прилететь от закрытого пинга?

 

Что там с фрагментацией, кстати?

 

Позвонить оператору уточнить рекомендуемый мту

 

mtu 1400 на интерфейсе с интернетом. Как и рекомендовано провайдером

 

 

Выключить все пакеты из систем пакетс в толс график убрать все графики.

 

Все, наверное, пакеты нельзя отключить. Графики свел к минимуму, т.к. мониторить же надо.

 

В IP Services винбокс и веб на нестандартном порту.

post-82929-043998400 1480918457_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Какие грабли могут прилететь от закрытого пинга?

ICMP - это не только пинг. Это множество иных служебных сообщений. Говорю же - прочтите матчасть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я вижу у тебя можно выключить ещё 3 пакета. В гугле пишиш микротика и в название пакета если он тебе не нужен отключаешь его

Мту на интерфейсе пппое?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я вижу у тебя можно выключить ещё 3 пакета. В гугле пишиш микротика и в название пакета если он тебе не нужен отключаешь его

Мту на интерфейсе пппое?

 

lcd, openflow, ntp? Последний нужен...

 

1400, как пров рекомендует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

openflow Вам то же не нужен.

микротик.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поотключал сервисы, включил фасттрек, всё равно, какая-то высокая нагрузка... Или не?

 

o4Ex67d.png

 

LXtcjYi.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поотключал сервисы, включил фасттрек, всё равно, какая-то высокая нагрузка... Или не?

 

Графики рисуются процессором, и процессор занят этим именно в момент снятия показания. Например, на занимающемся свитчингом CRS125, у которого из-за конфигурации ничего не обрабатывается на процессоре, съем загрузки по SNMP показывает CPU load 5-6%.

 

Если вас 10% CPU беспокоят, попробуйте выключить графики и посмотреть загрузку в консоли в самые спокойные моменты,

system resource print.

 

IMO все хорошо с загрузкой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас