TheUser Опубликовано 9 июня, 2020 · Жалоба 1 час назад, roma33rus сказал: ребят, а это вообще нормально. что бинд такую нагрузку дает? А сколько запросов в секунду прилетает (rndc status)? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба 1 час назад, TheUser сказал: А сколько запросов в секунду прилетает (rndc status)? Пока вот так идет: Ребята подсказали, что top в разных дистрах и на разных ОС и даже версиях может по разному считать нагрузку процессора. Надо обращать внимание на показатель cpu idle. Судя по нему у меня загрузка проца примерно 10%. По заббиксу глянул, что такая нагрузка проца уже давно тянется. Просто цифры очень удивили, думал полностью систему в половину один бинд грузит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
TheUser Опубликовано 9 июня, 2020 · Жалоба 21 минуту назад, roma33rus сказал: Ребята подсказали, что top в разных дистрах и на разных ОС и даже версиях может по разному считать нагрузку процессора. Надо обращать внимание на показатель cpu idle. Судя по нему у меня загрузка проца примерно 10%. По заббиксу глянул, что такая нагрузка проца уже давно тянется. Эталонным показателем по производительности можно считать вывод утилит из пакета sysstat: sar, pidstat, iostat и т.д. Ими и нужно оценивать загрузку. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба 5 минут назад, TheUser сказал: Эталонным показателем по производительности можно считать вывод утилит из пакета sysstat: sar, pidstat, iostat и т.д. Ими и нужно оценивать загрузку. Понял, спасибо, буду гуглить. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 9 июня, 2020 · Жалоба А тисипидамп или лог запросов глянуть ? поди ктото долбится. а ошибки, они наведенные. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба 1 час назад, st_re сказал: А тисипидамп или лог запросов глянуть ? поди ктото долбится. а ошибки, они наведенные. Я лог запросов отрубил. wiresharком глянул, в топе айпишники моих абонентов. Я вот чего подумал то. У меня при выдаче параметров по dhcp, этот сервер выдается первым. Может мне стоит раскидать некоторые сетки по двум серверам? а то получается основная нагрузка на первый днс идет, а на другой копейки Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 9 июня, 2020 · Жалоба ну как бы свои нахватавшиеся вирусов могут такой трафик создать, что ой. бинд вообще более тяжелый в плане ЦПУ чем тот же анбаунд. и проблемы могут вылезать от того, что ЦПУ не хватает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба 8 минут назад, st_re сказал: ну как бы свои нахватавшиеся вирусов могут такой трафик создать, что ой. бинд вообще более тяжелый в плане ЦПУ чем тот же анбаунд. и проблемы могут вылезать от того, что ЦПУ не хватает. Наслышен, что бинд тот еще монстр. Ну судя диагностики загрузка проца в норме, просто почему программы показывают так много. Хотя при этом второй сервак на Фре, показывает примерно 5% загрузки. Может действительно как-то считают две разные ОСи по разному. Первый на centos. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
st_re Опубликовано 9 июня, 2020 · Жалоба да не, врядли... %% по цпу при одинаковой нагрузке и одинаковых процах в общем получаются +- одинаковые.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба 41 минуту назад, st_re сказал: да не, врядли... %% по цпу при одинаковой нагрузке и одинаковых процах в общем получаются +- одинаковые.. нагрузка к сожалению 100% не одинаковая на сервера, в плане bindа, да и железки разные. с разными процами. скорее уже на анбаунд надо переезжать, а то чувствую хапнем мы горя с биндом. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 9 июня, 2020 · Жалоба Вот ради интереса сделал мониторинг количества запросов. Данные обновляются раз в пять минут. Это основной сервер днс: А это второй: Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 9 июня, 2020 · Жалоба Выносите рекурсию на unbound Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 · Жалоба 13 часов назад, zhenya` сказал: Выносите рекурсию на unbound Я пока не понимаю как в моей ситуации это все правильно разнести. Сейчас у меня бинд висит на внешнем интерфейсе. он работает и для внешних запросов и для абонентских. Получается мне на сервак надо завести какой-нибудь внутренний влан с серым адресом и повесить на него unbound и выдавать этот адрес днс абонентам, а на внешнем оставить бинд с его зонами? правильно понимаю? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 10 июня, 2020 · Жалоба 6 минут назад, roma33rus сказал: Я пока не понимаю как в моей ситуации это все правильно разнести. Рекурсер unbound, зоны держать например на powerdns, вот тут почитай. Автор кстати тут на наге обитается и в телеге можно его поймать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 10 июня, 2020 · Жалоба Для зон ничего лучше NSD я не видел. А он еще и с Unbound хорошо сочетается. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 (изменено) · Жалоба 35 минут назад, pppoetest сказал: Рекурсер unbound, зоны держать например на powerdns, вот тут почитай. Автор кстати тут на наге обитается и в телеге можно его поймать. Ну это я понял, что там написано. Мозгов пока не хватает, как это реализовать. так то у меня зоны только для ptr записей. Анбаунд вообще умеет же зоны держать? Правда не авторитетным будет для них. Чем мне это грозит в случае ptr абонентских записей? powerdns только в mysql записи умеет держать? Слишком большие заморочки для меня. надо что-то проще. Есть только одна зона, нашего сайта. ну ее я планирую на внешний днс сервис перенести. Изменено 10 июня, 2020 пользователем roma33rus Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 · Жалоба 13 минут назад, alibek сказал: Для зон ничего лучше NSD я не видел. А он еще и с Unbound хорошо сочетается. NSD прочитал вообще может работать с синтаксисом зон из bind? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 10 июня, 2020 · Жалоба Зоны или конфиг? Синтаксис зон идентичен, синтаксис конфига совершенно другой. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 · Жалоба 4 минуты назад, alibek сказал: Зоны или конфиг? Синтаксис зон идентичен, синтаксис конфига совершенно другой. да да. синтаксис зон только. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 10 июня, 2020 · Жалоба Совпадают, даже макросы $INCLUDE и $ORIGIN работают. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 · Жалоба Это дело хорошее. Ладно. буду вникать как оба ПО держать на одном сервере :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 10 июня, 2020 · Жалоба на авторитарке можно спокойно бинд оставлять главное рекурсию с него унести Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 10 июня, 2020 · Жалоба 18 минут назад, GrandPr1de сказал: на авторитарке можно спокойно бинд оставлять главное рекурсию с него унести Да вот я и думаю. что так и придется сделать, чтобы плавно переехать на анбаунд. А то юзерей злить не хочется лишний раз :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
roma33rus Опубликовано 27 июня, 2020 · Жалоба Для информации. Может кому поможет когда. По ошибке Servfail для некоторых доменов. Значит на днях ставлю я на другую железку debian 10.4, там в репе идет версия bind 9.11. И оп, получаю такую же ошибку. Ну ладно, других там версий нет. Дай думаю из исходников соберу последнюю стабильную версию. Сейчас это 9.16.4. И о чудо, проблемы как и не было. Как-то так. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...