Jump to content
Калькуляторы

оптимизация VPN сервера

Добрый день.

Есть такая связка: Debian Squeeze (2.6.32-5-686) на нем крутится accel-pptp -0.8.5, трафик собирается с помощью ipt_netflow, на этой же машине крутится NAT. При поднятии туннеля трафик заворачивается на ifb и режется согласно купленному тарифу.

Наблюдается интересная штука при наличии 400 впн сессий, все шелестит load average: 0.12. Но проходится несколько часов количество сессий незначительно увеличивается (около 450), но при этом load average: 40.

mpstat показывает высокую нагрузку в зоне sys и soft, что приводит в нулевому простою процессоров.

Такая картина наблюдается несколько часов, потом все становится на свои места.

В качестве впн сервера стоит двухпроцессорная машина HP DL380 (2 по Intel® Xeon CPU 3.00GHz).

Что может так грузить процы?

Share this post


Link to post
Share on other sites

Не уверен, что решит проблему, но все-таки обновите accel-pptp до 1.х.х. У меня при обновлении с 0.8.5 нагрузка на проц снизилась раза в 2 а то и больше.

Share this post


Link to post
Share on other sites

Спасибо, уже пробую новую версию.

Но есть проблемка, в атрибутах радиуса не вижу CHAP-Challenge, получаю от НАСа только CHAP-Password.

а при методе авторизации MS-CHAP, атрибут MS-CHAP-Challenge и MS-CHAP2-Response присутствуют.

Никто не знает как это лечится?

Share this post


Link to post
Share on other sites

Разработчик баг пофиксил. Кому интересно, исправления в git-e.

Спасибо Дмитрию.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this