оптимизация VPN сервера

[_random]

Добрый день.

Есть такая связка: Debian Squeeze (2.6.32-5-686) на нем крутится accel-pptp -0.8.5, трафик собирается с помощью ipt_netflow, на этой же машине крутится NAT. При поднятии туннеля трафик заворачивается на ifb и режется согласно купленному тарифу.

Наблюдается интересная штука при наличии 400 впн сессий, все шелестит load average: 0.12. Но проходится несколько часов количество сессий незначительно увеличивается (около 450), но при этом load average: 40.

mpstat показывает высокую нагрузку в зоне sys и soft, что приводит в нулевому простою процессоров.

Такая картина наблюдается несколько часов, потом все становится на свои места.

В качестве впн сервера стоит двухпроцессорная машина HP DL380 (2 по Intel® Xeon CPU 3.00GHz).

Что может так грузить процы?

[bos9]

Не уверен, что решит проблему, но все-таки обновите accel-pptp до 1.х.х. У меня при обновлении с 0.8.5 нагрузка на проц снизилась раза в 2 а то и больше.

[_random]

Спасибо, уже пробую новую версию.

Но есть проблемка, в атрибутах радиуса не вижу CHAP-Challenge, получаю от НАСа только CHAP-Password.

а при методе авторизации MS-CHAP, атрибут MS-CHAP-Challenge и MS-CHAP2-Response присутствуют.

Никто не знает как это лечится?

[_random]

Разработчик баг пофиксил. Кому интересно, исправления в git-e.

Спасибо Дмитрию.