Перейти к содержимому
Калькуляторы

оптимизация VPN сервера

Добрый день.

Есть такая связка: Debian Squeeze (2.6.32-5-686) на нем крутится accel-pptp -0.8.5, трафик собирается с помощью ipt_netflow, на этой же машине крутится NAT. При поднятии туннеля трафик заворачивается на ifb и режется согласно купленному тарифу.

Наблюдается интересная штука при наличии 400 впн сессий, все шелестит load average: 0.12. Но проходится несколько часов количество сессий незначительно увеличивается (около 450), но при этом load average: 40.

mpstat показывает высокую нагрузку в зоне sys и soft, что приводит в нулевому простою процессоров.

Такая картина наблюдается несколько часов, потом все становится на свои места.

В качестве впн сервера стоит двухпроцессорная машина HP DL380 (2 по Intel® Xeon CPU 3.00GHz).

Что может так грузить процы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не уверен, что решит проблему, но все-таки обновите accel-pptp до 1.х.х. У меня при обновлении с 0.8.5 нагрузка на проц снизилась раза в 2 а то и больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спасибо, уже пробую новую версию.

Но есть проблемка, в атрибутах радиуса не вижу CHAP-Challenge, получаю от НАСа только CHAP-Password.

а при методе авторизации MS-CHAP, атрибут MS-CHAP-Challenge и MS-CHAP2-Response присутствуют.

Никто не знает как это лечится?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Разработчик баг пофиксил. Кому интересно, исправления в git-e.

Спасибо Дмитрию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.