| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:changelog:beta_rec [2026/02/16 15:26] – atereschenko | dpi:changelog:beta_rec [2026/06/15 15:25] (текущий) – удалено elena.krasnobryzh |
|---|
| {{indexmenu_n>3}} | |
| ======Рекомендации по обновлению на бета версию, настройка и сбор логов====== | |
| 1. Обновите сервис до beta-версии с помощью команды:<code>yum --enablerepo vasexperts-beta update fastdpi</code>В случае, если у вас используется функционал BRAS и FastPCRF расположен на отдельном сервере, необходимо выполнить следующую команду на сервере FastPCRF для обновления:<code>yum --enablerepo vasexperts-beta update fastpcrf</code> | |
| <note tip>Актуальная версия — 14.2 BETA2.1\\ Дата выхода версии 16.02., в случае если не видно новую версию, очистите кэш: <code>yum clean all</code></note> | |
| |
| 2. В файл конфигурации ''/etc/dpi/fastdpi.conf'' установить следующее значение параметров:<code> | |
| nat_whp_max_viewq=1 | |
| nat_dstaddr_cache_size=0 | |
| </code> | |
| <note> nat_whp_max_viewq - изменяет глубину просмотра трансляций \\ | |
| |
| nat_dstaddr_cache_size - отключает отправку postNATport в IPFIX, опционально, т.к. влияет на выгрузку NAT трансляций | |
| \\ | |
| |
| Опционально, в случае если нехватка портов для соединений \\ | |
| nat_whp_lifetime=10 - Определяет время короткой очереди в секундах для NAT трансляции для TCP SYN, TCP FIN, UDP. Данный параметр переопределяет lifetime_flow только для NAT трансляций. По истечении данного времени возможно повторное использование порта, но использование происходит только в момент, когда до этого порта доходит очередь на конкретном публичном IP адресе. Позволяет сократить время высвобождения портов. \\ | |
| nat_gcache_slice_k100=150 - изменяет логику распределения портов, использовать только в случае небольшой плотности Приватных на Публичный менее 10:1 | |
| </note> | |
| |
| 3. Выполнить рестарт СКАТ. Обратите внимание, что если FastPCRF вынесен на отдельный сервер, то рестарт сервиса fastpcrf необходимо делать на сервере FastPCRF. Рестарт приведет к прерыванию обработки абонентского трафика.\\ Рестарт СКАТ необходимо выполнять в следующем порядке:<code>service fastdpi stop | |
| service fastpcrf restart | |
| service fastdpi start</code> | |
| |
| 4. Собрать дамп flow с помощью команды:<code>mkdir -p /var/log/dpi/$(date +%Y%m%d) && fdpi_cli dump flow cache > /var/log/dpi/$(date +%Y%m%d)/2_flow.txt</code> | |
| |
| 5. Сделать бэкап журналов fastdpi с помощью команды:<code>tar -jcvf /var/log/dpi/BACKUPLOG_$(date +"%Y%m%d").tar.bz2 /var/log/dpi/fastdpi_*.log /var/log/dpi/fastpcrf_*.log</code> | |
| |
| 6. Собрать статистику по всем абонентам с CG-NAT с помощью команды:<code>fdpi_ctrl list all status --service 11 > /var/log/dpi/$(date +%Y%m%d)/all_nat.txt</code> | |
| |
| 7. Собрать статистику по абонентам у кого сессий больше 800 TCP сессий:<code>fdpi_ctrl list all status --service 11 | grep -E '^[0-9]' | awk '{for(i=1;i<=NF;i++) if($i ~ /active_sess_tcp=/) {split($i,a,"="); if(a[2]+0 > 800) print}}' > /var/log/dpi/$(date +%Y%m%d)/subscriber_with_T800_nat.txt</code> | |
| |
| 8. Собрать статистику по абонентам у кого сессий больше 800 UDP сессий:<code>fdpi_ctrl list all status --service 11 | grep -E '^[0-9]' | awk '{for(i=1;i<=NF;i++) if($i ~ /active_sess_udp=/) {split($i,a,"="); if(a[2]+0 > 800) print}}' > /var/log/dpi/$(date +%Y%m%d)/subscriber_with_U800_nat.txt</code> | |
| |
| 9. Зафиксировать выводы следующих команд:<code>ll -h /var/lib/dpi/proto* | |
| ll -h /etc/dpi/as*</code> | |
| |
| 10. Сообщить нам, чтобы мы могли скачать архив с журналами и дамп flow с сервера. Вы также можете скачать их самостоятельно и передать их нам через любой удобный файлообменник. | |
| |
