Различия

Показаны различия между двумя версиями страницы.

--- dpi:faq:dpi_functionality:start [2019/10/25 13:58] – lexx26
+++ dpi:faq:dpi_functionality:start [2021/02/26 08:41] (текущий) – удалено kkatanov
@@ Строка 1: / Строка 1: @@
-====== 10 Вопросы по работе DPI ======
-{{indexmenu_n>10}}
-**1.Как распределена нагрузка по ядрам процессора (12 ядер/2 кластера)?**\\
-Ядра распределены функционально между различными задачами dpi, чтобы они друг другу не мешали\\
-и 7 отвечают за транзит трафика и сейчас мало нагружены, т.к. трафика мало
-посмотреть распределение функций можно командой:
-<code>ps -p `pidof fastdpi` H -o %cpu,lwp,psr,comm</code>
-**2.Почему есть ядра процессора не нагруженные (12е ядро не занято)?**\\
-В dpi есть сервисные функции: генерация netflow, clickstream, запись pcap,обработка управляющих команд и т.п. \\
-Их нагрузка неравномерна и они могут кратковременно загружать ядро на 100%,поэтому им выделено отдельное ядро, чтобы они не помешали тому же транзиту
-**3.Почему одно ядро может быть загружено 100% при типовой нагрузке на DPI? На сервер не зайти, помогает только перезагрузка.**\\
-Всего скорее виной процесс kipme, интерфейса удаленного контроля сервера ipmi, возможно не зарыли FW
-от внешних атак. Когда процесс загружает 100% ядро (любое) перестает работать softRAID, поэтому не возможно зайти на сервер. Так же есть статья по другим возможным причинам проблем с ipmi:\\
-[[https://unix.stackexchange.com/questions/74900/kipmi0-eating-up-to-99-8-cpu-on-centos-6-4|Kipmi0 eating up to 99.8% cpu on centos 6.4]]
-**4. почему BGP одна сессия поднимается, а одна нет?**\\
-смотрим tcpdump \\
-да и на интерфейсе у клиента mtu 9000 \\
-на одной сессии видим mss 1480 \\
-при sync, а на второй видим mss 8500 \\
-это говорит о том что у одного пира mtu на интерфейсе стандартное 1500 \\
- у второго задранное \\
- на сессии у кого mss выше 1480  (там еще ip заголовок) \\
-ставим настройки в MX
-<code bash>neighbor 95.167.18.57 {
-traceoptions {
-file as12389.log size 1m files 3;
-}
- description "-= RT AS12389 Upload =-";
- import [ bogus-reject MM-IN ];
- export REJECT-ALL;
-  peer-as 12389;
-  tcp-mss 1460;
-}
- tcp-mss 1460;</code>
-[[dpi:faq:dpi_functionality:admin_faq:start|Вопросы администрирования]]

Аккаунт

Настройки

Различия