Различия

Показаны различия между двумя версиями страницы.

--- dpi:opt_cgnat:cgnat_faq:start [2023/08/28 09:01] – elena.krasnobryzh
+++ dpi:opt_cgnat:cgnat_faq:start [2023/08/28 09:06] (текущий) – удалено elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
-====== Вопросы и ответы ======
-{{indexmenu_n>6}}
-  - [[cgnat_faq_1|Почему рекомендуется создавать пул не менее чем из 2х или 4х адресов?]]
-  - [[cgnat_faq_2|Как определить, какой белый адрес из пула получит абонент?]]
-  - [[cgnat_faq_3|После подключения NAT стали отваливаться неактивные SSH сессии]]
-  - [[cgnat_faq_4|Сколько "серых" IP можно спрятать за одним "белым" в CGNAT?]]
-  - [[cgnat_faq_5|Как поменять параметры уже существующего и используемого пула?]]
-  - [[cgnat_faq_6|Как выдать конкретный адрес абоненту с NAT 1:1?]]
-  - [[cgnat_faq_7|Диагностика NAT]]
-  - [[cgnat_faq_8|Как найти абонента за NAT? Работа с abuse letters]]
-====== 1 Почему рекомендуется создавать пул не менее чем из 2х или 4x адресов? ======
-{{indexmenu_n>1}}
-Неблокирующий алгоритм диспетчеризации в DPI, распределяющий сессии по рабочим потокам,
-накладывает ограничение на то, какой белый IP адрес может быть назначен абоненту из пула:
- - Чтобы гарантированно абонент получил свой белый адрес, необходимо чтобы в пуле было не меньше
-адресов, чем рабочих потоков (в типовой конфигурации это 2 для СКАТ-6 и 4 для СКАТ-10 и выше).
-Узнать число рабочих потоков можно командой
-<code>expr $(ps -p `pidof fastdpi` H -o comm|grep wrk|wc -l) / $(ps -p `pidof fastdpi` H -o comm|grep rx|wc -l)</code>
- - Если в пуле всего один адрес, то не всем абонентам он может быть назначен, а только тем, которые попадут под алгоритм балансировки
-====== 2 Как определить, какой белый адрес из пула получит абонент? ======
-{{indexmenu_n>2}}
-Посмотреть, какой белый адрес был назначен серому, можно командой
-<code>
-fdpi_ctrl list status --service 11 --ip 192.168.4.20
-</code>
-В NAT 1:1 белый адрес выделяется сразу при назначении услуги, в CG-NAT в момент начала сессии
-Также выделенный абоненту белый адрес рапортуется в Radius Accounting в целях его логгирования в биллинге.
-Заранее предсказать какой-именно адрес будет выдан абоненту из пула невозможно: это зависит от разных факторов и в частности от текущей загрузки пула.
-====== 3 После подключения NAT стали отваливаться неактивные SSH сессии ======
-{{indexmenu_n>3}}
-Действительно, время жизни сессии в NAT ограничено, т.к. количество сессий у абонента - ограниченный ресурс и
-большое количество мертвых сессий в пуле уменьшает производительность NAT и общую.
-У NAT нет возможности отличить, умерла сессия аварийно или просто в ней нет никакой активности,
-и закрывает такие долго висящие сессии по таймауту неактивности. Такое поведение предусмотрено стандартом и поддержано большинством производителей CG-NAT.
-В СКАТ время жизни сессий можно корректировать следующими параметрами
-<code>
-lifetime_flow=60
-lifetime_flow_long=600
-</code>
-где lifetime_flow_long время жизни в секундах неактивных TCP-сессий, lifetime_flow остальных.
-<note warning>Но не следует делать эти настройки слишком большими, т.к. тогда может слишком разрастись таблица сессий и это повлияет на производительность CG-NAT, а также у абонента может закончится лимит сессий
-(который задается в параметрах nat пула).</note>
-Поэтому при необходимости поддержания долгоиграющих неактивных соединений рекомендуется
-использовать механизм tcp keep-alive, когда периодически в сессии передается пустой пакет,
-который сигнализирует, что сессия все еще активна.
-Настроить tcp keep-alive можно как индивидуально для приложения на стороне сервера или клиента,
-так и на уровне операционной системы для всех приложений сразу.
-**Пример** настройки на ssh сервере
-<code>
-в файл /etc/ssh/ssh_config добавляем строку
-ServerAliveInterval 60
-</code>
-**Пример** настройки на ssh клиенте
-<code>
-в файл ~/.ssh/config добавляем строки
-Host *
-  ServerAliveInterval 60
-или в командной строке
-ssh -o TCPKeepAlive=yes -o ServerAliveInterval=60 user@example.com
-</code>
-**Пример** настройки для всех приложений в centos
-<code>
-в файл /etc/sysctl.conf добавляем строки
-net.ipv4.tcp_keepalive_time = 600
-net.ipv4.tcp_keepalive_intvl = 60
-net.ipv4.tcp_keepalive_probes = 20
-</code>

Аккаунт

Настройки

Различия