====== Устройство платформы СКАТ ====== {{indexmenu_n>2}} ===== Даже на неподключенном сервере процесс fastdpi_1gb по top показывал загрузку в районе 140% (на 4-core CPU). Это так и должно быть? Сейчас на потоке порядка 50 Мбит top показывает 160-220% CPU Load. Это правильно или что-то еще надо допиливать?===== **Ответ:** высокая нагрузка в состоянии покоя обусловлена тем, что работа с картами осуществляется не по прерываниям, а постоянным опросом, чтобы обеспечить низкие задержки (latency). По мере роста потока данных - эта нагрузка больше перераспределяется в пользу полезной работы. Рекомендуем смотреть загрузку CPU с помощью утилиты mpstat -P ALL ===== Как узнать срок действия лицензии? ===== grep 'expiration_date=' /etc/dpi/fastdpi.lic expiration_date=20991231 формат: YYYYMMDD ===== Какие файлы требуется заархивировать для сохранения информации о лицензиях? ===== /etc/dpi/fastdpi.lic /etc/dpi/fastdpi.sig /etc/pf_ring/* ===== Как посмотреть список изменений перед установкой? ===== На первой странице wiki публикуются объявления о выходе новых версий и по ссылке список изменений, либо можно установить пакет yum-plugin-changelog и воспользоваться командой changelog yum install yum-plugin-changelog yum changelog 4 fastdpi ===== ПО работает только с CentOS? У нас на серверах в основном используется FreeBSD, есть ли версия для данной ОС? ===== Под **freebsd** версии нет. Поддерживаются только **VEOS** Настоятельно рекомендуем использовать образ ОС указанный [[veos:installation#предварительная_настройка_veos|в данной статье]]. ===== Можно ли использовать сторонние решения для мониторинга? ===== Для мониторинга можно использовать решения использующие SMNP, например zabbix agent. [[dpi:dpi_components:platform:mon_stat:start|Описание]] ===== Как распределена нагрузка по ядрам процессора (12 ядер/2 кластера)? ===== Ядра распределены функционально между различными задачами dpi, чтобы они друг другу не мешали\\ 2 и 7 отвечают за транзит трафика и сейчас мало нагружены, т.к. трафика мало посмотреть распределение функций можно командой: ps -p `pidof fastdpi` H -o %cpu,lwp,psr,comm ===== Почему есть ядра процессора не нагруженные (12е ядро не занято)? ===== В dpi есть сервисные функции: генерация netflow, clickstream, запись pcap,обработка управляющих команд и т.п. \\ Их нагрузка неравномерна и они могут кратковременно загружать ядро на 100%,поэтому им выделено отдельное ядро, чтобы они не помешали тому же транзиту ===== Почему одно ядро может быть загружено 100% при типовой нагрузке на DPI? На сервер не зайти, помогает только перезагрузка. ===== Всего скорее виной процесс kipme, интерфейса удаленного контроля сервера ipmi, возможно не зарыли FW от внешних атак. Когда процесс загружает 100% ядро (любое) перестает работать softRAID, поэтому не возможно зайти на сервер. Так же есть статья по другим возможным причинам проблем с ipmi:\\ [[https://unix.stackexchange.com/questions/74900/kipmi0-eating-up-to-99-8-cpu-on-centos-6-4|Kipmi0 eating up to 99.8% cpu on centos 6.4]] ===== Доступны ли утилиты url2dic и ip2bin в исходных текстах, или под FreeBSD 9 x64? ===== **Ответ:** Исходники утилит не доступны и не планируется их предоставлять в исходном виде. Freebsd позволяет запускать родные [[http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/linuxemu-lbc-install.html|linux приложения]]. Также под FreeBSD 9.2 доступен [[http://vasexperts.ru/centos/6/x86_64/dpiutils.freebsd92.tgz|архив с бинарной версией утилит]].