Устройство платформы СКАТ [Документация VAS Experts]

Устройство платформы СКАТ

1. Нормально ли, что процесс fastdpi_1gb по top показывает загрузку 140% на неподключенном сервере (4-ядерный CPU) и 160-220% при нагрузке 50 Мбит? Нужно ли что-то настраивать?

Высокая нагрузка в состоянии покоя обусловлена тем, что работа с картами осуществляется не по прерываниям, а постоянным опросом, чтобы обеспечить низкие задержки (latency). По мере роста потока данных эта нагрузка перераспределяется в пользу полезной работы.
Рекомендуем смотреть загрузку CPU с помощью утилиты mpstat -P ALL

2. Как узнать срок действия лицензии?
grep 'expiration_date=' /etc/dpi/fastdpi.lic
expiration_date=20991231

Формат: YYYYMMDD

4. Как посмотреть список изменений перед установкой?

Первый вариант: Перейти на нужную версию с главной страницы Wiki, там публикуются объявления о выходе новых версий. Для каждой версии приведен список изменений.

Второй вариант: установить пакет yum-plugin-changelog и воспользоваться командой changelog:

yum install yum-plugin-changelog
yum changelog 4 fastdpi
5. Работает ли ПО на ОС FreeBSD?

Под FreeBSD версии нет. Поддерживаются только VEOS.
Настоятельно рекомендуем использовать образ ОС, указанный в данной статье.

6. Можно ли использовать сторонние решения для мониторинга?

Для мониторинга можно использовать решения, использующие SMNP. Например, Zabbix Agent. Описание

7. Как распределена нагрузка по ядрам процессора (12 ядер/2 кластера)?

Ядра распределены функционально между различными задачами DPI, чтобы они друг другу не мешали.
Посмотреть распределение функций можно командой:

ps -p `pidof fastdpi` H -o %cpu,lwp,psr,comm
8. Почему есть не нагруженные ядра процессора (12-е ядро не занято)?

В DPI есть сервисные функции: генерация Netflow, Clickstream, запись PCAP, обработка управляющих команд и т.п.
Их нагрузка неравномерна и они могут кратковременно загружать ядро на 100%, поэтому им выделено отдельное ядро, чтобы они не помешали транзиту.

9. Почему одно ядро может быть загружено 100% при типовой нагрузке на DPI? На сервер не зайти, помогает только перезагрузка.

Возможно, всему виной процесс kipme интерфейса удаленного контроля сервера ipmi, возможно не зарыли FW от внешних атак.
Когда процесс загружает 100% ядро (любое), перестает работать softRAID, поэтому невозможно зайти на сервер. Также есть статья по другим возможным причинам проблем с ipmi: Kipmi0 eating up to 99.8% cpu on centos 6.4

10. Доступны ли утилиты url2dic и ip2bin в исходных текстах, или под FreeBSD 9 x64?

Исходники утилит не доступны и не планируется их предоставлять в исходном виде. FreeBSD позволяет запускать родные linux приложения. Также под FreeBSD 9.2 доступен архив с бинарной версией утилит.