On Thu, 20 Sep 2001, Timur Maryin wrote:
> Igor Sysoev wrote:
>
> >>>>>>а какой размер kern.ipc.somaxconn ?
> >>>>>>
> >>>>>128
> >>>>>
> >>>>>
> >>>>Подымите до 4096. Вы же сами себе сделали syn flood.
> >>>>
> >>>>
> >>>Э нет, это я лоханулся. Это не syn flood, нужно увеличивать
> >>>kern.ipc.maxsockets, вот только не уверен, что его можно менять
> >>>
> >>
> >>
> >>tima@sheep>sysctl -a | grep kern.ipc.maxsockets
> >>kern.ipc.maxsockets: 4136
> >>tima@sheep>
> >>
> >
> > Увеличивай. Это мало для веб-сервера, учитывая, что
> > много сокетов может быть в состоянии TIME_WAIT. А в вашем случае,
> > когда соединения просто должны закрываться по таймауту - это
> > особенно актуально.
> >
> > Что показывает netstat -n | grep tcp | wc -l ?
>
>
>
> Ага, эту фишку ущучил :)
>
>
> >>>по ходу дела. Хотя, скорее всего, в отличие от
> >>>kern.ipc.nmbclusters можно.
> >>>
> >>>Что выдаёт netstat -La ?
> >>>
> >>
> >>
> >>В момент напряга?
> >>Ок, попытаюсь поймать, спасибо...
> >>
> >
> > Это как раз покажет, нужно ли увеличивать kern.ipc.somaxconn.
>
>
>
> seems, надо...
>
> tima@sheep>netstat -La|less
> Current listen queue sizes (qlen/incqlen/maxqlen)
> Listen Local Address
> 193/0/128 *.http
Я думаю, особенно это не поможет, так как это происходит
из-за недостаточного числа апачей для обслуживания - апачи
accept()ять сокет, а ём ничего нету из-за блокирующего фильтра.
В результате данный апач выбывает из обслуживания на Timeout.
Возможно, проблему можно решить с помощью FreeBSD accept filters,
но не знаю, в каком они состоянии на 4.0 и насколько хороша их
поддержка в Apache.
Игорь Сысоев
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
