Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Feature request: limit conn не хвата ет опции сброса соединен ия
- To: nginx-ru@xxxxxxxxx
- Subject: Re: Feature request: limit conn не хвата ет опции сброса соединен ия
- From: "INF[SZ]" <nginx-forum@xxxxxxxx>
- Date: Thu, 01 Dec 2011 08:53:06 -0500
- Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mickey.jlkhosting.com; s=x; h=Date:Sender:From:References:In-Reply-To:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=qBS6tOAHKzMxjI5kD5rh/Fnd4+iOHKo2Jzg1v2bQ32U=; b=otmiuPA+K1xnb5PYtkgQpskybC3riobS1TyPcEsp8DhmBAAPiehahgCOh49YHUqtyXrK+SbXCAaScubFi1lEuXaL7dFC5Ru7ErFKgyUYbARVyT20b2KtwLAWtrhHKjel;
- In-reply-to: <4ED74D0F.4020709@xxxxxxxxx>
- References: <4ED74D0F.4020709@xxxxxxxxx>
Nefer Wrote:
> Я, возможно, что то упустил,
> но каким образом кипаливы
> способны отожрать
> conntrack? Они все сидят в
> рамках одного TCP
> соединения!
>
Например так:
Вот настройки Nginx касающиеся keepalive
keepalive_timeout 45 60;
keepalive_requests 10000;
на location / стоят ограничения
limit_conn addr 10;
Смотрим кол-во conntrack
sysctl -a|grep net.ipv4.netfilter.ip_conntrack_count
net.ipv4.netfilter.ip_conntrack_count = 678
Теперь на клиентской машине запускаем
ab -n 1000000 -c 5 http://example.com/
Смотрим кол-во conntrack
sysctl -a|grep net.ipv4.netfilter.ip_conntrack_count
net.ipv4.netfilter.ip_conntrack_count = 65535
В dmesg
kernel: ip_conntrack: table full, dropping packet.
Cистема стала не управляема, ни один
клиент не может соединиться ни с одним
сервисом на машине. До тех пор пока
сессии по таймаутам не отвалятся.
Хотелось бы избежать данной ситуации
средствами приложения задав суммарное
максимальное количество одновременных
соединений, а также максимальное
количество одновременных соединений
для выбраных location, без проблем
описанных Валентином Бартеневым
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,219406,219427#msg-219427
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
