Проблема следующая:
в определенные моменты времени ядро _очень_ долго обрабатывает запросы от админки. Чаще всего просто отваливается по таймауту. Если в iptables заблокировать порт utm-ма, только для клиентов, но оставить для себя то ситуация исправляется. Как я понял связано это с большим количеством соединений от клиентов с utm5_wintray.
Сей час все нормально:
netstat -an |grep 11758 -c
820
В момент сбоя еще не смотрел. Есть идея покрутить параметры sysctl, только какие?
Количество тредов:
kernel.threads-max = 155648
тоже хватает. Что еще может быть ?
Debian GNU/Linux 5.0
utm: 5.2.1-007-update12-debian
utm5_wintray
-
- Сообщения: 1612
- Зарегистрирован: Пт ноя 10, 2006 15:23
-
- Сообщения: 36
- Зарегистрирован: Ср фев 10, 2010 14:05
Просто напишите в новостях (ну или в биллинге сообщение для всех, через тот же винтрей прочитают), что с 1 сентября поддержка винтрея прекращается, и в сентябре закройте порт. Если и будут использовать, то безвредно для сервера.andrew.rbe писал(а):Хорошо!!! зачем вообще было его включать в дистрибутив, не понятно.
Теперь уже поздно и всем абонентам объяснить почему не надо использовать винтрея будет проблемно
-
- Сообщения: 1612
- Зарегистрирован: Пт ноя 10, 2006 15:23
-
- Сообщения: 36
- Зарегистрирован: Ср фев 10, 2010 14:05
Можно Задача стоит снизить количество коннектов от авторизатора, те проще всего упразднить авторизатор для безлимитных пользователей, а таких большинство. Как по мне, так статистика заменяет авторизатор на 100%. Осталось только убедить в этом пользователей.mikkey finn писал(а):нельзя отбирать и не давать ничего взамен.
А висты/семерки у нас я думаю только у 30-40 % пользователей.mikkey finn писал(а): Выхотя бы вистовый/семерочный виджет предложите. И панельку для браузера. Пишутся виджеты несложно. С панелькой сложнее.
Вполне можно. Это не та программа, без которой абоненты жить не могут.mikkey finn писал(а):нельзя отбирать и не давать ничего взамен.
Хотя у нас появился новый вариант личного кабинета, в котором желающим показываются основные данные типа баланса и трафика (для базовых функций достаточно авторизации по IP). Который, кстати, легко можно вывести и в виджет, и в Active Desktop для более старой винды, и даже в свой винтрей, состоящий из окна браузера).