UTM 5 (5.2.1-008)

Morbid · Сообщение **Morbid** » Пт дек 19, 2014 11:17

Есть данная версия UTMа, время от времени (до 10 раз в день) вылетает ядро.

На машине вертится только UTM5 (База на отдельной машине).

CPU: Intel(R) Xeon(R) CPU X3330 @ 2.66GHz
RAM: 4Gb
ОС: Debian 7.7.0 wheez (32 битная)
Абонентов: 8к

В логах dmesg пусто. В логах биллинга и дебага, просто что ядро стартует и все. Есть подозрение что течет память. Так как после старта ядра биллинга, памяти занято где то 2 гига, через несколько часов работы уже под 3-4.

Подскажите чего можно поделать? как можно включить дополнительный дебаг, что бы понять причину падения, утечки памяти?

Nik0n · Сообщение **Nik0n** » Пт дек 19, 2014 12:22

выключите передачу netflow в UTM и 99% вам будет счастье

serjk · Сообщение **serjk** » Пт дек 19, 2014 12:32

Nik0n писал(а):выключите передачу netflow в UTM и 99% вам будет счастье

И если этот совет помог - оптимизируйте классы трафика и количество netflow

Morbid · Сообщение **Morbid** » Пт дек 19, 2014 13:14

Совет то наверное поможет, (точнее он помогает) но оставлять людей без обсчет совсем не хочется =)

Вопрос к serjk: Подскажите как и что можно оптимизировать касательно netflow и классов трафика? Буду благодарен если поделитесь своими примерами

serjk · Сообщение **serjk** » Пт дек 19, 2014 13:22

Максимально уменьшить количество подклассов (встречал системы, на которых их было несколько тысяч), увеличить интервалы агрегации NetFlow на поставщиках, увеличить интервалы между списаниями за трафик.

Возможно, есть NetFlow трафик, который в принципе не нужно обсчитывать - исключить его.

Начать стоит с анализа, сколько NetFlow записей в секунду получает ядро.

Morbid · Сообщение **Morbid** » Пт дек 19, 2014 17:13

Код: Выделить всё

root@utm5&#58;/netup/utm5/bin# ./get_nf_direct -f 1418995380 -t 1418995381| wc -l
 &#91;i&#93; Processing Raw DB&#58; /netup/utm5/db/iptraffic_raw_1418995324.utm
 &#91;i&#93; File processing finished
183

Думаю что не такая уж большая величина, (до час пика далеко конечно) но тем неимение, ядро билинга все равно рухнуло.

Morbid · Сообщение **Morbid** » Пт дек 19, 2014 23:09

А еще подскажите, поставил htop и увидел такое:

http://gyazo.com/9ca4e4bf8a5c4052699cf905c1353647

это нормально? или что-то с настройками не так?

RuffiAn

у меня также