ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Feature request: limit conn не хвата ет опции сброса соединен ия


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Feature request: limit conn не хвата ет опции сброса соединен ия
  • From: "INF[SZ]" <nginx-forum@xxxxxxxx>
  • Date: Thu, 01 Dec 2011 08:53:06 -0500
  • Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mickey.jlkhosting.com; s=x; h=Date:Sender:From:References:In-Reply-To:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=qBS6tOAHKzMxjI5kD5rh/Fnd4+iOHKo2Jzg1v2bQ32U=; b=otmiuPA+K1xnb5PYtkgQpskybC3riobS1TyPcEsp8DhmBAAPiehahgCOh49YHUqtyXrK+SbXCAaScubFi1lEuXaL7dFC5Ru7ErFKgyUYbARVyT20b2KtwLAWtrhHKjel;
  • In-reply-to: <4ED74D0F.4020709@xxxxxxxxx>
  • References: <4ED74D0F.4020709@xxxxxxxxx>

Nefer Wrote:
> Я, возможно, что то упустил,
> но каким образом кипаливы
> способны отожрать
> conntrack? Они все сидят в
> рамках одного TCP
> соединения!
> 

Например так:
Вот настройки Nginx касающиеся keepalive

 keepalive_timeout  45 60;
 keepalive_requests 10000;

на location / стоят ограничения

limit_conn addr 10;

Смотрим кол-во conntrack 

sysctl -a|grep net.ipv4.netfilter.ip_conntrack_count
net.ipv4.netfilter.ip_conntrack_count = 678

Теперь на клиентской машине запускаем 

ab -n 1000000 -c 5 http://example.com/

Смотрим кол-во conntrack 

sysctl -a|grep net.ipv4.netfilter.ip_conntrack_count

net.ipv4.netfilter.ip_conntrack_count = 65535

В dmesg

kernel: ip_conntrack: table full, dropping packet.

Cистема стала не управляема, ни один
клиент не может соединиться ни с одним
сервисом на машине. До тех пор пока
сессии по таймаутам не отвалятся.

Хотелось бы избежать данной ситуации
средствами приложения задав суммарное
максимальное количество одновременных
соединений, а также максимальное
количество одновременных соединений
для выбраных location, без проблем
описанных Валентином Бартеневым

Posted at Nginx Forum: 
http://forum.nginx.org/read.php?21,219406,219427#msg-219427

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.