Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Отказ в обслуживании на определенном порту.
- To: nginx-ru@xxxxxxxxx
- Subject: Re: Отказ в обслуживании на определенном порту.
- From: "psevdokot" <nginx-forum@xxxxxxxx>
- Date: Tue, 02 Apr 2013 05:03:56 -0400
- Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=helium.jlkhosting.com; s=x; h=Date:Sender:From:References:In-Reply-To:Message-ID:Content-Transfer-Encoding:Content-Type:Subject:To; bh=dB/7GRdu5DL5sdmrw7HLW5hbHfkOEk2Pqu3Xtdu/0uw=; b=e/3oWh0efcX4ukm8wQoHjXL9Uv86oA5obOZzSBBpuccQG2feNWGndFkztnrq46xJ/42Q9z6bAuQTfCnv+lDmtNPufwA1suGlvtXpJD+mIVnelKGFJ8b8v4qmtsCyz/IVS1bbFMXJeQ//jZNKHiqTM4vQz9oJZRe6pNSevDuX8x4=;
- In-reply-to: <20130401142556.GK62550@mdounin.ru>
- References: <20130401142556.GK62550@mdounin.ru>
Спасибо за совет, будем пробовать.
Maxim Dounin Wrote:
-------------------------------------------------------
> Hello!
>
> On Mon, Apr 01, 2013 at 04:13:20AM -0400, vstaf wrote:
>
> > Коллеги, надеюсь на помощь в решении периодически возникающей
> проблемы.
> >
> > Суть:
> >
> > Есть nginx, обслуживающий 1 домен на 5 портах + SSL. Периодически
> (раз в
> > несколько недель) возникает ситуация, что при попытке коннекта на
> > определенный порт (назовем его "Х") не проходят даже syn - ack.
> Обычно это
> > возникает при цифре 6к syn-запросов в секунду к серверу на
> пресловутый порт
> > "Х". На других портах nginx работает нормально и без проблем
> выполняет все
> > свои функции.
>
> [...]
>
> > Понимаю, что по сути сам nginx тут не при чем, но хотелось бы понять
> > направление куда копать. Экспериментировал с разными параметрами
> ядра -
> > профита так и не получил. Когда количество синов в секунду падает
> (до
> > 1-1.5к) - все приходит в норму.
>
> Начать имеет смысл с простого - посмотреть на размеры listen queue
> и количество соединений в ней (смотреть "ss -nlt"). В
> большинстве linux'ов, насколько я понимаю, по умолчанию
> net.ipv4.tcp_abort_on_overflow стоит в 0, и при переполнении
> listen queue syn-пакеты просто тихо дропаются на пол.
>
> По умолчанию на linux'е nginx использует listen queue 511, для 6k
> соединений в секунду - это может быть мало, особенно если машина
> при этом нагружена. Тюнить - с помощью парметра backlog=
> директивы listen, nginx.org/r/listen.
>
> --
> Maxim Dounin
> http://nginx.org/en/donation.html
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@xxxxxxxxx
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,237998,238014#msg-238014
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
