jinjin252525のブックマーク / 2012年12月27日

jinjin252525 id:jinjin252525

2012年12月27日のブックマーク (4件)

[unix] Linux SYNパケット取りこぼし (2) 2007-05-21 - LowPriority
前回の続き。パケット自体を零さずに処理に入った後にSYNを落とすのは以下3パターン。 syncookie無効時にsynのbacklog(tcp_max_syn_backlog)が溢れている listenのbacklogが溢れている(3way-handshake完了後のaccept待ち接続) net.ipv4.tcp_tw_recycleの制限に抵触で、今回問題になっていたのは最後のtcp_tw_recycleへの抵触だった。現象として発生しうるのは、以下の条件をすべて満たす場合サーバ側でnet.ipv4.tcp_tw_recycleが有効 TCPタイムスタンプオプションを使用同一IPからの接続でセッションを跨ぐとセットされるTCPタイムスタンプの値が戻る場合がある最後の条件が微妙だが、TCPタイムスタンプの値としてセットされる値は起動時を起算時にしていたりと実装によって初期値
jinjin252525 2012/12/27
linux

tcp

network

tcp_tw_recycle

net.ipv4.tcp_tw_recycle
リンク
どさにっき
2008年4月21日(月) ■ 無題 _ 今朝の電車でおっさんが読んでたスポーツ新聞からちょっと見えてた見出し。頭のおかしい人が新幹線で全裸になってタイーホ。春だなぁ。 _ 出社してからニュースサイトを巡回して、それがファーストサーバの社長だったと知る。あぁ。 _ ち、ちがうよっ、春だから頭のおかしい人が湧いてきたんじゃないよっ。だってレンタルサーバ会社の社長だよ？頭がおかしいなんてことはないよ。最近のデータセンターは電力問題とか熱問題とかいろいろ大変だからね、きっと陽気がよくなってあったかくなったから熱暴走を起こして、その冷却のために大事なところを放熱してただけなんだよっ。 _ てか、ファーストサーバっていつのまにか yahoo の系列になってたのか。昔はクボタ(もちろん農業機械のクボタのことだ)の子会社だったよね、たしか。 2008年4月28日(月) ■ 無題 _ メール屋を廃業し
jinjin252525 2012/12/27
linux

network

kernel
リンク
あなたの大量配信サーバip_conntrack 溢れていませんか？ | ブログ | 株式会社イー・エージェンシー
ip_conntrackを設定する理由パケットフィルタリングツールであるiptablesは、パケットを解析するときにip_conntrackというファイルにトラッキング情報を記録します。 ip_conntrackには、最大トラッキング数があり、それをオーバーすると新規セッションを弾いてしまって、ネットワークパフォーマンスの劣化を招きます。 /var/log/messageにこのようなメッセージが出ていたら、ip_conntrackが溢れている状態です。大量のトラフィックを捌くロードバランサーやキャッシュなどの目的を持ったLinuxマシンで、iptablesを使っているときには、ip_conntrackの最大トラッキング数を忘れずに設定しておきましょう。ここでは、手元のマシンCentOS 5と6で設定をしていきます。検証環境 CentOS 6.3(64bit) CentOS 5.8(
jinjin252525 2012/12/27
linux

iptables

ip_conntrack

network

nf_conntrack_max
リンク
kernel: TCP: time wait bucket table overflow の解消とTIME_WAITを減らすチューニング - 気ままにインフラエンジニア
整理がてら。 httpdが動いているあるホスト上で、 /var/log/messages に以下のようなメッセージが出ていた。 kernel: TCP: time wait bucket table overflow kernel: printk: 50078 messages suppressed. "netstat -tna |grep TIME_WAIT"すると、10万以上の数でTIME_WAITが出ている。これを解消するまでの流れ。そもそもこの値は、カーネルパラメータの net.ipv4.tcp_max_tw_buckets で設定されている。デフォルトは16384。（↑の通り、エラーが出た環境では既にかなり大きな値が設定されていたのだが。） /proc/sys/net/ipv4/tcp_max_tw_buckets システムが同時に保持する time-wait ソケットの最大
jinjin252525 2012/12/27
linux

network

チューニング

tcp
リンク
- 2013年1月8日
- 2012年12月27日
- 2012年12月23日