У кого еще BM "в строю"... Вопрос есть по нагрузке

[Кирилл Яновский]

У кого стоит в строю БМ, какое количество юзеров обслуживаете?
Есть сервер, не самый слабый (хеон 3.2, 2Гб памяти), стоит NW 6.5sp8, BM 3.9sp2 со всеми патчами.
Последние несколько месяцев сильно тормозит прокси.
Днем, когда сидит куча (не такая уж и большая, скажем так - от неск. десятков до 1-2 сотен) пользователей, в окне Proxy Console загрузка проца скачет - от 10-20% аж до 80-98%. Ну и, естественно, народ жалуется на очень неторопливый отклик проксика, а то и (когда под 100% скачет) - даже 502 ошибку ловят, сайт недоступен. Причем вечерами, когда мало народу в сети - все летает.
Вот пример окна Proxy Console:-
____________________________
Uptime: 27 days 0 hours 20 minutes
Connections in use: 729 Connections awaiting tear down: 284
Client connections: 397 Idle: 341 Server connections: 616 Idle: 227
Pending DNS lookups TCP: 0 UDP: 16
Total DNS lookups TCP: 0 UDP: 2288081 Cached: 2499
Client connect attempts: 9051931 Failed: 1086578 In progress: 110
Succeeded new: 3942246 Succeeded existing: 4022952
Total HTTP fills: 8893488 (1 this second 1147 this minute)
Filled from origin: 7686639 Thru a proxy: 0 Failed: 4122682
Fills in progress: 84 (1 in retry mode)
Data Filled: 451,230,626,778 bytes
Read ahead checks: 0 Fills: 0 Download requests: 0
Total HTTP requests: 13460241 (15 this second 1504 this minute)
Requests in progress: 104
Data transmitted: 344,253,706,237 bytes
Transmitted this second: 96,542 bytes
Number of cache nodes: 109983 Hot: 5054 Cold: 104929
Cache hits 33% Hot: 3951405 Cold: 408145 Fill waits: 0 Cache misses: 8696621
Processor utilization: 80% Receive buffers: 154 of 6575
Dirty Cache Buffers: 9 of 232475
Oldest cache buffer data: 8 minutes 11 seconds
_____________________________________
При этом канал наружу - 65/65 мегабит, грех жаловаться.
Весь народ (за редким подконтрольным исключением, на кого персонально настроен статик-НАТ) ходит только через прокси, торрентов вообще нет, особо много не качают, так, на 95% - только просмотр http. Фильтры включал-выключал - погоды не меняют.
Правила BM (19штук) стоят уже давно, не менял их, из сервисов - поднято неск. акселераторов, тоже давно пашут, прокси - только http и dns, больше ничего нет. Ни прозрычных, ни ВПН - ничего сейчас не стоит.
Кстати, в моменты высокой загрузки ЦПУ смотрел через MONITOR - там все в порядке - загрузка 20-30, не больше. (делать ли вывод, что это _разные_ cpu utilisation ? или нет?)
Пытался отследить скачки через Удаленный менеджер (Execution Profiling by NLM) - львиную долю занимает server.nlm, иногда до 15-20% - nss.nlm, остальное - мелочи.. Иногда на 2е место выходил драйвер сетевки (незадействованная пока, выключал ее, дрова выгружал - не помогало).
Короче говоря - что делать, куда смотреть? Как понять - кто грузит? Причем грузит очень скачкообразно - Adrem Server Manager - таку "расческу" стоит - жуть просто.
З.Ы. забыл сказать - с помощью Netmon2 смотрю загрузку канала - никакой связи с загрузкой проца нет.

[Dimerson]

извиняюсь - все рекомендации крейга применены ?

[Alex-M]

Кэши, надеюсь, на TFS?
Патчи и оптимизацию настроек по Крейгу делали?
Вот пример реально загруженной железки: https://picasaweb.google.com/105374153742713417961/172011#5664411456277848258
Канал 100 Мбит/с. Юзеров более 1000.
Процессор, правда, тоже иногда скачет до 70-80%.

[Кирилл Яновский]

Ээээ.. ну не знаю все ли рекомендации, но proxy.cfg стоит с 1го дня, на сегодня - revision 30, Craig Johnson, Dec. 13, 2007.
Какие еще рекомендации могут повлиять на производительность?
Кеши - как положено - 4*4гб ТФС, хотя... когда-то где-то вычитал, что можно было и 16гб сразу, 1 томом. Источник, правда, не запомнился
За фотку спасибо - я, конечно, понимаю, что пару сотен юзеров для моего железо - семечки, но в чем вот узкое место сейчас - не могу понять. И главное - куда копать, чем диагностировать.

[skoltogyan]

Коллеги - вы каналы на провайдеров сравните снчала..( это я к задающему вопрсо и фотку воложившему)

[Кирилл Яновский]

Коллеги - вы каналы на провайдеров сравните снчала..( это я к задающему вопрсо и фотку воложившему)

В каком смысле ? Я же написал - у меня 65мб, на фотке - сказали - 100... это разве не сопоставимо?
Ну то что не в канале дело - это 100%, полгода назад у меня было 20-30, а до того, как начали появлятсья тормоза - "летало" с точки зрения юзеров и на меньшем канале.
Самое обидное - не могу четко определить/вспомнить/уловить - после чего началось.
У меня вообще с ВМ 3.9 как-то .. не очень сложилось, начиная с того, что рулить через И-Манаджер не нравится, логов применения правил нету (ну или не могу найти, тут никто не подсказал ничего), заканчивая такими вот тормозами на ровном месте. Переехать что-ли назад

[Павел Гарбар]

У меня есть клиент, у которого на BM 3.6 стоит GWIA. Уже несколько лет напрягает именно GWIA, потому как писем сыпется много. Компьютер за сервер считать нельзя, так как Celeron и 512 МБ ОЗУ (типа когда ставили серверы, то под BM отдали лишний десктоп).
А смешнее всего то, что он пережил уже двойной переезд Как-то давно (когда высвободилась машина от дизайнеров) пересадил его на двухпроцессорный AMD... Через некоторое время сгорел первый проц, а в процессе починки отказал и второй Пришлось опять возвращать на Celeron...

[Кирилл Яновский]

Нету у меня на нем GWIA, есть еще Netmail и все. Да и все-таки машинка неслабая. Напомню - Хеон 3.2 + 2гб памяти, винты - скази, вообще-то это ХП-ный сервак
Ну а все-таки, какие есть средства диагностики - кто грузит?

[skoltogyan]

в смысле 65 и 100 ?
Ehternet-карта ----> преобразователь[ETHERNET->ОПТИКА]---->провайдер ?
+ возможно много полузакрытых соединениий появляется.
карту сменить и/или режимом на карте подвигать
(это касается и PUBLIC и PRIVET интерфейсов )
-------------
+ Если уВас несколько DNS-ов, и первый(первые) не отвечают как должно, то будет все медленно
---------
+ может где добавляли журналирование, о котором забыли
----------
+ при выгруженых фильтрах(unload filtsrv) то-же тормоза ?
-------------
Это, скорее всего уже сделали, но вдруг чего :
http://www.novell.com/support/php/searc ... 0274273991
-----------------
Можно воспользоваться PKTSCAN.NLM что-бы посомтреть что происходит на канале к прову и на канале к пользователям может чего увидите
--------------

[Владимир Горяев]

Недавно стек выпрямляли, посмотри на всякий пожарный - viewtopic.php?f=1&t=11518