[apache-talk] Re: [apache-talk] apache дохнуть

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Thu, 20 Sep 2001, Timur Maryin wrote:

> Igor Sysoev wrote:
> 
> >>>>>>а какой размер kern.ipc.somaxconn ?
> >>>>>>
> >>>>>128
> >>>>>
> >>>>>
> >>>>Подымите до 4096. Вы же сами себе сделали syn flood.
> >>>>
> >>>>
> >>>Э нет, это я лоханулся. Это не syn flood, нужно увеличивать
> >>>kern.ipc.maxsockets, вот только не уверен, что его можно менять
> >>>
> >>
> >>
> >>tima@sheep>sysctl -a | grep kern.ipc.maxsockets
> >>kern.ipc.maxsockets: 4136
> >>tima@sheep>
> >>
> > 
> > Увеличивай. Это мало для веб-сервера, учитывая, что
> > много сокетов может быть в состоянии TIME_WAIT. А в вашем случае,
> > когда соединения просто должны закрываться по таймауту - это
> > особенно актуально.
> > 
> > Что показывает netstat -n | grep tcp | wc -l ?
> 
> 
> 
> Ага, эту фишку ущучил :)
> 
> 
> >>>по ходу дела. Хотя, скорее всего, в отличие от
> >>>kern.ipc.nmbclusters можно.
> >>>
> >>>Что выдаёт netstat -La ?
> >>>
> >>
> >>
> >>В момент напряга?
> >>Ок, попытаюсь поймать, спасибо...
> >>
> > 
> > Это как раз покажет, нужно ли увеличивать kern.ipc.somaxconn.
> 
> 
> 
> seems, надо...
> 
> tima@sheep>netstat -La|less
> Current listen queue sizes (qlen/incqlen/maxqlen)
> Listen         Local Address
> 193/0/128      *.http

Я думаю, особенно это не поможет, так как это происходит
из-за недостаточного числа апачей для обслуживания - апачи
accept()ять сокет, а ём ничего нету из-за блокирующего фильтра.
В результате данный апач выбывает из обслуживания на Timeout.

Возможно, проблему можно решить с помощью FreeBSD accept filters,
но не знаю, в каком они состоянии на 4.0 и насколько хороша их
поддержка в Apache.

Игорь Сысоев

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =