Загрузка процессора службой IPLIR

[mihaileliseev 0]

Доброго времени суток.

Недавно появилась вот такая проблема на координатора HW-1000. Загрузка процессора службой IPLIR стала достигать 100%.

В административном режиме (adm esc) команда top показывает высокую загрузку процессом iplircfg.

Клиенты подключенные к этому координатору регулярно теряются соединение с ним.

Трафик проходящий через интерфейс координатора не превышает 50 Мб/с

Сталкивался ли кто-то с подобным?

[mihaileliseev 0]

По утру фиксировался трафик порядка 50-60 Мб/с (скриншот к сожалению не сделал)

К вечеру активность пользователей в сети снизилась, трафик упал до 25-27 Мб/с (скриншот приложил), и ,о чудо, упала нагрузка на процессор до 30-40% (второй скриншот).

Получается реальная пропускная способность координатора всего 60 Мб/с? Влияет ли качество (размер) сетевых пакетов на пропускную способность, а так же загруженность процессора (в сети регистрируются мелкие пакеты размером от 1 до 75 байт и число их сопоставимо с числом больших пакетов размером от 1400 до 1500 байт).

Версия процессора на ПАК - Intel Core i3-530

Хотелось бы услышать мнения компетентных людей.

[alexandrch 0]

Ну так трафик шифруется, соответственно увеличиваются размеры пакетиков. По памяти точные цифры не скажу. но на тестах, да, порядка 60мб из полосы в 100 на выходе получалось.

[mihaileliseev 0]

Насколько я знаю из документации на HW-1000 заявляется пропускная способность до 270 Мб/с. Неужели это только в "идеальных условиях" и реальная пропускная способность на уровне 60-80 Мб/с.

Спрашиваю потому что на эту железку планируется "посадить" еще большее число пользователей (счет пойдет на тысячи). Хотелось бы знать к чему готовится

[Stratos 0]

Версия прошивки какая?

[mihaileliseev 0]

HW1000 Q2/Q3 version: 3.0 (362)

ViPNet Coordinator version: 3.7.1-(3814)
ViPNet iplir daemon version: 3.0-670
ViPNet mftp daemon version: 3.53-60
ViPNet failover daemon version: 1.5-1

ViPNet drivers versions:
Iplir:
3.3.3
Watchdog:
1.0.5

HW1000 command line interface version: 1.2-11

[Stratos 0]

Рекомендую обновиться.

P.S. Было бы неплохо проанализировать тип трафика и кол-во клиентов, которые сидят за данным ПАКом.