Телеграмм чат группы ntwrk страница 57594

всем привет. подскажите пожалуйста, как проверить что трафик, который приходит на ipvs не дропается из-за размера буфера. для обычных kernel sockets я могу смотреть дропы через /proc/net/udp или настройки над этим, а как смотреть для “сокетов”, создаваемых ipvs?

источник

19:57пожаловаться #9

Pavel Odintsov in ntwrk

Сложный вопрос

источник

21:24пожаловаться #10

Pavel Odintsov in ntwrk

net/udp это же обычный Линукс стек

источник

21:24пожаловаться #11

Pavel Odintsov in ntwrk

И обычный сокет

источник

21:24пожаловаться #12

Pavel Odintsov in ntwrk

Если приложение слушает на нем, то будет считаться здесь, в чем особенность сокетов IPVS?

источник

21:25пожаловаться #13

Pavel Odintsov in ntwrk

я недавно изрядно подолбался, чтобы снимать дропы прямо в приложении

источник

21:25пожаловаться #14

Pavel Odintsov in ntwrk

есть такая спец фича) оно получается очень точно, по приложениею, а не по всей системе

источник

21:26пожаловаться #15

nikitasius in ntwrk

doc_2019-05-24_11-22-16.mp4

(183.72 Кб)

источник

22:36пожаловаться #16

Sergey in ntwrk

Pavel Odintsov

Если приложение слушает на нем, то будет считаться здесь, в чем особенность сокетов IPVS?

особенность в том что ipvs как-то хитро использует сетевой стек линукса или частично реализует его сама в ядре. т.е. сокеты IPVS видны в ipvsadm -L, но НЕ видны в ss/netstat и /proc/net/udp

источник

23:08пожаловаться #17

Sergey in ntwrk

наверняка же кто-то еще использует ipvs для балансировки трафика на высоконагруженных системах и как-то же надо мониторить дропы

источник

23:09пожаловаться #18

Vadim Fedorenko in ntwrk

так ipvs не создает никаких сокетов. это просто своебразная маршрутизация, не более

источник

23:09пожаловаться #19

Vadim Fedorenko in ntwrk

сокеты создаются там, куда IPVS докидывает трафик

источник

23:10пожаловаться #20