S
Спасибо за доку
Size: a a a
2020 October 09
NS
4 ядра, правда виртуальлные. но на хосте нет загрузки
Tcp fast open ещё можно попробовать
n
Tcp fast open ещё можно попробовать
это я врубал, надо perf погонять, вдруг тормоз найдется
n
но у меня там альпайн с кастомным ядром...
NS
Ещё синкуки можно вырубить
NS
И ведро 5.8 взять, у меня на нем tcp антисинфлудилка переваривала процентов на 40 больше
n
у меня на 5.8 lsi sas контроллер глючил.
хмм, рабоает перф, только все время жрет ksoftirqd, ну и перф реально по-мелочовке показывает
хмм, рабоает перф, только все время жрет ksoftirqd, ну и перф реально по-мелочовке показывает
NS
у меня на 5.8 lsi sas контроллер глючил.
хмм, рабоает перф, только все время жрет ksoftirqd, ну и перф реально по-мелочовке показывает
хмм, рабоает перф, только все время жрет ksoftirqd, ну и перф реально по-мелочовке показывает
Прерывания по ядрам раскинуты?
n
rx steering я не настраивал
AT
Ещё синкуки можно вырубить
Синкуки не включаются пока очередь не наполнится.
Conntrack тоже в топку
Conntrack тоже в топку
n
50: 0 0 0 8022695 PCI-MSI 524288-edge eth7-tx-0
51: 2332567 0 0 0 PCI-MSI 524289-edge eth7-rx-0
52: 0 156 0 0 PCI-MSI 524290-edge eth7
53: 0 0 17024 0 PCI-MSI 1048576-edge eth8-tx-0
54: 0 0 0 4033072 PCI-MSI 1048577-edge eth8-rx-0
да, по одной очереди, надо настраивать.
conntrack вообще непонятно откуда взялся: nginx запущен в докере, без привилегий, в отдельном (пустом) контейнере ему напердолена сеть из двух sr-iov стевух с бондом. nf/iptables там не юзается.
n
шайтан докер со своим фаерволом таки залез туда, ага.
A
50: 0 0 0 8022695 PCI-MSI 524288-edge eth7-tx-0
51: 2332567 0 0 0 PCI-MSI 524289-edge eth7-rx-0
52: 0 156 0 0 PCI-MSI 524290-edge eth7
53: 0 0 17024 0 PCI-MSI 1048576-edge eth8-tx-0
54: 0 0 0 4033072 PCI-MSI 1048577-edge eth8-rx-0
да, по одной очереди, надо настраивать.
conntrack вообще непонятно откуда взялся: nginx запущен в докере, без привилегий, в отдельном (пустом) контейнере ему напердолена сеть из двух sr-iov стевух с бондом. nf/iptables там не юзается.
docker подгружает xt_nat, а он зависит от nf_conntrack
n
думал, что если я оставлю контейнер вообще без докеровских сетей он не будет там заниматься самоуправством, а вот хрен
n
надо на подмэн переходить
A
с docker-ом можно (нужно) LVS использовать
AT
шайтан докер со своим фаерволом таки залез туда, ага.
Так он без контрака и не будет работать (докер)
n
у меня сетап с сетевухами в неймспейс закинутыми, будет