🔍 😚 🌋 लिनक्स में बड़ा ट्रैफ़िक प्रवाह और व्यवधान नियंत्रण 🧀 👩‍🔬 🤘🏼

इस लेख में, मैं लिनक्स राउटर के प्रदर्शन को बढ़ाने के तरीकों का वर्णन करूंगा। मेरे लिए, यह विषय तब प्रासंगिक हो गया जब एक लिनक्स राउटर के माध्यम से नेटवर्क ट्रैफिक काफी उच्च हो गया (> 150 Mbit / s,> 50 Kppp)। राउटिंग के अलावा, राउटर भी आकार देने में लगा हुआ है और फ़ायरवॉल के रूप में कार्य करता है।

उच्च भार के लिए, यह 82575/82576 चिपसेट (गीगाबिट), 82598/82599 (10 गीगाबिट), या जैसे पर आधारित इंटेल नेटवर्क कार्ड का उपयोग करने के लायक है। उनका आकर्षण यह है कि वे एक इंटरफेस के लिए आठ इंटरप्ट प्रोसेसिंग कतार बनाते हैं - चार आरएक्स पर और चार टीएक्स पर (शायद 2.6.35 कर्नेल में दिखाई देने वाली आरपीएस / आरएफएस प्रौद्योगिकियां नियमित नेटवर्क कार्ड के लिए भी ऐसा ही करेंगी)। इसके अलावा, ये चिप्स हार्डवेयर स्तर पर यातायात के प्रसंस्करण में काफी तेजी लाते हैं।

आरंभ करने के लिए, /proc/interrupts

की सामग्री को देखें, इस फ़ाइल में आप देख सकते हैं कि क्या रुकावट आती हैं और कौन सी गुठली उन्हें संभालती है।

  # बिल्ली / प्रोक / इंटरप्ट 
            CPU0 CPU1 CPU2 CPU3       
   0: 53 1 9 336 IO-APIC-edge टाइमर
   1: 0 0 0 2 IO-APIC-edge i8042
   7: 1 0 0 0 IO-APIC-edge    
   8: 0 0 0 75 IO-APIC-edge rtc0
   9: 0 0 0 0 IO-APIC-fasteoi acpi
  12: 0 0 0 4 IO-APIC-edge i8042
  14: 0 0 0 127 IO-APIC-edge pata_amd
  15: 0 0 0 0 IO-APIC-edge pata_amd
  18: 150 1497 12301 473020 IO-APIC-fasteoi ioc0
  21: 0 0 0 0 IO-APIC-fasteoi sata_nv
  22: 0 0 15 2613 IO-APIC-fasteo sata_nv, ohci_hcd: usb2
  23: 0 0 0 2 IO-APIC-fasteo sata_nv, ehci_hcd: usb1
  45: 0 0 0 1 PCI-MSI-edge eth0
  46: 138902469 21349 251748 4223124 पीसीआई-एमएसआई-किनारे eth0-rx-0
  47: 137306753 19896 260291 4741413 PCI-MSI-edge eth0-rx-1
  48: 2916 137767992 248035 4559088 PCI-MSI-edge eth0-rx-2
  49: 2860 138565213 244363 4627970 PCI-MSI-edge eth0-rx-3
  50: 2584 14822 118410604 3576451 पीसीआई-एमएसआई-एज eth0-tx-0
  51: 2175 15115 118588846 3440065 PCI-MSI-edge eth0-tx-1
  52: 2197 14343 166912 121908883 PCI-MSI-edge eth0-tx-2
  53: 1976 13245 157108 120248855 PCI-MSI-edge eth0-tx-3
  54: 0 0 0 1 PCI-MSI-edge eth1
  55: 3127 19377 122741196 3641483 PCI-MSI-edge eth1-rx-0
  56: 2581 18447 123601063 3865515 PCI-MSI-edge eth1-rx-1
  57: 2470 17277 183535 126715932 PCI-MSI-edge eth1-rx-2
  58: 2543 16913 173988 126962081 PCI-MSI-edge eth1-rx-3
  59: 128433517 11953 148762 4230122 PCI-MSI-edge eth1-tx-0
  60: 127590592 12028 142929 4160472 PCI-MSI-edge eth1-tx-1
  61: 1713 129757168 136431 4134936 PCI-MSI-edge eth1-tx-2
  62: 1854 126685399 122532 3785799 PCI-MSI-edge eth1-tx-3
 एनएमआई: 0 0 0 0 नॉन-मास्केबल इंटरप्ट है
 LOC: 418232812 425024243 572346635 662126626 स्थानीय टाइमर में रुकावट
 एसपीयू: 0 0 0 0 स्पुरियस इंटरप्ट होता है
 PMI: 0 0 0 0 प्रदर्शन की निगरानी में रुकावट आती है
 PND: 0 0 0 0 प्रदर्शन कार्य लंबित है
 आरईएस: 94005109 96169918 19305366 4460077 पुनर्निर्धारित व्यवधान
 CAL: 49 34 39 29 फ़ंक्शन कॉल इंटरप्ट करता है
 TLB: 66588 144427 131671 91212 TLB गोलीबारी
 TRM: 0 0 0 0 थर्मल घटना में रुकावट आती है
 THR: 0 0 0 0 थ्रेशोल्ड APIC बाधित करता है
 MCE: 0 0 0 0 मशीन जाँच अपवाद
 MCP: 199 199 199 199 मशीन चेक पोल
 ईआरआर: 1
 MIS: 0

इस उदाहरण में, इंटेल 82576 नेटवर्क कार्ड का उपयोग किया जाता है। यहां आप देख सकते हैं कि नेटवर्क इंटरप्ट को कोर के पार समान रूप से वितरित किया गया है। हालाँकि, यह डिफ़ॉल्ट रूप से नहीं होगा। प्रोसेसर पर इंटरप्ट को फेंकना आवश्यक है। ऐसा करने के लिए, आपको कमांड echo N > /proc/irq/X/smp_affinity

को चलाने की आवश्यकता है, जहां N प्रोसेसर मास्क है (यह निर्धारित करता है कि किस प्रोसेसर को इंटरप्ट मिलता है) और X echo N > /proc/irq/X/smp_affinity

नंबर है, जो पहले आउटपुट कॉलम / proc / इंटरप्ट में दिखाई देता है। प्रोसेसर मास्क को निर्धारित करने के लिए, आपको 2 को पावर cpu_N (प्रोसेसर नंबर) को बढ़ाने और हेक्साडेसिमल सिस्टम में अनुवाद करने की आवश्यकता है। bc

का उपयोग करते हुए bc

मूल्यांकन करता है: echo "obase=16; $[2 ** $cpu_N]" | bc

echo "obase=16; $[2 ** $cpu_N]" | bc

इस उदाहरण में, व्यवधानों का वितरण निम्नानुसार किया गया था:

  # सीपीयू 0
 गूंज 1> / proc / irq / 45 / smp_affinity
 गूंज 1> / proc / irq / 54 / smp_affinity

 गूंज 1> / proc / irq / 46 / smp_affinity
 गूंज 1> / proc / irq / 59 / smp_affinity
 प्रतिध्वनि 1> / proc / irq / 47 / smp_affinity
 गूंज 1> / proc / irq / 60 / smp_affinity

 # सीपीयू 1
 इको 2> / proc / irq / 48 / smp_affinity
 इको 2> / proc / irq / 61 / smp_affinity
 इको 2> / proc / irq / 49 / smp_affinity
 इको 2> / proc / irq / 62 / smp_affinity

 # सीपीयू 2
 इको 4> / proc / irq / 50 / smp_affinity
 इको 4> / proc / irq / 55 / smp_affinity
 इको 4> / proc / irq / 51 / smp_affinity
 इको 4> / proc / irq / 56 / smp_affinity

 # सीपीयू 3
 प्रतिध्वनि 8> / proc / irq / 52 / smp_affinity
 प्रतिध्वनि 8> / proc / irq / 57 / smp_affinity
 प्रतिध्वनि 8> / proc / irq / 53 / smp_affinity
 प्रतिध्वनि 8> / proc / irq / 58 / smp_affinity

इसके अलावा, यदि राउटर में दो इंटरफेस होते हैं, एक इनपुट के लिए और एक आउटपुट (क्लासिक सर्किट) के लिए, तो एक इंटरफेस से आरएक्स को उसी प्रोसेसर कोर पर दूसरे इंटरफेस के टीएक्स के साथ समूहीकृत किया जाना चाहिए। उदाहरण के लिए, इस मामले में, एक कोर पर 46 (eth0-rx-0) और 59 (eth1-tx-0) को बाधित किया गया।

एक और बहुत महत्वपूर्ण पैरामीटर इंटरप्ट के बीच की देरी है। आप ethtool -c ethN

, rx-usecs और tx-usecs विकल्पों का उपयोग करके वर्तमान मूल्य देख सकते हैं । मूल्य जितना अधिक होगा, विलंब में उतना अधिक होगा, लेकिन प्रोसेसर पर भार कम होगा। पीक आवर्स के दौरान इस मूल्य को शून्य करने की कोशिश करें।

Intel Xeon E5520 (8 कोर, हाइपरथ्रेडिंग के साथ प्रत्येक) के साथ सर्वर तैयार करते समय, मैंने निम्नलिखित वितरण वितरण विकल्प को चुना:

  # सीपीयू 6
 प्रतिध्वनि 40> / proc / irq / 71 / smp_affinity
 प्रतिध्वनि 40> / proc / irq / 84 / smp_affinity

 # सीपीयू 7
 प्रतिध्वनि 80> / proc / irq / 72 / smp_affinity
 प्रतिध्वनि 80> / proc / irq / 85 / smp_affinity

 # सीपीयू 8
 इको 100> / proc / irq / 73 / smp_affinity
 इको 100> / proc / irq / 86 / smp_affinity

 # सीपीयू 9
 प्रतिध्वनि 200> / proc / irq / 74 / smp_affinity
 प्रतिध्वनि 200> / proc / irq / 87 / smp_affinity

 # सीपीयू 10
 इको 400> / proc / irq / 75 / smp_affinity
 इको 400> / proc / irq / 80 / smp_affinity

 # CPU11
 प्रतिध्वनि 800> / proc / irq / 76 / smp_affinity
 प्रतिध्वनि 800> / proc / irq / 81 / smp_affinity

 # सीपीयू 12
 इको 1000> / proc / irq / 77 / smp_affinity
 इको 1000> / proc / irq / 82 / smp_affinity

 # सीपीयू 13
 प्रतिध्वनि 2000> / proc / irq / 78 / smp_affinity
 प्रतिध्वनि 2000> / proc / irq / 83 / smp_affinity

 # सीपीयू 14
 गूंज 4000> / proc / irq / 70 / smp_affinity
 # CPU15
 प्रतिध्वनि 8000> / proc / irq / 79 / smp_affinity

लोड के बिना इस सर्वर पर / proc / व्यवधान यहाँ देखा जा सकता है । मैं एक नोट में इस बात का हवाला नहीं देता हूं क्योंकि थोक में है

युपीडी:

यदि सर्वर केवल राउटर के साथ काम करता है, तो टीसीपी स्टैक को ट्यूनिंग करना वास्तव में मायने नहीं रखता है। हालांकि, sysctl विकल्प हैं जो आपको ARP कैश का आकार बढ़ाने की अनुमति देते हैं, जो प्रासंगिक हो सकता है। यदि ARP कैश के आकार के साथ कोई समस्या है, तो dmesg "नेबर टेबल ओवरफ़्लो" संदेश प्रदर्शित करेगा।

उदाहरण के लिए:

net.ipv4.neigh.default.gc_thresh1 = 1024 
      

        
        
        
      

     net.ipv4.neigh.default.gc_thresh2 = 2048 
      

        
        
        
      

     net.ipv4.neigh.default.gc_thresh3 = 4096

मापदंडों का विवरण:

gc_thresh1 - प्रविष्टियों की न्यूनतम संख्या जो ARP कैश में होनी चाहिए। यदि प्रविष्टियों की संख्या इस मान से कम है, तो कचरा संग्रहकर्ता ARP कैश को साफ़ नहीं करेगा।

gc_thresh2 - ARP कैश में प्रविष्टियों की संख्या को सीमित करता है। यदि रिकॉर्ड की संख्या इस मूल्य तक पहुंच जाती है, तो कचरा कलेक्टर 5 सेकंड के भीतर शुरू हो जाएगा।

gc_thresh3 - ARP कैश में प्रविष्टियों की संख्या को सीमित करें। यदि रिकॉर्ड की संख्या इस मूल्य तक पहुंच जाती है, तो कचरा कलेक्टर तुरंत शुरू हो जाएगा।

लिनक्स में बड़ा ट्रैफ़िक प्रवाह और व्यवधान नियंत्रण

More articles: