Исходное сообщение
"ksoftirq каждый вечер грузит систему на 100%" Отправлено qwek, 06-Мрт-10 10:06
Спасибо за ответ. Опишу всё в более детально. Эта машинка - роутер. На борту три сетевые. Одна - локальная сеть, две других это выход на шейперы которые стоят за ней, рулится направление через iproute2 правил порядка 3000. В задачи роутера входит также блокировка входящих соединений если не разрешен форвад для пакетов источника. Таким образом в итоге имеем около 4000 правил forward accept в iptables. Как я предполагаю в этом и есть проблема. Каждый пакет проверяется в списке правил forward, затем только отправляется дальше. Чем больше пакетов и выше скорость их поступления тем выше загрузка ядер процессом ksoftirq. При iptables stop нагрузка на ядра падает до 1% . Разделять прерывания от трёх сетевых карт пробовал - результат никакой. Драйверы сетевых менял - результат никакой. Пытался крутить настройками сетевых через ethertol - результат никакой. Пытался исправить положение через настройки sysctl - результат никакой. Подскажите куда рыть дальше?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Спасибо за ответ. > Опишу всё в более детально. Эта машинка - роутер. На борту три > сетевые. Одна - локальная сеть, две других это выход на шейперы > которые стоят за ней, рулится направление через iproute2 правил порядка 3000. > В задачи роутера входит также блокировка входящих соединений если не разрешен > форвад для пакетов источника. Таким образом в итоге имеем около 4000 > правил forward accept в iptables. > Как я предполагаю в этом и есть проблема. Каждый пакет проверяется в > списке правил forward, затем только отправляется дальше. Чем больше пакетов и > выше скорость их поступления тем выше загрузка ядер процессом ksoftirq. При > iptables stop нагрузка на ядра падает до 1% . Разделять прерывания > от трёх сетевых карт пробовал - результат никакой. Драйверы сетевых менял > - результат никакой. Пытался крутить настройками сетевых через ethertol - результат > никакой. Пытался исправить положение через настройки sysctl - результат никакой. > Подскажите куда рыть дальше?
	Введите код, изображенный на картинке: