OpenBSD 的top输出interrupt很高，网速很慢，求解

lsstarboy

fxp0和fxp1中断都很高，如果没被攻击的话，是不是跳满百兆了？按82559的性能，这个中断还是比较正常的。

FreeBSD下的命令是：netstat -idbhI fxp0 1，或者用systat -if，都可以看到实时的流量。

lsstarboy

回复 5# ioerr


    先netstat -idbhI fxp0 1，看一下每秒发送和接收的包，以及发送和接收的字节数，如果包数大于10K，或者字节数大于9M，就是网卡满了，没有多少可以调节的项目了。

这是我的机器上的，不过是千兆的：

1. 
   
2. # netstat -idbhI em0 1
   
3.             input          (em0)           output
   
4.    packets  errs idrops      bytes    packets  errs      bytes colls drops
   
5.        20K     0     0       7.4M        23K     0        24M     0     0
   
6.        20K     0     0       6.8M        23K     0        25M     0     0
   
7.        20K     0     0       6.7M        22K     0        23M     0     0
   
8.        21K     0     0       8.3M        24K     0        26M     0     0

复制代码

如果fxp0或（注意这是逻辑或）fxp1的errs和idrops多，一般是有攻击了，攻击源一般就发生在连接该网卡的一边。
如果两个网卡都有errs或idrops，那就是网卡有问题了，可以考虑换一个，特别是errs多的时候。
drops多情况比较多。

还有一种情况就是有了广播风暴，一根网线两头同时进了交换机，这种可以用tcpdump看，会看到大量重复的数据包。

lsstarboy

回复 7# ioerr


    那就是你的流量跑满了。百兆的线路持续能跑到72M，已经很不错了，测试的时候能超过90M，正常使用的时候很难达到。一般运营商到60以上就满足了。

10k数据包那是个经验值，一般1k对应1Mbytes/s的流量。

你的网络如果经常慢，那就要限速了，或者限连接数。

lsstarboy

两边严重不对称啊，如果长时间这样，就是被攻击了。
你开两个终端，对照着看看呗。

上面的em0显示进入的是10M/s，跑满带宽了，不可能再跑动了。

另外加个-h参数，可以看的更轻松一点。

lsstarboy

回复 11# podjons

pf只负责分流吧，DNS设置是客户端的事，是不是有联通的线路，DNS解析使用了移动服务器？