请问各位的squid运行时内存及cpu占用多少,我这个是不是有问题啊

zhanglei590

晕，我们没那么多钱啊，用的就是845pe的版子，256的内存，40g的硬盘，原先还是客户机呢，这两天没2个小时掉一次线，郁闷死了，找不出问题啊~~~~~~~~

platinum

带多少个点？
如果超过50个，就不要做squid了，这样的配置，还是做NAT比较好，做squid反而会使性能下降

zhanglei590

晕，大哥看看帖子主题啊，我是suqid的问题，怎么讨论到磁盘瓶颈去了
我们服务器还是以前的老机子呢，这两天机子老掉线，都快郁闷死了...
昨天晚上关了几个服务到今天早上又掉了~~~

platinum

看了主题啊
你的瓶颈在内存和硬盘上，如果带的点多，硬件不升级也没戏
如果你非要用486跑QUAKE3，我也没办法替你解决啊

zhanglei590

我们也就是50台吧...
但是前几天都好好的，一直没出问题，自从给iptables加了策略，squid增大磁盘缓冲后没几天问题就来了，先给iptables加的策略，运行了几天没问题，才增大squid的缓冲...前两天就出问题了，查看系统日志是ssh有人从外边登陆（系统安装好后没关），关ssh后稳定运行了十几个小时，到今天早晨7点又掉....
郁闷啊，总是找不出问题出在那里了

platinum

是不是你的squid被外网的人利用了？
如果照你这么说，设置了iptables的透明代理后就出现了问题，那只能从iptables的问题去考虑

把你的iptables全套脚本贴上来看一下

closed

squid 应该还可以的。我这里1000个点以上，单台PC就够了
我的参考信息：非工作时间没有流量的
Average HTTP requests per minute since start:        775.5

Median Service Times (seconds)  5 min    60 min:
        HTTP Requests (All):   0.04776  0.04776

Cache information for squid:
        Request Hit Ratios:        5min: 60.6%, 60min: 54.2%

        CPU Usage:        6.67%
        CPU Usage, 5 minute avg:        36.13%
        CPU Usage, 60 minute avg:        17.93%

所以我估计还是配置问题

zhanglei590

/sbin/iptables -Z

IP="61.185.*.*"
UPLINK="eth1"
ROUTER="yes"
NAT="61.185.*.*"
INTERFACES="lo eth0 eth1"
SERVICES="ssh rsync"
iptables -P INPUT DROP
iptables -A INPUT -i ! ${UPLINK} -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
for x in ${SERVICES}
do
iptables -A INPUT -p tcp --dport ${x} -m state --state NEW -j ACCEPT
done
iptables -A INPUT -p tcp -i ${UPLINK} -j REJECT --reject-with tcp-reset
iptables -A INPUT -p udp -i ${UPLINK} -j REJECT --reject-with icmp-port-unreachable
if [ -e /proc/sys/net/ipv4/tcp_ecn ]
then
echo 0 >; /proc/sys/net/ipv4/tcp_ecn
fi
for x in ${INTERFACES}
do
echo 1 >; /proc/sys/net/ipv4/conf/${x}/rp_filter
done

iptables -t nat -A PREROUTING -p TCP -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -j MASQUERADE

################## CS SERVER Start ################
iptables -t nat -A PREROUTING -p udp -d ${IP} --dport 27015 -j DNAT --to 192.168.1.253:27015
iptables -t nat -A PREROUTING -d ${IP} -p tcp -m tcp --dport 27015 -j DNAT --to-destination 192.168.1.253:27015
################## CS SERVER End
iptables的forward的链我还没加，正准备加呢，就出问题了....

河南网路科技！

原帖由 "platinum" 发表：
用aufs要比ufs高效一些（看手册知道的）
aufs用了异步存储技术
另外，cache_mem的大小、cache_dir的一级、二级缓存数量、cache个数都很有讲究

zhanglei590

platinum 你的论坛上的那个iptables资料不错，等会去打印...
你有qq或者msn之类的么？能留一个不？