免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3754 | 回复: 11

[OpenBSD] OpenBSD 的top输出interrupt很高,网速很慢,求解 [复制链接]

论坛徽章:
0
发表于 2015-03-06 16:53 |显示全部楼层
本帖最后由 ioerr 于 2015-03-16 17:26 编辑

cpu1.jpg

top如图,下面的各个进程,没有占用很多的。

这台机器是用来做网关的,NAT转换,最近发现时常网速很慢,每次top都发现interrupt在20%--30%左右,idle75%上下。
请教这个问题的原因和解决方法,谢谢

论坛徽章:
0
发表于 2015-03-06 17:26 |显示全部楼层
int5.jpg 回复 1# ioerr
几个命令显示如下,供参考。


   

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
发表于 2015-03-06 19:34 |显示全部楼层
fxp0和fxp1中断都很高,如果没被攻击的话,是不是跳满百兆了?按82559的性能,这个中断还是比较正常的。

FreeBSD下的命令是:netstat -idbhI fxp0 1,或者用systat -if,都可以看到实时的流量。

论坛徽章:
0
发表于 2015-03-09 08:49 |显示全部楼层
本帖最后由 ioerr 于 2015-03-09 08:51 编辑

回复 3# lsstarboy


    谢版主,我去试试

------------------
网卡信息:

fxp0 at pci2 dev 6 function 0 "Intel 8255x" rev 0x08, i82559: irq 5, address 00:30:48:51:17:6e
inphy0 at fxp0 phy 1: i82555 10/100 PHY, rev. 4

fxp1 at pci2 dev 7 function 0 "Intel 8255x" rev 0x08, i82559: irq 10, address 00:30:48:51:17:70
inphy1 at fxp1 phy 1: i82555 10/100 PHY, rev. 4

论坛徽章:
0
发表于 2015-03-09 16:25 |显示全部楼层
回复 3# lsstarboy


    能给提供点排查思路么?谢谢。

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
发表于 2015-03-09 16:56 |显示全部楼层
回复 5# ioerr


    先netstat -idbhI fxp0 1,看一下每秒发送和接收的包,以及发送和接收的字节数,如果包数大于10K,或者字节数大于9M,就是网卡满了,没有多少可以调节的项目了。

这是我的机器上的,不过是千兆的:

  1. # netstat -idbhI em0 1
  2.             input          (em0)           output
  3.    packets  errs idrops      bytes    packets  errs      bytes colls drops
  4.        20K     0     0       7.4M        23K     0        24M     0     0
  5.        20K     0     0       6.8M        23K     0        25M     0     0
  6.        20K     0     0       6.7M        22K     0        23M     0     0
  7.        21K     0     0       8.3M        24K     0        26M     0     0
复制代码
如果fxp0或(注意这是逻辑或)fxp1的errs和idrops多,一般是有攻击了,攻击源一般就发生在连接该网卡的一边。
如果两个网卡都有errs或idrops,那就是网卡有问题了,可以考虑换一个,特别是errs多的时候。
drops多情况比较多。

还有一种情况就是有了广播风暴,一根网线两头同时进了交换机,这种可以用tcpdump看,会看到大量重复的数据包。

论坛徽章:
0
发表于 2015-03-10 10:19 |显示全部楼层
回复 6# lsstarboy


    如果包数大于10K,或者字节数大于9M,就是网卡满了
1.   这个9M是不是应该换算成9x8=72Mbps,基本等于100M网卡理论值,所以就是网卡满了。
2.   包数10K怎么定的呢?谢谢。

mrtg监测,网络慢那天的最高流量是70+Mbps。平时没这么高。

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
发表于 2015-03-10 15:48 |显示全部楼层
回复 7# ioerr


    那就是你的流量跑满了。百兆的线路持续能跑到72M,已经很不错了,测试的时候能超过90M,正常使用的时候很难达到。一般运营商到60以上就满足了。

10k数据包那是个经验值,一般1k对应1Mbytes/s的流量。

你的网络如果经常慢,那就要限速了,或者限连接数。

论坛徽章:
0
发表于 2015-03-16 17:24 |显示全部楼层
回复 8# lsstarboy


    抓个网速变化前后的图,有空看看 。上面一秒10Mbytes,下面是恢复了,流量是下降不少。我没看错吧?
Unnamed QQ Screenshot20150316161315.jpg

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
发表于 2015-03-16 18:54 |显示全部楼层
两边严重不对称啊,如果长时间这样,就是被攻击了。
你开两个终端,对照着看看呗。

上面的em0显示进入的是10M/s,跑满带宽了,不可能再跑动了。

另外加个-h参数,可以看的更轻松一点。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP