Conntrack tuning – KHnetWiki
Netfilter conntrack performance tweaking, v0.8 Hervé Eychenne <rv _AT_ wallfire _DOT_ org> This document explains some of the things you need to know for netfilter conntrack (and thus NAT) performance tuning. Latest version of this document can be found at: www.wallfire.org preambule There are two parameters we can play with: - the maximum number of allowed conntrack entries, which will be called
netfilterã®conntrack_maxã¨hash sizeã®é–¢ä¿‚ | 多脚.com
netfilterã«ç‰‡è¶³ã‚’çªã£è¾¼ã‚“ã§ã—ã¾ã£ã¦ã‹ã‚‰ã€ã‚ã¾ã‚Šæ°—ã«ã‹ã‹ã‚‰ãªã„ã¨ã“ã‚ãŒæ°—ã«ãªã‚‹ã‚ˆã†ã«ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚墓穴を掘り続ã‘る日々ãŒç¶šã„ã¦ã„ã¾ã™ã€‚ 今回ã¯conntrack_maxã¨hash size(conntrack_buckets)ã®é–¢ä¿‚ã«ã¤ã„ã¦ã§ã™ã€‚ å…ˆã«æ›¸ã„ã¦ãŠãã¾ã™ã€‚メモリ容é‡ã‹ã‚‰é€†ç®—ã™ã‚‹conntrack_maxã¨hash sizeã®è¨ˆç®—å…¬å¼ã¯ã‚³ã‚³ã«æ›¸ã„ã¦ã‚ã‚Šã¾ã™ã€‚ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã®æŽ¨å¥¨å€¤ã¨ã¯åˆ¥ã®ç–‘å•ã§ã™ã€‚ conntrackテーブルã«ã‚ã‚‹[ASSURED]ã®æ•°ãŒå®Ÿè³ªã®ä¸Šé™æ•°ã‚’å·¦å³ã™ã‚‹ã¨ã“ã‚ã¾ã§ã¯ã€ãªã‚“ã¨ãªãã¤ã‹ã‚“ã§ã„ãŸã‚“ã§ã™ãŒã€è² è·ã®é«˜ã„GWã§ã‚‚ピークã§1万本程度ã¨ã€é™ç•Œå€¤ã¨ãªã‚‹ãƒ‘ラメータã®è¨å®šå€¤ã«ã¤ã„ã¦ã‚ã¾ã‚Šæ°—ã«ã—ã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚ ç–‘å•ã‚’æŒã£ãŸãã£ã‹ã‘ã¯ã€ä»Šé€±ã†ã£ã‹ã‚ŠapサーãƒãŒ[ASSURED]ãªconntrackテーブルを10万本もã£ã¦ã„ã‚‹ã“ã¨ã«æ°—ã¥ã„ã¦ã—ã¾ã£ãŸã“ã¨ã§
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}