RB433 load 100% žádný extra traffic

[milanc]

Ahoj,
dnes mě potkala nepříjemná situace...

Situace: Mám RB433 (říkejme mu MK1), ve které jsou 2x R52 (1x 5GHz uplink, 1x sektor 2,4GHz), do eth0 je pak připojena lan, cca 20lidí. Mikrotik routuje (3 subnety), žádný NAT, žádný shaping, jen čistý routing. Do eth3 mám připojený další RB433 (říkejme mu MK2), který dělá 2x 5GHz sektor, routuje. Pák mám BSD server, na kterém maluji grafy, hodnoty vyčítám přes API a SNMP.

MK2---MK1---BSD

Od včera mi na BSD vylítl load na 20, zjistil jsem celkem hned, že to způsobil jeden ze skriptů na vyčítání dat z MK1, který zůstal viset a cron poštěl další a další (moje chyba, ošetřím to jen na jednu běžící instanci). Otázka ale je, proč zůstal viset.

Grafy z MK1 jsou velmi "děravé", jak se nedařilo data vyčítat, ale něco tam přeci jen je. Zajímavé také je, že grafy z MK2 jsou úplné (traffic prochází přes problematický MK1). Takže co lze poznat z grafů MK1... load MK1 byl 100%, při traficu 2-5M (součet na všech rozhraní).

Nechápu, co to mohlo takto zahltit, většinou tam nic moc nelítá. Mikrotik je tam druhý týden, dříve tam byl starý BSD router na PII 200MHz a bez problému.
Dotazy:
Napadá mne snad jen počet spojení, bylo by to možné? Doporučili byste mi nahradit RB433AH? Je nějaká možnost grafovat/logovat počet spojení (do budoucna)? Pomůže vypnutí connection tracking (asi nepotřebuji, snad jen pro to grafování konexí pokud by šlo)? Předpokládám, že nyní už nezjistím, co se tam asi dělo?

Předem díky za nápady.

Milan

[mato1]

osobne si myslim, ze to robia udp pakety... skus sa pozriet v connection ze kolko ti tam lieta udp paketov. ked ich tam je podozrivo vela, tak si skus najst moje starsie prispevky a medzi nimi najdes aj navod, ako to obmedzit

[reset]

Dopln jeste verze mk

[milanc]

Ahoj,
MK1: 4.13, MK2: 4.13.

Milan

[goblajz]

Být Tebou tam dam 4.10 poslední verze 4.12 a 4.13 nejsou zrovna moc dobrý na wifinu. Alespoň co jsem to zkoušel...

[milanc]

Ahoj,
tak se mi včera na několik hodin objevil zase stejný problém. Dalis jsme tam hned AHčko a také downgrade 4.10. Přestože podle grafu byl load mezi 80-100%, nedokázal jsem se ničím připojit (winbox,ssh,telnet), takže jsem neměl ani možnost podívat se na nějaké connection apod. Traffic na všech rozhraních se blížil 0 (SNMP občas nějaká data vytahlo). Máte někdo nápad na nějaké preventivní opatření, abych se tam třeba příště alespoň dokázal prologovat a měl možnost to prozkoumat? Díky

Milan

[Ajfel]

Ahoj,
tak se mi včera na několik hodin objevil zase stejný problém. Dalis jsme tam hned AHčko a také downgrade 4.10. Přestože podle grafu byl load mezi 80-100%, nedokázal jsem se ničím připojit (winbox,ssh,telnet), takže jsem neměl ani možnost podívat se na nějaké connection apod. Traffic na všech rozhraních se blížil 0 (SNMP občas nějaká data vytahlo). Máte někdo nápad na nějaké preventivní opatření, abych se tam třeba příště alespoň dokázal prologovat a měl možnost to prozkoumat? Díky

Milan

Sveho casu to zpusoboval bios-firmware, ale to bylo jeste ve starsich verzich RBcek, jaky mas bios-firmware ?

[milanc]

current-firmware: "2.23"
upgrade-firmware: "2.26"

zkusim to tedy preventivne povysit.

[milanc]

Ahoj,
už si paměť grafuju, takže jestli to ještě zazlobí, budu vědět.

[milanc]

Ahoj,
tak jsme tam dali před 3mi týdny 433AH (FW 2.2, ROS4.11), od té doby to sledujem. Evidentně neustále stoupá spotřeba paměti, jakoby nějaký leak nebo nevím, čím to může vznikat. Takže budu rád za nápady, na co se podívat a co kde prozkoumat. Třeba se pak něčeho dopátráme. Díky.

[Repkins]

Router, který nám dělá záložní linku a je uplně bez provozu, po upgrade z 3.30 na ROS 4.10 vykazuje místo původního vytížení CPU 0-5% teď stabilně kolem 20%. Využití RAM je konstantně kolem 32MB. Je to platforma PC.