Как раз по теме, вот сегодня на одном из своих серверов поимел такую картину, и как и описано в статье по SSH не зайти, исчерпались mbuf.
67102/20333/87435 mbufs in use (current/cache/total) 64442/1094/65536/65536 mbuf clusters in use (current/cache/total/max) 64442/973 mbuf+clusters out of packet secondary zone in use (current/cache) 2436/19442/21878/32767 4k (page size) jumbo clusters in use (current/cache/total/max) 0/0/0/16383 9k jumbo clusters in use (current/cache/total/max) 0/0/0/8191 16k jumbo clusters in use (current/cache/total/max) 157353K/85039K/242392K bytes allocated to network (current/cache/total) 0/110139/55068 requests for mbufs denied (mbufs/clusters/mbuf+clusters) 0/0/0 requests for jumbo clusters denied (4k/9k/16k) 0/0/0 sfbufs in use (current/peak/max) 0 requests for sfbufs denied 0 requests for sfbufs delayed 40684 requests for I/O initiated by sendfile 0 calls to protocol drain routines
Вроде kern.ipc.nmbclusters итак не маленькое, нужно ли его дальше увеличивать совместно с увеличением vm.kmem_size или стоит поискать куда утекают mbufs ? FreeBSD 8.2-STABLE FreeBSD 8.2-STABLE #4: Mon Nov 28 13:29:00 MSK 2011 amd64, используется в качестве openvpn сервера с около 300 одновременными подключениями и генерацией динамического ipfw правила на каждое подключение, ну и почта (postfix+courier), zfs v28.
UPD: Вроде как проблема не в динамических правилах ipfw net.inet.ip.fw.dyn_max: 262140 net.inet.ip.fw.dyn_count: 594
no subject
Date: 2012-02-08 08:26 am (UTC)67102/20333/87435 mbufs in use (current/cache/total)
64442/1094/65536/65536 mbuf clusters in use (current/cache/total/max)
64442/973 mbuf+clusters out of packet secondary zone in use (current/cache)
2436/19442/21878/32767 4k (page size) jumbo clusters in use (current/cache/total/max)
0/0/0/16383 9k jumbo clusters in use (current/cache/total/max)
0/0/0/8191 16k jumbo clusters in use (current/cache/total/max)
157353K/85039K/242392K bytes allocated to network (current/cache/total)
0/110139/55068 requests for mbufs denied (mbufs/clusters/mbuf+clusters)
0/0/0 requests for jumbo clusters denied (4k/9k/16k)
0/0/0 sfbufs in use (current/peak/max)
0 requests for sfbufs denied
0 requests for sfbufs delayed
40684 requests for I/O initiated by sendfile
0 calls to protocol drain routines
Вроде kern.ipc.nmbclusters итак не маленькое, нужно ли его дальше увеличивать совместно с увеличением vm.kmem_size или стоит поискать куда утекают mbufs ?
FreeBSD 8.2-STABLE FreeBSD 8.2-STABLE #4: Mon Nov 28 13:29:00 MSK 2011 amd64, используется в качестве openvpn сервера с около 300 одновременными подключениями и генерацией динамического ipfw правила на каждое подключение, ну и почта (postfix+courier), zfs v28.
UPD: Вроде как проблема не в динамических правилах ipfw
net.inet.ip.fw.dyn_max: 262140
net.inet.ip.fw.dyn_count: 594