Boa Noite pessoal
Como posso monitorar o IO Para ver se pode estar influenciando no desempenho?
Só complementando as informações sobre o server:
Estou usando Diskd e minhas acls são apenas para liberar o acesso de
forma a não
deixar como open proxy. Uso proxy transparente com o ipnat usando as seguintes
regras:
#Regras de NAT e proxy transparente para os demais clientes
# --->
map bge0 10.0.0.0/8 -> 200.x.x.x/32 proxy port ftp ftp/tcp
# <---
map bge0 10.0.0.0/8 -> 200.x.x.x/32
# Proxy Transparente
rdr xl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128
#
## Fim das configs do ipnat
#
Segue abaixo meu squid.conf
http_port 3128
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 156 MB
cache_swap_low 95
cache_swap_high 98
maximum_object_size 4384 KB
minimum_object_size 0 KB
maximum_object_size_in_memory 32 KB
ipcache_size 1024
ipcache_low 90
ipcache_high 95
fqdncache_size 1024
cache_replacement_policy heap LFUDA
memory_replacement_policy lru
request_header_max_size 5 KB
memory_pools on
memory_pools_limit 32 MB
pipeline_prefetch on
ie_refresh on
diskd_program /usr/local/libexec/squid/diskd
unlinkd_program /usr/local/libexec/squid/unlinkd
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95
client_lifetime 1 day
half_closed_clients off
shutdown_lifetime 10 seconds
pid_filename /cache/squid.pid
debug_options ALL,1
logfile_rotate 1
emulate_httpd_log on
#Opcoes do CACHE
cache_dir diskd /cache 12000 16 256 Q1=72 Q2=64
cache_access_log /cache/access.log
cache_log /cache/cache.log
cache_store_log none
#Regras para Proxy Transparente
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
#Opcoes default
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
#ACLS
acl clientes src 10.0.0.0/8
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#Permissoes de Acesso Radio
http_access allow all clientes
http_access deny all
http_reply_access allow all
icp_access allow all
miss_access allow all
#
## FIM DO ARQUIVO squid.conf
#
Obrigado pela atenção
Alexandre Bunn
Citando Marcio Luciano Donada <[EMAIL PROTECTED]>:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Alexandre Bunn wrote:
Boa tarde pessoal
Tenho um servidor rodando FreebSD 4.10 como sendo o proxy de uma
rede com aproximadamente 800 usuários cada um com banda controlada
em 256Kbps e tenho um link de saida de 6Mbps. Meu problema é o
seguinte meu squid está ocupando 80% da CPU mesmo sem o tráfego
estar próximo aos 6Mbps. Meu servidor tem a seguinte configuração
CPU - Pentium IV - Xeon - 3.0 GHz Memória - 512MB HD da0: <COMPAQ
BD07285A25 HPB3> Fixed Direct Access SCSI-3 device da0: 160.000MB/s
transfers (80.000MHz, offset 63, 16bit), Tagged Queueing Enabled
da0: 69464MB (142264000 512 byte sectors: 255H 63S/T 8855C)
[EMAIL PROTECTED] root]# squid -v Squid Cache: Version 2.5.STABLE10
configure options: --bindir=/usr/local/sbin
--sysconfdir=/usr/local/etc/squid --datadir=/usr/local/etc/squid
--libexecdir=/usr/local/libexec/squid
--localstatedir=/usr/local/squid '--enable-removal-policies=lru
heap' '--enable-auth=basic ntlm digest'
'--enable-basic-auth-helpers=NCSA PAM MSNT SMB winbind YP'
--enable-digest-auth-helpers=password
'--enable-external-acl-helpers=ip_user unix_group wbinfo_group
winbind_group' '--enable-ntlm-auth-helpers=SMB winbind'
'--enable-storeio=ufs diskd null' --enable-delay-pools
--enable-snmp --enable-underscores --enable-useragent-log
--enable-arp-acl '--enable-err-languages=English Portuguese'
--enable-default-err-language=Portuguese --prefix=/usr/local
i386-portbld-freebsd4.10
No kernel
options MSGMNB=32768 options MSGMNI=82 options
MSGSEG=4096 options MSGSSZ=128 options MSGTQL=1024
options SHMSEG=32 options SHMMNI=64 options
SHMALL=8192
Obrigado pela atenção
Alexandre
----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.
Olá Alexandre,
Você está utilizando o diskd ou o ufs mesmo? Você já chegou a ver o
numero de io que o servidor está gerando por segundo?
obrigado
- --
Márcio Luciano Donada
T.I. Aurora Alimentos - Chapecó(SC)
Cooperativa Central Oeste Catarinense
mdonada at auroraalimentos dot com dot br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFCrzH2yJq2hZEymxcRAqx1AJ9WRTKKIZvkGYe7am0UhTGpH+qw2wCfQXg9
r+qQfsE8YHFDZUrzb7ufIqA=
=/dAk
-----END PGP SIGNATURE-----
_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.
_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
