experimenta o "dansguardian"...... Celso
2005/6/14, Alexandre Bunn <[EMAIL PROTECTED]>: > Boa Noite pessoal > > Como posso monitorar o IO Para ver se pode estar influenciando no desempenho? > > Só complementando as informações sobre o server: > > Estou usando Diskd e minhas acls são apenas para liberar o acesso de > forma a não > deixar como open proxy. Uso proxy transparente com o ipnat usando as seguintes > regras: > > #Regras de NAT e proxy transparente para os demais clientes > # ---> > map bge0 10.0.0.0/8 -> 200.x.x.x/32 proxy port ftp ftp/tcp > > # <--- > map bge0 10.0.0.0/8 -> 200.x.x.x/32 > > # Proxy Transparente > rdr xl0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 > > # > ## Fim das configs do ipnat > # > > Segue abaixo meu squid.conf > > http_port 3128 > hierarchy_stoplist cgi-bin ? > acl QUERY urlpath_regex cgi-bin \? > no_cache deny QUERY > > cache_mem 156 MB > cache_swap_low 95 > cache_swap_high 98 > maximum_object_size 4384 KB > minimum_object_size 0 KB > maximum_object_size_in_memory 32 KB > ipcache_size 1024 > ipcache_low 90 > ipcache_high 95 > fqdncache_size 1024 > cache_replacement_policy heap LFUDA > memory_replacement_policy lru > request_header_max_size 5 KB > memory_pools on > memory_pools_limit 32 MB > pipeline_prefetch on > ie_refresh on > > diskd_program /usr/local/libexec/squid/diskd > unlinkd_program /usr/local/libexec/squid/unlinkd > > quick_abort_min 16 KB > quick_abort_max 16 KB > quick_abort_pct 95 > > client_lifetime 1 day > half_closed_clients off > shutdown_lifetime 10 seconds > > pid_filename /cache/squid.pid > debug_options ALL,1 > logfile_rotate 1 > emulate_httpd_log on > > #Opcoes do CACHE > cache_dir diskd /cache 12000 16 256 Q1=72 Q2=64 > cache_access_log /cache/access.log > cache_log /cache/cache.log > cache_store_log none > > #Regras para Proxy Transparente > httpd_accel_host virtual > httpd_accel_port 80 > httpd_accel_with_proxy on > httpd_accel_uses_host_header on > > #Opcoes default > refresh_pattern ^ftp: 1440 20% 10080 > refresh_pattern ^gopher: 1440 0% 1440 > refresh_pattern . 0 20% 4320 > acl all src 0.0.0.0/0.0.0.0 > acl manager proto cache_object > acl localhost src 127.0.0.1/255.255.255.255 > acl to_localhost dst 127.0.0.0/8 > acl SSL_ports port 443 563 > acl Safe_ports port 80 # http > acl Safe_ports port 21 # ftp > acl Safe_ports port 443 563 # https, snews > acl Safe_ports port 70 # gopher > acl Safe_ports port 210 # wais > acl Safe_ports port 1025-65535 # unregistered ports > acl Safe_ports port 280 # http-mgmt > acl Safe_ports port 488 # gss-http > acl Safe_ports port 591 # filemaker > acl Safe_ports port 777 # multiling http > acl CONNECT method CONNECT > > #ACLS > acl clientes src 10.0.0.0/8 > > # Only allow cachemgr access from localhost > http_access allow manager localhost > http_access deny manager > http_access deny !Safe_ports > http_access deny CONNECT !SSL_ports > > #Permissoes de Acesso Radio > http_access allow all clientes > http_access deny all > > http_reply_access allow all > icp_access allow all > miss_access allow all > > # > ## FIM DO ARQUIVO squid.conf > # > > Obrigado pela atenção > > Alexandre Bunn > > Citando Marcio Luciano Donada <[EMAIL PROTECTED]>: > > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA1 > > > > Alexandre Bunn wrote: > >> Boa tarde pessoal > >> > >> Tenho um servidor rodando FreebSD 4.10 como sendo o proxy de uma > >> rede com aproximadamente 800 usuários cada um com banda controlada > >> em 256Kbps e tenho um link de saida de 6Mbps. Meu problema é o > >> seguinte meu squid está ocupando 80% da CPU mesmo sem o tráfego > >> estar próximo aos 6Mbps. Meu servidor tem a seguinte configuração > >> > >> CPU - Pentium IV - Xeon - 3.0 GHz Memória - 512MB HD da0: <COMPAQ > >> BD07285A25 HPB3> Fixed Direct Access SCSI-3 device da0: 160.000MB/s > >> transfers (80.000MHz, offset 63, 16bit), Tagged Queueing Enabled > >> da0: 69464MB (142264000 512 byte sectors: 255H 63S/T 8855C) > >> > >> [EMAIL PROTECTED] root]# squid -v Squid Cache: Version 2.5.STABLE10 > >> configure options: --bindir=/usr/local/sbin > >> --sysconfdir=/usr/local/etc/squid --datadir=/usr/local/etc/squid > >> --libexecdir=/usr/local/libexec/squid > >> --localstatedir=/usr/local/squid '--enable-removal-policies=lru > >> heap' '--enable-auth=basic ntlm digest' > >> '--enable-basic-auth-helpers=NCSA PAM MSNT SMB winbind YP' > >> --enable-digest-auth-helpers=password > >> '--enable-external-acl-helpers=ip_user unix_group wbinfo_group > >> winbind_group' '--enable-ntlm-auth-helpers=SMB winbind' > >> '--enable-storeio=ufs diskd null' --enable-delay-pools > >> --enable-snmp --enable-underscores --enable-useragent-log > >> --enable-arp-acl '--enable-err-languages=English Portuguese' > >> --enable-default-err-language=Portuguese --prefix=/usr/local > >> i386-portbld-freebsd4.10 > >> > >> No kernel > >> > >> options MSGMNB=32768 options MSGMNI=82 options > >> MSGSEG=4096 options MSGSSZ=128 options MSGTQL=1024 > >> options SHMSEG=32 options SHMMNI=64 options > >> SHMALL=8192 > >> > >> Obrigado pela atenção > >> > >> Alexandre > >> > >> ---------------------------------------------------------------- > >> This message was sent using IMP, the Internet Messaging Program. > >> > >> > > Olá Alexandre, > > Você está utilizando o diskd ou o ufs mesmo? Você já chegou a ver o > > numero de io que o servidor está gerando por segundo? > > > > obrigado > > - -- > > Márcio Luciano Donada > > T.I. Aurora Alimentos - Chapecó(SC) > > Cooperativa Central Oeste Catarinense > > mdonada at auroraalimentos dot com dot br > > -----BEGIN PGP SIGNATURE----- > > Version: GnuPG v1.4.0 (GNU/Linux) > > Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org > > > > iD8DBQFCrzH2yJq2hZEymxcRAqx1AJ9WRTKKIZvkGYe7am0UhTGpH+qw2wCfQXg9 > > r+qQfsE8YHFDZUrzb7ufIqA= > > =/dAk > > -----END PGP SIGNATURE----- > > > > > > _______________________________________________ > > Freebsd mailing list > > Freebsd@fug.com.br > > http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br > > > > ---------------------------------------------------------------- > This message was sent using IMP, the Internet Messaging Program. > > _______________________________________________ > Freebsd mailing list > Freebsd@fug.com.br > http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br > _______________________________________________ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
