OpenBSD 的top輸出interrupt很高，網(wǎng)速很慢，求解

ioerr

top如圖，下面的各個進程，沒有占用很多的。

這臺機器是用來做網(wǎng)關的，NAT轉(zhuǎn)換，最近發(fā)現(xiàn)時常網(wǎng)速很慢，每次top都發(fā)現(xiàn)interrupt在20%--30%左右，idle75%上下。
請教這個問題的原因和解決方法，謝謝

ioerr

回復 1# ioerr
幾個命令顯示如下，供參考。


   

lsstarboy

fxp0和fxp1中斷都很高，如果沒被攻擊的話，是不是跳滿百兆了？按82559的性能，這個中斷還是比較正常的。

FreeBSD下的命令是：netstat -idbhI fxp0 1，或者用systat -if，都可以看到實時的流量。

ioerr

回復 3# lsstarboy


    謝版主，我去試試

------------------
網(wǎng)卡信息：

fxp0 at pci2 dev 6 function 0 "Intel 8255x" rev 0x08, i82559: irq 5, address 00:30:48:51:17:6e
inphy0 at fxp0 phy 1: i82555 10/100 PHY, rev. 4

fxp1 at pci2 dev 7 function 0 "Intel 8255x" rev 0x08, i82559: irq 10, address 00:30:48:51:17:70
inphy1 at fxp1 phy 1: i82555 10/100 PHY, rev. 4

ioerr

回復 3# lsstarboy


    能給提供點排查思路么？謝謝。

lsstarboy

回復 5# ioerr


    先netstat -idbhI fxp0 1，看一下每秒發(fā)送和接收的包，以及發(fā)送和接收的字節(jié)數(shù)，如果包數(shù)大于10K，或者字節(jié)數(shù)大于9M，就是網(wǎng)卡滿了，沒有多少可以調(diào)節(jié)的項目了。

這是我的機器上的，不過是千兆的：

1. 
   
2. # netstat -idbhI em0 1
   
3.             input          (em0)           output
   
4.    packets  errs idrops      bytes    packets  errs      bytes colls drops
   
5.        20K     0     0       7.4M        23K     0        24M     0     0
   
6.        20K     0     0       6.8M        23K     0        25M     0     0
   
7.        20K     0     0       6.7M        22K     0        23M     0     0
   
8.        21K     0     0       8.3M        24K     0        26M     0     0

復制代碼

如果fxp0或（注意這是邏輯或）fxp1的errs和idrops多，一般是有攻擊了，攻擊源一般就發(fā)生在連接該網(wǎng)卡的一邊。
如果兩個網(wǎng)卡都有errs或idrops，那就是網(wǎng)卡有問題了，可以考慮換一個，特別是errs多的時候。
drops多情況比較多。

還有一種情況就是有了廣播風暴，一根網(wǎng)線兩頭同時進了交換機，這種可以用tcpdump看，會看到大量重復的數(shù)據(jù)包。

ioerr

回復 6# lsstarboy


    如果包數(shù)大于10K，或者字節(jié)數(shù)大于9M，就是網(wǎng)卡滿了
1.   這個9M是不是應該換算成9x8=72Mbps，基本等于100M網(wǎng)卡理論值，所以就是網(wǎng)卡滿了。
2.   包數(shù)10K怎么定的呢？謝謝。

mrtg監(jiān)測，網(wǎng)絡慢那天的最高流量是70+Mbps。平時沒這么高。

lsstarboy

回復 7# ioerr


    那就是你的流量跑滿了。百兆的線路持續(xù)能跑到72M，已經(jīng)很不錯了，測試的時候能超過90M，正常使用的時候很難達到。一般運營商到60以上就滿足了。

10k數(shù)據(jù)包那是個經(jīng)驗值，一般1k對應1Mbytes/s的流量。

你的網(wǎng)絡如果經(jīng)常慢，那就要限速了，或者限連接數(shù)。

ioerr

回復 8# lsstarboy


    抓個網(wǎng)速變化前后的圖，有空看看 。上面一秒10Mbytes，下面是恢復了，流量是下降不少。我沒看錯吧？

lsstarboy

兩邊嚴重不對稱啊，如果長時間這樣，就是被攻擊了。
你開兩個終端，對照著看看唄。

上面的em0顯示進入的是10M/s，跑滿帶寬了，不可能再跑動了。

另外加個-h參數(shù)，可以看的更輕松一點。