2
開いているポートが不足しているワニス、多数のSYN_SENT接続
最近、Varnish（3x）-> Apache（3x）のセットアップで問題が発生し、SYN_SENT接続が急増しました。 スパイク自体は、サイトにヒットする新しいトラフィックの量が原因であり（どのような種類のDDOSでもありません）、ワニスマシンがバックエンドサーバーにトラフィックを転送するときに問題が発生しているようです（Apacheトラフィックのドロップは、ワニスのスパイクと相関しています） ）、使用可能なポートプールをで輻輳させますSYN_SENT。 キープアライブはApache（15s）で有効になっています。 どちらの側に障害がありますか？トラフィック量は重要ですが、そのようなセットアップ（3x Varnishフロントエンドマシン、3xバックエンドApacheサーバー）が停止することは決してありません。 助けてください。 ファイアウォールを介した接続のMuninスクリーンショットはこちらです。 ワニス ~$ netstat -an|awk '/tcp/ {print $6}'|sort|uniq -c 9 CLOSE_WAIT 12 CLOSING 718 ESTABLISHED 39 FIN_WAIT1 1714 FIN_WAIT2 76 LAST_ACK 12 LISTEN 256 SYN_RECV 6124 TIME_WAIT /etc/sysctl.conf（ワニス） net.ipv4.netfilter.ip_conntrack_max = 262144 net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv = 60 net.ipv4.ip_local_port_range = 1024 65536 net.core.rmem_max = 16777216 net.core.wmem_max …