rssLink RSS for all categories
 
icon_blue
icon_green
icon_green
icon_orange
icon_red
icon_green
icon_green
icon_orange
icon_red
icon_red
icon_green
icon_green
icon_green
icon_orange
icon_green
icon_orange
icon_green
icon_green
icon_red
icon_green
icon_green
icon_red
icon_green
icon_blue
icon_orange
icon_green
icon_green
icon_blue
icon_green
icon_blue
icon_red
icon_green
 

FS#8371 — p19-72/p19-77

Attached to Project— Web Hosting / CloudDB
Maintenance
All web clusters
CLOSED
100%
Nous avons reçu les nouvelles images
Ax52_upg_2_7_0-P3_33926_25
qui fixent les 2 problemes que nous avons
remonté:
1. Memory Leak
2. Slowloris/Torhammer attack

Nous mettons à jour les boitiers et nous allons
repasser le trafi de mutu et ovh.* dessus comme
à son habitude.
Date:  Thursday, 04 April 2013, 18:20PM
Reason for closing:  Done
Comment by OVH - Thursday, 04 April 2013, 10:44AM

tout le trafic est sur un boitier.

le boitier est stable. pas de crash.
par contre le nombre de connexion augmente
doucement. il doit rester un bug à fixer.


Comment by OVH - Thursday, 04 April 2013, 11:04AM

On plaforme à 400K simu. On regarde pourquoi.

Apr 04 2013 10:59:52 Warning [AX]:conn proxy queue depth exceeds limit (16001)
Apr 04 2013 10:58:34 Warning [AX]:conn proxy queue depth exceeds limit (15001)
Apr 04 2013 10:57:14 Warning [AX]:conn proxy queue depth exceeds limit (14001)
Apr 04 2013 10:55:42 Warning [AX]:conn proxy queue depth exceeds limit (13001)
Apr 04 2013 10:54:39 Warning [AX]:conn proxy queue depth exceeds limit (12001)
Apr 04 2013 10:53:08 Warning [AX]:conn proxy queue depth exceeds limit (11001)
Apr 04 2013 10:51:15 Warning [AX]:conn proxy queue depth exceeds limit (10001)
Apr 04 2013 10:49:40 Warning [AX]:conn proxy queue depth exceeds limit (9001)
Apr 04 2013 10:48:26 Warning [AX]:conn proxy queue depth exceeds limit (8001)
Apr 04 2013 10:46:24 Warning [AX]:conn proxy queue depth exceeds limit (7001)
Apr 04 2013 10:45:21 Warning [AX]:conn proxy queue depth exceeds limit (6001)
Apr 04 2013 10:44:23 Info [SYSTEM]:Control CPU Usage is OK. Current value is 54
Apr 04 2013 10:44:12 Critica [SYSTEM]:Control CPU Usage is over threshold limit(90). Current value is 100.
Apr 04 2013 10:43:48 Info [SYSTEM]:Control CPU Usage is OK. Current value is 44
Apr 04 2013 10:43:38 Critica [SYSTEM]:Control CPU Usage is over threshold limit(90). Current value is 100.
Apr 04 2013 10:43:18 Warning [AX]:conn proxy queue depth exceeds limit (5001)
Apr 04 2013 10:41:33 Info [SYSTEM]:Control CPU Usage is OK. Current value is 22
Apr 04 2013 10:41:28 Critica [SYSTEM]:Control CPU Usage is over threshold limit(90). Current value is 100.
Apr 04 2013 10:41:02 Warning [AX]:conn proxy queue depth exceeds limit (4001)
Apr 04 2013 10:39:29 Warning [AX]:conn proxy queue depth exceeds limit (3001)
Apr 04 2013 10:37:29 Warning [AX]:conn proxy queue depth exceeds limit (2001)
Apr 04 2013 10:35:49 Warning [AX]:conn proxy queue depth exceeds limit (1001)
Apr 04 2013 10:33:36 Warning [AX]:conn proxy queue depth exceeds limit (1)


Comment by OVH - Thursday, 04 April 2013, 11:13AM

c'est stable. mais important. on devrait être à 110K, pas 400K

p19-77-a10#sh session brief
Traffic Type Total
--------------------------------------------
TCP Established 406857
TCP Half Open 53375


Comment by OVH - Thursday, 04 April 2013, 11:34AM

Nous avons activé le 2eme boitier pour ecouler le
trafic sur les 2 boitiers et voir les logs. On a
bien 200K sur p19-72 et 215K sur p19-77. donc ce
n'est pas le boitier qui bloque le nombre de
connexions simu. L'attaque doit être limitée à 300K.


Comment by OVH - Thursday, 04 April 2013, 11:36AM

tout le trafic est maintenant sur le 2eme
boitier p19-72-a10


Comment by OVH - Thursday, 04 April 2013, 11:55AM

Nous avons comparé aux sessions que nous avons
eu avant sur les ACE le basculement et c'est
la même chose. Donc ça marche bien et les
chiffres que nous avons eu avant sur les a10
étaient mauvais.

Donc la situation semble stable. Nous gardons
l'oeil sur les AX tout en les repassant enfin
en production (apres 6 mois d'instabilité).


Comment by OVH - Thursday, 04 April 2013, 18:20PM

C'est stable.