Ночной сбой 03:00. Мониторинг кричал о деградации аплинка, графики потерь ...

Дата публикации: 21-09-2026 06:14:15

Ночной сбой 03:00. Мониторинг кричал о деградации аплинка, графики потерь улетали в космос, но линк был чист. Проблема была в iptables, который при 50000 правил начал блокировать обработку прерываний на CPU. Каждый пакет проходил через линейный поиск, вызывая softirq starvation. Переход на nftables с использованием хэш-таблиц и сетов снизил CPU load на 60 процентов. Если вы все еще используете iptables-legacy для фильтрации трафика на 10G, вы просто сжигаете ресурсы ядра на перебор мусора. Смотрите на счетчики в nft list ruleset и анализируйте время обработки через perf stat -e softirqs:softirq_entry. Подробности эксплуатации Bare-Metal в https://ftops.space.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Очередной разбор полетов в 03:00. Мониторинг Cilium показывает низкую загрузку ...	0	9.21	21-09-2026
2	Поверхностный мониторинг облачных провайдеров привычно обвиняет приложение в утилизации ресурсов, ...	0	7.98	20-09-2026
3	Одна цифра в /etc/resolv.conf способна положить внутренний DNS-кластер быстрее, чем ...	0	12.01	21-09-2026
4	Одна цифра в /etc/resolv.conf способна положить внутренний DNS-кластер быстрее, чем ...	0	12.57	21-09-2026
5	Мой мониторинг аптайма сам нагенерил 932 фантомных падения	0	14.48	29-06-2026
6	Linux наконец-то не тормозит или пятничный релакс	0	13.18	07-08-2026
7	В nginx один алгоритм балансировки	0	8.33	04-08-2026
8	Перебор IP-адресов на хостинге — и как с этим бороться	0	5	14-07-2026
9	[Show] swift-topomap: Silicon-aware TUI and eBPF metrics engine	0	11.87	27-07-2026
10	Уязвимость в snapd превратила хвалёную безопасность Ubuntu в фикцию	0	7.35	23-07-2026

Классификация: Экономика. Схожих патентов: 0. Схожих новостей: 10. Тональность: -1. Информативность: 10.33. Источник: vk.com.