NEC UNIVERGE IX2000/IX3000 運用構築スレ Part4
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@99.161.244.43.ap.cyberbb.ne.jp
2009/09/02(水) 10:21:27ID:???【公式サイト】
UNIVERGE IX2000/IX3000シリーズ: ネットワーク製品: 製品 | NEC
http://www.nec.co.jp/ixseries/ix2k3k/
前スレ
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
http://pc11.2ch.net/test/read.cgi/network/1236219623/
0233anonymous
2009/10/20(火) 21:44:31ID:???とか悩んだじゃないか。
0234anonymous
2009/10/20(火) 23:36:24ID:???0235anon
2009/10/21(水) 00:33:55ID:???最新版のファームでもメモリ管理周りは全然改善されてない。空き領域が減り続けて、
最後にはリブート。8.3.39でも勝手にリブートするのを確認した。
0236anonymous
2009/10/21(水) 00:42:04ID:???正規ユーザならサポート経由で意見することも出来るだろうけれど、
中古ユーザの場合は、文句言ってても始まらないから、使い方を改めるか、
そうでなければ他メーカーのルータに乗り換えるしか手段が無いだろうな
0237anonymous
2009/10/21(水) 01:07:55ID:???メモリ使用量がリブートする程消費される事は無さそうだけど
0238anonymous
2009/10/21(水) 01:50:35ID:???いったいどういう使い方をしているのか気になる。
セッションが生成消滅を大量に高頻度で繰り返すNAT/PAT箱として使ってるのか?
unnunmberedでPPPoEセッションはってルーティング/若干のフィルタリングをさせているが
>>225と同じく知らない間の再起動は一度もない
0239anonymous
2009/10/21(水) 02:09:02ID:???どうせBitCometとか使ってんだろ？なんて奴が出てくる前に、使用状況をご教授願いたいもんだね。
状況がはっきりしないんじゃマネして試すことも出来ないから、「お前一人の問題」って一蹴されて終了。
0242anonymous
2009/10/21(水) 07:40:18ID:???0243anonymous
2009/10/21(水) 10:06:30ID:???ix2015はVPNを使った拠点間接続を主眼としており、不特定多拠点との接続を行う場合は
事前にwrite memoryして再起動でも設定が消えないようにして対応してくれ。
とサポに言われたけどね('A`
それって対応策か？
0244anonymous
2009/10/21(水) 12:15:30ID:???それは単純にFLASH ROM（8MB）にコンフィグを保存しろってことなので、対応策ではなくて常識の範疇。
Ciscoでも同じだし、YAMAHAでもsaveコマンドで同様のことをやってる。
この話の流れは、使ってる間にDRAM（64MB）が枯渇する（開放されない）ってことだと思う。
0246anonymous
2009/10/21(水) 14:20:08ID:???0247anonymous
2009/10/21(水) 19:25:11ID:???0248anonymous
2009/10/21(水) 21:02:46ID:???マジでどんな使い方したのか教えてくれよ
0249anonymous
2009/10/21(水) 21:31:19ID:???「ぼくちゃんのるーたがかってにさいきどうするんです」以上の情報がねえんだもんなあ
0250curious
2009/10/21(水) 22:45:11ID:???キャッシュサイズとか指定すると、利用しているかそうでないか
とは別に メモリをpreallocateしてそのままみたいだけど、それとは違う？
何か大きな値を指定していたら、それを一度小さな値で設定しなおしたら
どうだろう？
>235
つられているのかもしれないが、何をしているのかぜひ差し支えない範囲で
config さらしてほしい。
さすがに、もしこんなの残したまま次機種に移行して、ファームの更新なしと
いうのは感心しないけど、本当かどうか多数の人が疑っているのが微妙。
あ、２０１５の発売中止は、６４ＭＢの制限のせいか？
0251anonymous
2009/10/21(水) 23:04:36ID:???64MBというのがDRAMを指しているのであれば、2015と2025で変わりは無いですよ。
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec.html#ix2025
http://www.nec.co.jp/ixseries/ix2k3k/Spec/hw-spec-old.html#ix2015
0252anonymous@05001011023622_ab
2009/10/22(木) 01:45:54ID:sym7Ab8Lそんな深刻なソフト不具合があったらほっておくわけないだろ。
1500台のIX2015を24時間監視したことあったが再起動なんてしてなかったぞ。
銀行証券会社でも現役で使われてるんだけど勝手に再起動する仕様だったら普通使わなくなるわな。
NAPTはCPUに負荷かかってlostが起きる可能性はあるが再起動なんて起きない。
0253anonymous
2009/10/22(木) 02:03:58ID:???0254anonymous
2009/10/22(木) 02:36:36ID:???0255anonymous-UPnP-Hacker
2009/10/22(木) 02:44:52ID:???UPnP が私以外のところでも動作した（！）ということで、他の方も必要なら
試してください。 http://upnpproxy.sourceforge.net
0256anonymous
2009/10/22(木) 09:40:10ID:???あのー
フリーエリアが足りなくなったら再起動する事自体はNECも認めてる訳ですが？
販売店経由で質問投げて正式に回答を得てるんですが？
あと、その銀行証券会社で使われてるIXは拠点間接続じゃなくて不特定大多数を相手に
繋がってるんですか？自分が知ってる狭いエリアでの事象だけを見て再起動なんかしな
いって決め付ける気分はどうですか？ところでボク、SE様ですか？
0257anonymous
2009/10/22(木) 09:49:26ID:???0258anonymous
2009/10/22(木) 11:25:26ID:???マニュアルどおりの使い方は規定外ですか？
0259anonymous@05001011023622_ab
2009/10/22(木) 12:42:05ID:sym7Ab8LPing死活監視では故障を検知できない場合が多いのでsnmpにより監視している。
0260anonymous
2009/10/22(木) 12:45:36ID:???妙な流れになって来てるな
家庭用製品なら、 >>258 の言い方も通じるんだろうが・・・・
この製品に限らず、業務用だと システム設計の時点で
メモリ不足に陥るかどうかの予測や計算をする訳で・・
(確か、UFSキャッシュの使用メモリ量って書いてあったよね。NAPTは忘れた・・)
メモリ使い切ってる時点で 設計＆機器選択ミスだわな！
>>252 の場合は設計や実績を元に 問題が無いように 導入したって事でしょ。
「1500台を24時間監視で1台も落ちない」ってのは 設計者に あっぱれ！ｗ
1500台もあれば、1台位落ちそうなものだが・・ｗｗ(笑)
・・とはいえ、落ちるのが 仕様 ってのは メーカーの
言い訳にしか聞こえんけどな・・
0261anonymous
2009/10/22(木) 12:49:09ID:???HPだとNetwork Node Manager、IBMだとNetViewとか使ってさ
他にも色々あるんだろうけど、これしか知らないわ
WebSAMはHPのOEMって話だし
0263anonymous
2009/10/22(木) 14:01:14ID:???そもそも最初はメモリが開放されないみたいだけど、これてどうなの？って話じゃなかったっけ？
（MRTGで言うと、グラフが上下するんじゃなくて、右肩上がりのままになるってことか？）
0264anon
2009/10/22(木) 14:42:11ID:???再起動させて安定化させるなんて、組み込みの分野では当たり前なの。
で、再起動を前提にして、メモリ管理とかをシンプリにするとか極々普通なんだけど。
むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
一々再起動ごときで難癖つけるとか、素人丸出しで恥ずかしいよ？
メモリ確保量が右肩上がりで、実際問題なんか影響ある？ないでしょ？
0265anonymous
2009/10/22(木) 15:00:37ID:???しょ？」とか言ったら干されるけどなー
まあ、この機器は業務用なんだからキツい使われ方をしても仕方ないだろ
作り手の都合を「これは仕様です」って言って、使い手に押し付けるのは
どうかと
0266anonymous
2009/10/22(木) 15:08:48ID:???ご高説どうも
組込みの世界では常識でも、知識の有る/無しは当たり前じゃないだろ
自分が組込みの何たるかを知っているからと言って、知らない奴に向かって素人丸出しで恥ずかしいって・・・<w
0267anonymous
2009/10/22(木) 15:28:19ID:???少なくとも再起動中は全接続が切れる訳だが？
それでも「問題ないでしょ？」と言い切るならお前は常識がないと言われても仕方ない。
0268anonymous
2009/10/22(木) 16:26:26ID:???0269anonymous
2009/10/22(木) 17:16:39ID:???揚げ足を取るようで恐縮だが、気になる文句があったので指摘する。
>むしろドッグタイマーで一定時間で強制的に再起動させる機器もあるくらいなのに、
「ドッグタイマー」とは、ウォッチドッグのことを言っているのか？
そうならば君も間違いなく「鬼の首でも取ったかのように騒いでるド素人」です。
0271another
2009/10/22(木) 17:33:44ID:???そんなことしなくても安定に動かなければだめ。
watch dog はあくまでも最悪の場合に備えてフェイルセイフティ動作をさせる為。
0272anonymous@05001011023622_ab
2009/10/22(木) 19:23:26ID:sym7Ab8L釣りだと思うがあえてのっかると、
動作保証の範囲内の使用方法とある程度最近のバージョンにて運用すれば
勝手に再起動かかるような不具合は確認されてない。
10万台程度運用されている実績においてそんな申告がないということ。
動作保証内が分からなければ販売店にshow-techげてください。
問題がないか開発が確認してくれるはず。
ただし可能性としては低いが発見されていないの不具合の場合があるので、
今度再起動がかかり再現性があるようなら販売店に相談してください。
開発が原因を突き止め回避方法提示と2015のファームバージョンアップで対応すると思われる。
ところでメモリ枯渇って何％使用されてたわけ？
show memoryで確認して枯渇してるって言っているんだよね？
CPU使用率も見た？高使用率が続いている場合は2015じゃパワー不足だから
性能がもっと高い機器にリプレースしたほうがいい。
憶測でものを言わないでルータに詳しくなければ販売店にshow-tech投げることを勧める。
0273anonymous@05001011023622_ab
2009/10/22(木) 20:59:00ID:sym7Ab8LNEC-iが認めたメモリ枯渇の不具合はすべてバージョンアップで修正済み。
詳しくはリリースノートを見ろ。
そもそも認めたってバージョンがいくつ以前で
どんな動作したときに起きる不具合だよ？それとも隠してるっていいたい？
また、インターネット公開サーバー向けにIX使っているところも当然あるが、
いちいち再起動するなんて考えられない。
ネットワークのＳＥやってればわかると思うが定期的に再起動なんてしたら
客の部長クラスが出てきて事象が何で、原因、暫定回避、根本的解決の提示を
相手が納得いくまで説明させられる。
納品前は動作保証の範囲に収まるような機器を選定し、
事前検証を行うがそれをやってないんじゃね？
0274256
2009/10/23(金) 03:44:07ID:???必死で長文書いたのは分かるけど、君の文章は全部
>勝手に再起動かかるような不具合は確認されてない。
君の確認出来る範囲（１台？）において？
>10万台程度運用されている実績においてそんな申告がないということ。
NECの社員さんか何かですか？申告が無い、とは？
「俺はそんなことを聞いたことが無いから、そんな申告は存在しない」とでも？
>いちいち再起動するなんて考えられない。
君の予想は特に聞いていない。
>事前検証を行うがそれをやってないんじゃね？
ここで事前検証を行ったか否かは別に関係ないと思いますが？
事前検証の時点で再起動するのが分かったとして、だから何か結論が変わる？
総じて、君の発言は「憶測でものを言」ってるだけのようなんですが？
まあ、擁護厨が認めたくないなら別に何でもいいよ。販売店経由で質問投げて、Nから「使い
方によってはメモリ不足→再起動が起こりえるので設定で回避してくれ」と回答貰ってるし。
0275anonymous
2009/10/23(金) 03:50:11ID:???> 使い方によってはメモリ不足→再起動が起こりえるので
の事象に実際に遭遇したみたいなので、どういう使い方をしたのかを知りたがってる人々がいるんですよ。
でも、待てど暮らせどそれに関する書き込みが無いという・・・
0276anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/23(金) 05:04:47ID:???0277anonymous
2009/10/23(金) 07:40:46ID:???P2Pや鯖公開で使ってるなら落ちて当然
0278sage
2009/10/23(金) 10:56:47ID:???メモリ右肩上がりで再起動なんてここ半年以上ないね。
0279anonymous
2009/10/23(金) 11:15:57ID:???>>251
の指摘ありがとう。2025 のフラッシュが１６ＭＢと、2015の８ＭＢの
2倍になっているのですね。
2015の販売中止はバグ対応でバージョンアップ繰り返してきたら、次のリリースで
もう８ＭＢに入らない。どうしよう。2015販売中止して、フラッシュを
増やした１６ＭＢの2025でのみ対応していくという決断になったのだろう。
（ＣＰＵも少し速くなっているし。）
いずれにせよ、どのファームウェアバージョンで、configレベルで
どんなことしているのかさらせば、ひょっとすると回避策があるかも。
営業通して聞いたって、一台−十台程度しか使ってない客と、
100−1000台使っている客では対応違うし、メーカーの
エンジニアリングが必ずしも本当に客の
したいことを理解して上手な対策提示してくるとは限らない。
(コンサルタント料金はらえば異なるかもしれないが。）
数台しか使ってない客には、2025買えばいいじゃないという
内部の判断があっても不思議ではない。１００台買っていたら多少は
考えるだろうが。
しかし、もしconfigの書き換えで回避策がなくて、バグフィクスした
システムが８ＭＢに入らないとしたら、ご愁傷さまとしかいいようがない。
そうなったら、Ciscoでも買いにいくのかな。IX2025 は、さすがに
営業からそういう対応されていたら買う気になれないよね。（1week動作して、
再起動しなければ買うから試させてくれといって、ＯＫとかあれば別だろうが。）
0280age
2009/10/23(金) 13:13:44ID:???2015 のファームウェアは 4MB 程度なので、足りないってことはないと思う。
2005みたいに二面管理できる容量はないけど。
0281anonymous@91.139.197.113.dy.bbexcite.jp
2009/10/23(金) 13:23:10ID:???0282anonymous@i58-93-173-31.s05.a001.ap.plala.or.jp
2009/10/23(金) 14:32:03ID:???すまんがファームのバージョンくらい書いて議論してくれ。
0283anonymous
2009/10/23(金) 16:21:37ID:???枝葉末節の反論はいいから再起動問題が本当にあると言うなら
使ってたファームのバージョンと show config と使用状況(論理的・物理的・環境的)出せって
0284anonymous
2009/10/23(金) 18:20:36ID:???各々すっげー専門知識を盛ってそうだけど、俺なんかは･･･。
問題の事象が発生した時のデータを皆が見たがってるっていう事は理解できた。
DRAMチップ４個をとっぱらって、倍の容量のチップをくっ付けるってのは
だめ？
0285anonymous
2009/10/23(金) 20:34:06ID:???それはうちの2015でRAM倍増実験をしろってことか?
確かに256Mbitのメモリや工具・部材もある。だが何かが足りない。
ROM倍増も視野にあったりするが。
0286anonymous
2009/10/23(金) 21:02:17ID:???がったことをファームウェアがきちんと理解して使ってくれるのか心配だな
0287anonymous
2009/10/23(金) 21:07:42ID:???アセンブリできる漢が一人くらいはいるだろ。
任せた。
0288anonymous
2009/10/23(金) 21:16:48ID:???自分なんかはもう目がショボショボでパターンが上手く見えないよ。
最近マザボのケミコン交換をやらんきゃならない状況に陥って
いたしかたなく老体に鞭打って自分で交換をしたんだけど、もう歳だ。
ガキの頃のようにはいかなくなってることを痛感させられたよ。
0290anonymous
2009/10/23(金) 22:43:04ID:???0291anonymous
2009/10/24(土) 00:18:37ID:???>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
>鯖公開で使ってるなら落ちて当然
0292anonymous@05001011023622_ab
2009/10/24(土) 08:37:29ID:7BjJdbnz2025のFLASHが倍増してるのはファームの二面化に対応したから。
バージョンアップをリモートで行って失敗しても
バックアップで立ち上がるようになってる。
ファームを２つ保存できるから一つあたりの保存領域は8Mで変わらない。
ファームが長くなって保存領域なくなったという憶測は違うよ。
0293anonymous@p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
2009/10/24(土) 13:59:43ID:???ファームは8.3.8(このスレで落とした)
ip route default FastEthernet0/0.1
ip dhcp enable
ip ufs-cache enable
dns cache enable
dns cache max-records 512
dns cache lifetime 86400
proxy-dns ip dynamic ipcp
proxy-dns ip enable
proxy-dns ip max-sessions 128
proxy-dns ip query-interval 2
proxy-dns ip query-retries 3
proxy-dns ip query-response 20
telnet-server ip enable
http-server ip enable
interface FastEthernet0/0.1
encapsulation pppoe
auto-connect
ppp binding ppp_1
ip address ipcp
ip napt enable
ip napt translation max-entries 8192
no shutdown
全部じゃないけどこんな感じのconfig
P2Pソフトを2つぐらい走らせているとそのうち(３〜４日ぐらい？)メモリが一杯になり、httpとかでは繋げなくなる
clear proxy-dns session
をやるとメモリが60%位まで減るんで定期的にやってる。
なんか変なところがあれば指摘お願い。
0294anonymous
2009/10/24(土) 15:14:06ID:???> P2Pソフトを2つぐらい走らせている
やめれ
0295anonymous
2009/10/24(土) 16:32:03ID:???>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
p3156-ipbfp1804tokaisakaetozai.aichi.ocn.ne.jp
>P2Pソフトを2つぐらい走らせている
0296anonymous@7c293ac4.i-revonet.jp
2009/10/24(土) 16:33:27ID:???あれよく seed しっぱなしで放置してるんだけど、ネットワーク食いつぶすかなぁ。
0298sage
2009/10/24(土) 17:01:09ID:???同じcofigじゃないけど、Ｐ２Ｐ同時に２種類＋webサーバやってるけど
全然問題ないよ。
メモリも５９％程度。
WEB鯖も1日２０万/ reqぐらいあるそこそこの鯖だけど余裕だよ。
違う点と言えば、dnsキャッシュは使ってないけどね。
0299anonymous
2009/10/24(土) 17:06:00ID:???2つ走らせていてたまに落ちるっていうのは、ルーター的には想定の範囲内？
0300anonymous
2009/10/24(土) 17:10:26ID:???ようするに、p2pはルーターにそれくらい負荷を掛けるようなものなのか、と聞きたかった。
0301anonymous
2009/10/24(土) 21:00:46ID:???293>ファームは8.3.8(このスレで落とした)
これはDNS Cache Poisoningに対応してるのか。
http://www.nec.co.jp/psirt/secinfo/nv08-008.html
自分のconfigでは、disableしている。(disableがdefaultだとは思うけど、
念のため。）
! we can enable this. But do not enable dns cache
proxy-dns ip enable
!
no dns cache enable
普通は余計なリソース（ＣＰＵ，メモリ）を食うとおもうので、
不必要ならルータにＤＮＳの処理などさせないほうがいいと思う。
ちなみに、DNSのプログラムはキャッシュさせると、大変にメモリ食いだ。
起動してから半日の状態のＸＰでのＩＳＣ named.exe のメモリ使用量が28,308Kだ。
しばらく動作しているlinux のisc namedは 仮想メモリ使用量 43,468KB
(実メモリ6,832KB) 。組み込み機器にDNS機能は入れたくないね。
ともかくdns proxy/cacheの実装にバグというか問題があるらしいことは分かったので
参考になります。情報提供ありがとう。
>>298
>違う点と言えば、dnsキャッシュは使ってないけどね。
一連のスレの大元の人も dns cache を無効にしたら対策になるのでは？見当違いかもしれないが。具体事例を提示してくれたらなにか対処方法がみつかるかも。
DNS cache生かしている人は少ない（？）ので,このバグに気づいてないのでは。
0302anonymous@SDDfb-02p1-145.ppp11.odn.ad.jp
2009/10/24(土) 22:10:59ID:rCDukWFP実はNAPTとかの変換テーブルが使い果たされてたなんてことは？
0303anonymous
2009/10/24(土) 22:49:57ID:???>>302
適正に設定してればix2015クラスが簡単にP2Pで死ぬとはおもえない。
>>293
の人にためしてもらうしかないけども
show ip napt statistics
show ip napt record
show ip napt reserve
show memory
してNAPTの問題はないのですよね？
ただし、P2Pのアクセスの逆引きをルータのDNS経由でやっていて、
キャッシュがあふれれば問題がでるのは納得。
0304AAA
2009/10/24(土) 23:14:05ID:???違法になるのは違法になるファイルを落としたりアップロードしてるからだろ
0305anonymous
2009/10/24(土) 23:25:55ID:???揚げ足を取るようで申し訳ないが、貴殿が書いたURLの情報はYAMAHAのOEMで販売している
IP38Xのものであって、IX2000/3000公式の技術情報は以下だ。
http://www.nec.co.jp/ixseries/ix2k3k/Support/CERT/vu800113.html
これによれば、ver.8.x.xでは8.2.19以降は対応済みとのことなので、当然8.3.xもfix済み。
ver.7.5についてもfixされたファームウェアはリリースされているが、よほどの理由が無い限り
個人ユースでわざわざver.7.5を使う理由は無いと思う。
毎日ここに通ってファームがアップロードされるのを待っているような連中なら尚更のこと。
0306p2p
2009/10/25(日) 00:31:37ID:???"再起動なんかする訳ねーだろ！デマだよ！釣だよ！"
と主張する一方で、裏でp2pが動いてたら落ちる件については
"p2pなんか使ってるほうが悪い！使い方が悪い！"
とも言ってるし。
どんな使い方しようが勝手に再起動かかるのは論外だと思ってるんだけど、IX厨に
言わせれば再起動は別にもんだいじゃないの？仕様の範囲内なの？
それとも、>293 も釣りって事にして再起動の件を認めない方向？
最後に
IX厨って馬鹿なの？
0307anonymous
2009/10/25(日) 00:35:38ID:???0308anonymous
2009/10/25(日) 01:24:39ID:???>>211が問題を提起して、>>212がメモリが枯渇したら再起動すると答えた。
それについては俺は>>307に同意で、固まるくらいなら再起動してくれた方がいいと思う。
そうしてくれないと、ルータが遠隔地にある場合なんかは現地まで電源を入れ直しに行かないといけない。
しかし、それに対して「はあ？何だよその糞な作りは！」っていう奴が現れて、煽り始めた。
それで、メモリの空き容量が減り続けて最終的に再起動する事象が実際に発生したと書き込んでいる>>235に対して
「使用状況を教えてくれ」と求めるものの、それ以降音沙汰無し。
そんな中、ただ一人「俺の環境はこんな感じだけど、どう？」とようやく具体的な内容を書き込んでくれたのが>>293であり、
その>>293は、（P2Pの件はさておき）DNSキャッシュ機能を利用していた。
ということで、>>293の情報を基に「少なくとも、DNSキャッシュが原因の一つみたいじゃね？」ってところまでようやく来た訳だ。
何がそんなにおかしい？
0309anonymous
2009/10/25(日) 01:28:27ID:???>anonymous@05001011023622_ab を始めとするIX厨が必死になって再起動の事実そ
のものを否定してる件について。
あと、糞な作りって言う発言には同意。再起動は最後の手段であって、そもそも再起動し
ないようにするのが常識的な作りでは？
0310anonymous
2009/10/25(日) 01:43:36ID:???なって否定してるんじゃね？
0311anonymous
2009/10/25(日) 01:46:03ID:???>anonymous@05001011023622_ab
彼が書き込んでいる内容は、以下だろ？
× IXは再起動しない
○ 少なくとも、俺の経験では再起動したケースには遭遇したことがない
0312anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 02:28:49ID:sB59bNMhおきるケースがありますが、何か？
使い方によったら、再起動は起きんだろ。
販売店からそう言われたならデマじゃないよ。
p2p通信の処理負荷が高いから、ルータにやらせる処理を
軽減した方がいいといっているわけ。
使い方によっては、ルータは機能停止する。
Gメールで使っているルータが落ちたことも
「Gmail」の障害はルーターの処理容量オーバーが原因
http://itpro.nikkeibp.co.jp/article/NEWS/20090903/336439/
Ｂフレッツ網で使っているルータが落ちたこともある。
処理能力オーバーを引き起こしたルーターは約2000台。
NTT東日本管内には約4000台のルーターがあり，
実に半数のルーターが停止してしまったことになる。
http://itpro.nikkeibp.co.jp/article/COLUMN/20070518/271434/
勝手に再起動してくれて復旧するＩＸを個人的には褒めるべきだと思うのだが。
再起動がおきれば、その間通信はできないから問題です。
ルータのコンフィグ作った人間が悪い。
冗長化とか不可分散とか対策方法があるわけよ。
ルータ全般もしくはサーバ、PC全般的に言える仕様なのか、
または、特定通信を契機おきるIX独自の現象なのか、分からない。
例えば、
PCで数千個の重いファイルを一気に開いたときフリーズする動作に近いのか、
または、ある特定のファイルをひとつ開いたとき、予期せぬ不具合のため
フリーズする動作に近いなのか、どっち？
どちらかを判断するためどんな使い方をしたのか、またshow techを見せろをいっている。
後者であれば正真正銘バグでのNECでファーム改善の余地があるから販売店に相談しな。
最後にIX厨って馬鹿なのって煽ってるってことは、やはり釣りですね。
こんな長文打ったのに真面目に答えて損しました。。
0313anonymous
2009/10/25(日) 02:30:58ID:???今回の件、再起動のトリガーはメモリを使い切ったってことだ
システムリソースがパンクしたってことだぞ
モノは違うが、物理メモリや仮想メモリを使い切ったWindowsがどうなるか
Meをイメージすればわかるだろ
0314anonymous
2009/10/25(日) 02:31:20ID:???(もし、メモリ逼迫で再起動となっているのであれば)
0316anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 02:50:37ID:sB59bNMhIPアドレスの問い合わせを大量に受信すると、
メモリエリアが正常に開放されずに
最終的に枯渇してリブートが発生する、とかね。
こういうことはファームの改善できるわけ。
しかし、NECがメモリエリアを開放しないのが
仕様です、回避方法もありませんと言えば
それは間違っていると思う。
0317anonymous
2009/10/25(日) 03:00:45ID:???ただ>>256は正に>>311で指摘されていることを曲解している
今回の収穫はDNSキャッシュ機能は鬼門
おまいらもルータも熱くなっちまったな
0318anonymous
2009/10/25(日) 06:03:57ID:???論点がずれてる。
真にリソースを使い切ってどうしようもなくなったのなら再起動するしかないだろうけど。
そもそもそんな状態になること自体がおかしい訳で。
キャッシュなら、古いデータから順次破棄するとか、メモリを使いまわす方法なんて幾らでも
あるのに、一度掴んだメモリを二度と離さないって仕様としてどうなの？って話。
0319anonymous
2009/10/25(日) 06:06:44ID:???>再起動がおきれば、その間通信はできないから問題です。
>ルータのコンフィグ作った人間が悪い。
>冗長化とか不可分散とか対策方法があるわけよ。
日本語でおｋ
0320umm
2009/10/25(日) 07:05:46ID:???読んでいて面白い。
素人目に見て、308のまとめ方の後に318の指摘をつなぐのが一つの流れ。
この場合は、「仕様を改善するべきだ」って流れだね。
もう一つは、308のまとめの後に「メモリを使い切るような使い方はヤメレ」って流れだな。
0321anonymous
2009/10/25(日) 08:38:45ID:???通常のURLをキャッシュするのであれば、
例） www.example.com/○○○/●●●.html
だとすれば、先頭のwww.example.comだけをキャッシュしておけばいいけど、
P2Pの場合は事情が違くて、全て別々のノードに接続されるわけだから、
例） p○○○○-ipbfp●●●●tokaisakaetozai.aichi.ocn.ne.jp
といった具合に末尾が同じでも先頭が異なるため、逆引き結果全部をキャッシュすることになるはず
そうなると、上の例で言えばtokaisakaetozai.aichi.ocn.ne.jpのグループをキャッシュするだけで満タンになるんじゃないか？
それで、dns cache lifetime 86400を設定しているってことは、丸一日キャッシュが生き続けてメモリを圧迫し続け、
消えたそばからすぐさま追加されて、常に満タン状態だったと推測できる
この上、キャッシュされていないドメインについては通常通りDNSサーバへ問い合わせるから、さらに負担がかかるわけだ
話題に挙がっているメモリの開放だけど、どれくらいの時間利用されなかったらメモリ空間を開放するっていうタイマー
みたいなのを持っていたと仮定して、そのタイマーよりも短いサイクルで上記の処理を繰り返されたとしたら、
空いているメモリ空間を使うほか無くなって、開放する暇を与えられずにどんどん食い潰していくことにならないか？
0322anonymous
2009/10/25(日) 08:45:31ID:???0323anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/25(日) 09:16:51ID:???おはようございます
dns-cache max records のパラメータの範囲が０〜２０４８でデフォルトが１２８だから
512という設定だと許容範囲だと思う
でも、clear dns cache をしてみてどれだけメモリ喰ってるか調べる価値はあるよね
あと、clear ip ufs cacheをしてみてメモリ消費量が大きいようだったら、
ip ufs-cache max-entries の設定を追加してみればいいと思うがどうだろう
0324anonymous@ntsitm013026.sitm.nt.adsl.ppp.infoweb.ne.jp
2009/10/25(日) 09:40:38ID:???UFS キャッシュは各種サービスの情報を保存するため、メモリを大量に消費します。
バージョン 8.2以降 || IPv4 UFS キャッシュ || 約825bytes/entry
ip ufs-cache timeoutという設定項目もあったので役に立つかもしれない
0326anonymous
2009/10/25(日) 11:07:07ID:???>telnet-server ip enable
>http-server ip enable
書いてないけどこれは適宜アクセス制限掛けてるよね？
telnetのlogin(失敗も含めて）, logout時にはずいぶん
負荷がかかるみたいだ。だから万が一外からランダムにログインを
試みられると結構重くなるはず。
0327sage
2009/10/25(日) 12:28:05ID:???いろいろご指摘ありがとう。
ひとまず
no dns cache ip enable
で数時間放って置いてみたけど今のところメモリの増加は見れない
ルータを再起動させたのもあるけど、54% memory availのままで、とりあえず大丈夫そうです。
原因は使用方法に合致したconfigを設定していなかったということでOK？
そのうちdns lifetimeとかもいじってみます。
>326
内部しか許してないです。
外部からやってみたときも反応しなかったので多分大丈夫。
0328sage
2009/10/25(日) 12:39:43ID:???ufs-cache関連は余り疑っていなかったけど、
以前試したときにはclear ip ufs cacheでも設定通り(6M程≒8192*875)
メモリ使用量が減った程度で、その後も使用メモリが増える症状は変わりなし。
ip ufs-cache timeoutはデフォルトでは30s程度らしいけど、短くして試してみる価値有りますかね？
その際clear dns cacheも試した・・・様な気がするけど記憶があやふやで、
一番効果があったのがclear proxy dns sessionだったのでそれしか覚えていません。
ひとまずは大丈夫そうというご報告まで。
0329anonymous
2009/10/25(日) 12:48:09ID:???0330anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/25(日) 14:27:06ID:???0331anonymous
2009/10/25(日) 15:07:49ID:???■ このスレッドは過去ログ倉庫に格納されています