小编Stu*_*son的帖子

在我繁忙的† Debian Lenny 服务器上，我正在考虑禁用TCP Window Scaling。为什么？

• 我想启用syn cookies，它禁用 TCP 窗口缩放。这台服务器是本地防火墙，防止syn flood攻击可能是一件好事，对吧？
• 内核日志有许多“ TCP：叛国罪揭露！ ”消息。 它似乎不是一次攻击，多年来经常发生，但它仍然让我担心。据我了解，此消息是客户端和服务器之间对 TCP 窗口大小存在分歧的结果，通常没什么大不了的。

所以我问自己“盒子真的需要 TCP 窗口缩放吗？” 在我什至尝试进行试验和基准测试之前，查询 ServerFault 的 boffins 似乎是谨慎的。

一些相关细节：

• 许多 (10-30%) 的请求是针对 5-50MB 的文件
• 大文件以规定的比特率（~2Mbps）发送
• 客户在互联网上，90% 的客户在 250 公里内

TCP 窗口缩放有多大价值？

• CPU 是否受到显着影响？如果有，多少钱？
• 网络性能是否下降？延迟不会打扰我，但低于最低阈值的吞吐量会。
• 还有什么我可能会遗漏的吗？

† = 3Gbps 的 LACP 网卡 + 数亿个 HTTP 请求 + 每月数十 TB 的流量

本周早些时候，我的服务器遇到了“完美风暴”时刻：两个备份作业（系统上的每个 RAID10 阵列一个）已经持续了 18 个小时，然后我们的 I/O 流量持续激增密集应用。结果是性能低得令人无法接受，我不得不强迫我们的管理员取消备份。（他对此很不高兴……一点也不。 “如果……我不负责”）

最终的结果是压力很大，客户不满意，Stu 脾气暴躁。

瓶颈是磁盘利用率。一旦作业被取消，一切都运行得很好。 我可以向我的管理员建议什么来减轻对我的服务器的影响？

以下是一些血腥的细节：

备份命令本身（我从ps.

bpbkar -r 1209600 -ru root -dt 0 -to 0 -clnt xtx-le00 -class F_Full_on_Thursday
-sched Incr_Fri_to_Wed -st INCR -bpstart_to 300 -bpend_to 300 -read_to 300 
-blks_per_buffer 127 -stream_count 8 -stream_number 8 -jobgrpid 223932 -tir -tir_plus 
-use_otm -use_ofb -b svr_1259183136 -kl 28 -fso

系统

• RHEL4 64 位
• 4GB RAM（应用程序使用~一半）
• DL380G5 带有两个连接的 SAS RAID10 分区，~550GB 和 ~825GB

数据

• 1TB

• 约 1000 …

当格式化一个只保存应用程序数据的大分区 (10TB) 时，“为超级用户保留”空间有意义吗？

122065906 blocks (5.00%) reserved for the super user

我的直觉说“不”，但专业的系统管理员（我以前的托管供应商）坚持认为这是 etched_in_stone 的要求。10TB 的 5% 在应用程序特定存储的文件系统上是惊人的 500GB！

我有一个 HP 2510G-24 和 Intel Pro/1000 PT Quad Port NIC 在 4x LACP 主干中。当我在交换机的“状态和计数器 - 端口状态”页面冷却时，我看到同一中继的端口之间存在不一致。我希望它们是相同的。

所以，我的问题：

• 什么是 MDI 和 MDIX？
• 我需要担心不一致吗？
• 如果是，如何解决？

替代文字 http://dietpizza.ch/images/hp-2510g-24-mdi-mode-mismatch-in-lacp-trunk.png