Le contrôle d'admission est un mécanisme par lequel les paquets de données entrants sont abandonnés lorsque le système est en surcapacité. Cette limitation permet de s'assurer que le système dispose de ressources suffisantes pour traiter les paquets déjà mis en mémoire tampon. Le contrôle d'admission s'applique uniquement aux paquets de données.
Pour vérifier s'il existe des abandons en cas de surcapacité, utilisez les commandes suivantes :
root@spperf-gateway-1:~# dispcnt -s over_capacity_drop over_capacity_drop = 1461980 0 /s
root@gateway-1:~# dispcnt -s natd.shmem_oom -s natd.port_assign_fail -d vcgwnat.com Fri Dec 17 11:12:44 2021 natd.port_assign_fail = 0 0 /s natd.shmem_oom = 0 0 /s
root@gateway-1:~# dispcnt -p netif -s tx_drop -s rx_drop -d vcgw.com Fri Dec 17 11:13:04 2021 netif_eth0_rx_dropped = 0 0 /s netif_eth0_tx_dropped = 0 0 /s netif_eth1_rx_dropped = 0 0 /s netif_eth1_tx_dropped = 0 0 /s
Pour surveiller la capacité des flux, exécutez la commande suivante :
root@gateway-1:~# dispcnt -s flow_admisison_limit_hit
root@gateway-1:~# dispcnt -s natd.shmem_oom -s natd.port_assign_fail -d vcgwnat.com Fri Dec 17 11:12:44 2021 natd.port_assign_fail = 0 0 /s natd.shmem_oom = 0 0 /s
Le tableau suivant répertorie les valeurs de seuil et les actions recommandées pour les abandons en cas de surcapacité.
État du seuil | Valeur de seuil | Action corrective recommandée |
---|---|---|
Avertissement | 500 abandons toutes les 30 secondes (nombre absolu) Lorsque les abandons restent constamment au-dessus de la valeur de seuil pendant 5 minutes, une alerte d'avertissement se déclenche. |
Lorsque les abandons franchissent le seuil d'avertissement :
|
Critique | 1 000 abandons toutes les 30 secondes (nombre absolu) Lorsque les abandons restent constamment au-dessus de la valeur de seuil pendant 5 minutes, une alerte critique se déclenche. |
Lorsque les abandons franchissent le seuil critique :
Si les abandons ne se stabilisent pas :
|