O Controlo de admissão é um mecanismo pelo qual vai ocorrer a queda dos pacotes de dados de entrada quando o sistema estiver sobrecarregado. Esta limitação ajuda a garantir que o sistema dispõe de recursos suficientes para processar os pacotes já colocados na memória intermédia. O controlo de admissão é aplicado apenas em pacotes de dados.

Para verificar se existem quedas de capacidade excedida, utilize os comandos que se seguem:

root@spperf-gateway-1:~# dispcnt -s over_capacity_drop

over_capacity_drop = 1461980	0	/s

root@gateway-1:~# dispcnt -s over_capacity_drop -d vcgw.com

Fri Dec 17 11:12:25 2021
over_capacity_drop                       = 0           	0	/s
root@gateway-1:~# dispcnt  -s natd.shmem_oom -s natd.port_assign_fail -d vcgwnat.com

Fri Dec 17 11:12:44 2021
natd.port_assign_fail                    = 0           	0	/s
natd.shmem_oom                           = 0           	0	/s
root@gateway-1:~# dispcnt -p netif -s tx_drop -s rx_drop -d vcgw.com

Fri Dec 17 11:13:04 2021
netif_eth0_rx_dropped                    = 0           	0	/s
netif_eth0_tx_dropped                    = 0           	0	/s
netif_eth1_rx_dropped                    = 0           	0	/s
netif_eth1_tx_dropped                    = 0           	0	/s

Para monitorizar a capacidade dos fluxos, execute o seguinte comando:

root@gateway-1:~# dispcnt  -s flow_admisison_limit_hit
Para monitorizar os problemas de sobrecarga nas entradas NAT, execute o seguinte comando: 
root@gateway-1:~# dispcnt  -s natd.shmem_oom -s natd.port_assign_fail -d vcgwnat.com

Fri Dec 17 11:12:44 2021
natd.port_assign_fail                    = 0           	0	/s
natd.shmem_oom                           = 0           	0	/s

A tabela que se segue enumera os valores de limiar e as ações recomendadas para as quedas de capacidade excessiva.

Estado de limiar Valor de limiar Ação corretiva recomendada
Aviso 500 quedas por 30 segundos (contagem absoluta)

Quando as quedas permanecem acima do valor de limiar de forma consistente durante 5 minutos, o alerta de aviso é acionado.

Quando as quedas excedem o limiar de aviso:

  • Recolha o pacote de diagnóstico do gateway.
  • Verifique se um evento de sistema de CPU intensa está a provocar a queda do pacote.
  • Verifique as métricas de fluxo da seguinte forma:
    • Máximo: 1,9 milhões
    • NAT: 960 mil
    • Caminho: 1 milhão para gateway partilhado, cem mil para empresa única
  • Se o débito estiver constantemente a ter picos por cada 60 minutos ou inferior a 2 Gbps, altere o gateway e adicione um novo para aumentar a capacidade.
  • Se alguma das métricas de escala tiver atingido um limiar de 90% do limite máximo, altere o gateway e adicione um novo para aumentar a capacidade.
Crítico 1000 quedas por 30 segundos (contagem absoluta)

Quando as quedas permanecem acima do valor do limiar de forma consistente durante 5 minutos, o alerta crítico é acionado.

Quando as quedas excedem o limiar crítico:

  • Recolha o pacote de diagnóstico do gateway.
  • Monitorizar o débito continuamente durante os próximos 15 minutos

Se as quedas não estabilizarem:

  • Altere o gateway e adicione um novo para aumentar a capacidade.
  • Solicitar que as empresas top talkers mudem para um gateway novo.
  • Nesta fase, o gateway já está a prejudicar a experiência do utilizador. Depois de identificar as empresas top talkers, reequilibre os Edges imediatamente.