Linuxで家鯖作る！
前回の構築から、色々ございまして物理サーバから、仮想サーバへ移行中です。
これからボチボチと書いていこうと思っています。
某無料ハイパーバイザーを使って何処までできるのやら。
（某Centerがぼったくりプライスでなければ買うんですが）
仮想化の部分については、ここでは詳細については触れないでおきますが、条件としては、こんな感じです。
この辺がクリア出来ないと、この先結構厳しいかも。
そういう方は物理サーバでお願いします。
うちは物理サーバの台数を減らす必要があったので、仮想化環境へ移行しました。
（某Centerがぼったくりプライスでなければ買うんですが＆運用が超面倒なんですが）
今まで、はっきり言って気にしたことなかったんですが（ぉぃ）
どーにもiSCSIのパフォーマンスが出ず、結局ココに戻ってきました。
基本的な事って、ホント大事ですよねぇ・・・・・orz
ウチのストレージ鯖は、こんな設定にしてみました。
もっとキチンと追い込まないとダメなんでしょうけど、とりあえずこれで運用してみます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 |
# System default settings live in /usr/lib/sysctl.d/00-system.conf. # To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file # # For more information, see sysctl.conf(5) and sysctl.d(5). net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 # 共有メモリの最大サイズ。サーバーの搭載メモリ(1GB)に合わせて変更 kernel.shmmax = 8589934592 # システム全体の共有メモリ・ページの最大数 kernel.shmall = 262144 # システム全体のプロセス数の上限 kernel.threads-max = 1060863 # システム全体のファイルディスクリプタの上限 fs.file-max = 5242880 # RFC1323のTCPウィンドウ スケーリングを有効にする。 # 64K以上のTCP windowを使えるようになる。 # 巨大なファイルを転送する時に問題になった場合は無効にすると解決されることもある。 net.ipv4.tcp_window_scaling = 1 # 受信用ウィンドウ・サイズの最大値。 net.core.rmem_max = 16777216 # 送信用ウィンドウ・サイズの最大値。 net.core.wmem_max = 16777216 # データ受信バッファ サイズ net.ipv4.tcp_rmem = 4096 349520 16777216 # データ送信バッファ サイズ net.ipv4.tcp_wmem = 4096 65536 16777216 # TCPソケットが受け付けた接続要求を格納するキューの最大長 net.core.somaxconn=4096 # カーネルがキューイング可能なパケットの最大個数 net.core.netdev_max_backlog=4096 # ソケット当たりのSYNを受け付けてACKを受け取っていない状態のコネクションの保持可能数 net.ipv4.tcp_max_syn_backlog=4096 # ネットワークのルート・メトリクスの保持を無効化する。 net.ipv4.tcp_no_metrics_save=1 # スプーフィング対策 送信元IPの偽装防止 net.ipv4.conf.all.rp_filter = 1 # RFC1337に準拠させる。 # TIME_WAIT状態のときにRSTを受信した場合、TIME_WAIT期間の終了を待たずにそのソケットをクローズする net.ipv4.tcp_rfc1337 = 1 # SYN flood攻撃対策。 net.ipv4.tcp_syncookies = 1 # OOM killer 対策 # メモリオーバーコミットを無効 vm.overcommit_memory = 2 # mallocにより確保するメモリ量の上限(%)を指定 vm.overcommit_ratio = 99 # kernel panicで自動再起動 kernel.panic=30 # OOM killer 発動した場合は kernel panicを起こして再起動させる vm.panic_on_oom=1 # TCP/IPの送信用ポート範囲の変更 net.ipv4.ip_local_port_range = 1024 65535 # TCP: time wait bucket table overflow の解消とTIME_WAITを減らすチューニング # tcp_tw_recycle net.ipv4.tcp_tw_recycle = 1 # TIME_OUT 状態のコネクションを再利用 net.ipv4.tcp_tw_reuse = 1 # FIN-WAIT2からTIME_WAITに遷移する時間の設定(秒) net.ipv4.tcp_fin_timeout = 10 # NAT/Softbank携帯対策。tcp_timestamps を無効にする。 net.ipv4.tcp_timestamps = 0 # CLOSE_WAITを減らす対策 # アイドル接続状態のTCP接続に対し検査する頻度 net.ipv4.tcp_keepalive_time = 10 # TCP/IP が、既存の接続で応答されていないキープアライブ・メッセージを再送する回数 net.ipv4.tcp_keepalive_probes = 2 # 相手側からのキープアライブ応答から受信されない場合に、TCP/IP がキープアライブ送信を繰り返す頻度 net.ipv4.tcp_keepalive_intvl = 3 |
