Тормозит SQUID помогите разобраться.

[kvadim]

Подскажите пожалуйста, из-за чего может тормозить сквид? Главное с утра и с вечера, когда нет большого наплыва пользователей то все нормально, как только наступает период примерно с 10 утра и до 15 дня, все через прокси в инет попасть практически не возможно, и не важно какая у кого пользователя выделяемая скорость. Если нужны логи и конфиги предоставлю.

[inhab]

Подскажите пожалуйста, из-за чего может тормозить сквид? Главное с утра и с вечера, когда нет большого наплыва пользователей то все нормально, как только наступает период примерно с 10 утра и до 15 дня, все через прокси в инет попасть практически не возможно, и не важно какая у кого пользователя выделяемая скорость. Если нужны логи и конфиги предоставлю.

Почему солнце утром встает?
Канешна конфиги.

[fisher74]

когда нет большого наплыва пользователей то все нормально

Как бы эта фраза намекает, что возможно с производительностью системы не всё гладко.
Без глубокого анализа тяжело, конечно, советы давать.
Но если пальцем в небо, то попробуйте кеш временно отключить, частенько производительность системы хранения вносят свой "неоценимый вклад"

[kvadim]

Вот часть конфига, тут все что было не закоментировано

(Нажмите, чтобы показать/скрыть)

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl auth proxy_auth students
acl mactest arp 00:E0:4D:55:7C:6E 00:E0:4D:55:7A:75 00:E0:4D:55:76:6D 00:E0:4D:55:7C:6D 00:E0:4D:55:7B:10 00:E0:4D:55:7D:24 00:E0:4D:55:7D:23 00:E0:4D:55:7A:76 00:E0:4D:55:7A:77 00:E0:4D:55:76:B8 00:E0:4D:55:77:73 00:E0:4C:17:C6:88 00:E0:4D:55:76:FB 00:E0:4D:55:7A:5E

# Squid normally listens to port 3128
http_port 192.168.0.1:3128
http_port 192.168.0.1:3127

#Default:
# cache_mem 256 MB
cache_mem 1 GB

#   Each cache_dir is selected in a rotation. The next suitable
#   cache_dir is used.
cache_dir ufs /var/spool/squid3 15000 64 256

# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp:      1440   20%   10080
refresh_pattern ^gopher:   1440   0%   1440
refresh_pattern -i (/cgi-bin/|\?) 0   0%   0
refresh_pattern (Release|Packages(.gz)*)$      0       20%     2880
# example lin deb packages
#refresh_pattern (\.deb|\.udeb)$   129600 100% 129600
refresh_pattern .      0   20%   4320

#Default:
# cache_effective_user proxy
cache_effective_user proxy

delay_pools 1

delay_class 1 4

delay_parameters 1 64000/512000 -1/-1 -1/-1 64000/512000
delay_access 1 allow mactest
delay_access 1 allow auth

#Default:
# Let operating system decide.

acl webserver src 192.168.0.1/255.255.255.255
acl auth_speed proxy_auth feonor skljarova 112 tin alan test secretary kasper nyurasik method
http_access allow webserver
http_access allow manager
http_access allow localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow mactest
http_access allow auth
http_access allow auth_speed
http_access deny all
http_access allow localhost

cache_effective_group proxy
redirect_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf

[MercilessMir]

iotop поглядеть, может борщь начитаю, ресурсов везде хватает? в проблемные периоды atop посмотреть?

[kvadim]

iotop поглядеть, может борщь начитаю, ресурсов везде хватает? в проблемные периоды atop посмотреть?

Я то могу посмотреть, только что там искать? Мне не совсем ясно.

[kvadim]

Так что ни кто так и подскажет че делать то?

[theurs]

Журнал сквида посмотри

[kvadim]

Журнал сквида посмотри

squid.log?

[theurs]

да
Пользователь добавил сообщение 12 Апреля 2016, 12:44:10:Ограничивать скорость юзеров сквидом по-моему невозможно, хотя у него и есть такая функция но она фактически не работает, ограничивается скорость отдачи юзеру но не скорость скачивания файлов самим сквидом. Для примера если есть канал в интернет 5мбит и 10 юзеров с ограничением 1мбит то любой юзер может запросить большой файл, например аудиотрек из вконтакта весом 10мб и сквид будет сам скачивать этот файл на скорости 5мбит а отдавать юзеру со скоростью 1мбит.

[kvadim]

да
Пользователь добавил сообщение 12 Апреля 2016, 12:44:10:Ограничивать скорость юзеров сквидом по-моему невозможно, хотя у него и есть такая функция но она фактически не работает, ограничивается скорость отдачи юзеру но не скорость скачивания файлов самим сквидом. Для примера если есть канал в интернет 5мбит и 10 юзеров с ограничением 1мбит то любой юзер может запросить большой файл, например аудиотрек из вконтакта весом 10мб и сквид будет сам скачивать этот файл на скорости 5мбит а отдавать юзеру со скоростью 1мбит.

Еле нашел этот файлик и вот его содержимое.

(Нажмите, чтобы показать/скрыть)

2016/04/12 08:00:19| WARNING: Netmasks are deprecated. Please use CIDR masks instead.
2016/04/12 08:00:19| WARNING: IPv4 netmasks are particularly nasty when used to compare IPv6 to IPv4 ranges.
2016/04/12 08:00:19| WARNING: For now we will assume you meant to write /32
2016/04/12 08:00:19| WARNING: Netmasks are deprecated. Please use CIDR masks instead.
2016/04/12 08:00:19| WARNING: IPv4 netmasks are particularly nasty when used to compare IPv6 to IPv4 ranges.
2016/04/12 08:00:19| WARNING: For now we will assume you meant to write /32

Дело в том, что у меня скорость интернета 10мбит, и два способа подключения пользователей к интернету один через прокси, другой через pppoe, и вот днем в инет выходит если считать с теми, кто через pppoe и через прокси, то пользователей 20-25. Тем кто выходит в инет через pppoe я скорость режу через систему abills всем ставлю скорость 256, кроме директора, скорость не ограниченная это значение 0. И порой выходит так, что у директора инет очень медленный ставиться, не смотря на что скорость не ограничивается. И вот что делать ума уже приложу, с одной стороны когда секретаря ставил через прокси, то интернет у нее пропадал днем и мне постоянно звонили, что интернет не работает, не могут просмотреть почту, пришлось перевести на pppoe звонить перестали. Но от этого не легче, потому как теперь вижу только общий объем скачиваемой информации. А не подробный, что и где скачано.
Команда htop показывает что у меня почти вся память занята, разве такое может быть?
http://www.fayloobmennik.net/6055326

[theurs]

10мбит вполне реально натянуть на 25 юзеров так чтоб они друг другу не мешали и не страдали от чудовищных ограничений типа 256кбит на брата.
Скорость надо ограничивать на фаирволе. Самый простой способ использовать какое-нибудь готовое решение, например в маршрутизаторах mikrotik это делается на раз два. В линуксе надо разбираться с настройками шейпера, погугли про htb.init

[kvadim]

10мбит вполне реально натянуть на 25 юзеров так чтоб они друг другу не мешали и не страдали от чудовищных ограничений типа 256кбит на брата.
Скорость надо ограничивать на фаирволе. Самый простой способ использовать какое-нибудь готовое решение, например в маршрутизаторах mikrotik это делается на раз два. В линуксе надо разбираться с настройками шейпера, погугли про htb.init

Спасибо, буду смотреть.

Что еще можете подсказать, по этому поводу, почему падает скорость, когда пользователи работают через squid...уже не один месяц такое... (