Bonjour à tou(te)s,

Premier message sur la liste, j'espère vous fournir directement les
informations attendues et que certains d'entre vous jouent parfois avec du
système/chiffrement. ;)

Je suis en train de faire quelques tests de chiffrement avec la solution
Strongswan 5.1.2 (version fournie de base) entre deux serveurs Ubuntu 14.04
en lab.

Les comportements des deux serveurs étaient différents, les CPU de l'un
étant quasi inutilisés (0,3% en moyenne) quand sur le second serveur la
moitié des CPU est utilisée (tous les CPU impairs) le sont à 100%. Un top
montre que ce sont les process ksoftirqd/x qui montent très haut dans les
tours.

En regardant de près, la seule différente entre les deux chiffreurs est
située au niveau de leurs adresses IP. Côté "WAN" (ou du côté du trafic
chiffré), le chiffreur 1 a l'adresse 10.0.0.1, le chiffreur 2 : 10.0.0.2

- En changeant l'adresse du chiffreur 2 pour 10.0.0.3, le taux
d'utilisation des CPU tombe à 0.3%
- En changeant l'adresse du chiffreur 1 pour 10.0.0.4, le taux
d'utilisation des CPU monte à 100% sur la moitié des CPU présents.

J'ai suspecté d'abord irqbalance qui affecteraient des smp_affinities
différentes aux deux chiffreurs, mais elles sont similaires. J'imagine
qu'il y a un hash quelque part chez qui le dernier bit de l'adresse IP
change quelque chose, mais à ce point!

Avez-vous déjà observé un tel comportement? Vous auriez des pistes pour
mieux comprendre ce qu'il se passe?

Merci par avance!

Bonne fin d'après-midi,

Val

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à