Xen出现nf_conntrack: table full, dropping packet.的一些解决调整参数
OS

Xen出现nf_conntrack: table full, dropping packet.的一些解决调整参数

装逼爱好者
2014-05-10 / 0 评论 / 11 阅读 / 正在检测是否收录...
温馨提示:
本文最后更新于2020年09月03日,已超过883天没有更新,若内容或图片失效,请留言反馈。

我们的Centos6 x64_64系统的Xen宿主内核出现了一些日志,相应状况有网络丢包的现象发生。

nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.
nf_conntrack: table full, dropping packet.

根据网络搜索得到的方法,将内核的一些默认参数适当调整可以解决这个问题

[root@node61 ~]#cat /proc/sys/net/netfilter/nf_conntrack_max
24528

由于nf_conntrack_max的默认参数设置比较小,所以适当的调整一下它.
运行下面的代码

cat >>/etc/sysctl.conf<<EOF
net.nf_conntrack_max = 2097152
net.netfilter.nf_conntrack_tcp_timeout_established = 300
net.netfilter.nf_conntrack_max = 1048576
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.ipv4.conf.default.forwarding = 1
EOF
sysctl -p

以上代码中的参数仅供参考,请根据实际情况进行设置.

然后持续监控您的内核日志看情况.

0

评论 (0)

取消