nginx在繁忙时间打破sftpstream量 – 是答案？

这可能是我以前（未回答）问题的延续，因为潜在的原因可能是相同的。

我有一个运行nginx和sshd的Linux服务器。 这是一个共享的100mbit / s的无限量的链接。 在“高峰时段”（基本上，在美国白天），SFTP性能变得非常糟糕，有时甚至在连接之前就超时。 ssh不受影响。 我知道这是nginx，因为当我停止nginx时，sftp的问题会立即消失。 然而，在这些“事件”中，nginx本身基本上没有延迟。

这是我的服务器一个长期存在的问题，我最近着手处理一劳永逸。 昨天我开始怀疑，由于缺乏上行带宽导致的大量的httpstream量以及更大的延迟导致了我的stream量。 我用tc来添加一些优先级：

 /sbin/tc qdisc add dev eth1 root handle 1: prio /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dport 22 0xffff flowid 1:1 /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip sport 22 0xffff flowid 1:1 /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip protocol 1 0xff flowid 1:1 

不幸的是，尽pipe我可以看到在第一个prio中积累的sftp数据包：

• RAID条带大小对预读设置有什么影响？
• 分析红帽sosreport输出的方法？
• 在sudoers中禁用requiretty有什么安全隐患？
• 无法安装grub到RAID1（md0）
• tcp recv缓冲区和tcp接收窗口大小的区别？

 class prio 1:1 parent 1: Sent 257065020 bytes 3548504 pkt (dropped 0, overlimits 0 requeues 0) backlog 0b 0p requeues 0 class prio 1:2 parent 1: Sent 291943287326 bytes 206538185 pkt (dropped 615, overlimits 0 requeues 0) backlog 0b 0p requeues 0 class prio 1:3 parent 1: Sent 22399809673 bytes 15525292 pkt (dropped 2334, overlimits 0 requeues 0) backlog 0b 0p requeues 0 

连接时延迟仍然不可接受。 下面是我刚刚做的一些漂亮的图表，试图将某些东西与sftp延迟关联起来：

这是来自不同位置的sftp延迟。 我有超时设置在25秒。 任何大于连接和下载一个小文件所需的正常1-2秒的时间都是不可接受的。 您可以在夜间看到它如何变好，然后在一天中再次延迟。

/proc/net/sockstat 。 请注意sftp延迟与tcp内存使用的明显相关性。 不知道这可能意味着什么。

输出nginx的存根状态模块。 这没东西看 …

netstat -tan | awk '{print $6}' | sort | uniq -c输出 netstat -tan | awk '{print $6}' | sort | uniq -c netstat -tan | awk '{print $6}' | sort | uniq -c 。 再次，似乎是平坦的。

那么为什么不为我工作？ 我是否需要真正限制带宽，而不是仅仅优先考虑端口22？ 或者是这个工作的错误工具，我完全错过了不好的SFTP性能的真正原因？

uname -a输出uname -a ：

Linux [redacted] 3.2.0-0.bpo.2-amd64 #1 SMP Fri Jun 29 20:42:29 UTC 2012 x86_64 GNU/Linux

我正在运行nginx 1.2.2，编译了mp4stream模块。

编辑2012/07/31：

ewwhite问我是否在我的带宽限制附近。 我检查了一下，似乎有一个关联（虽然不是一个完美的）在100 mbit的限制和不好的sftp延迟之间：

但是，为什么在这些情节中，stream量（与端口22相关）不会优先于HTTPstream量呢？

编辑2012/07/31＃2

在收集sftp / scp延迟数据时，我注意到了一个模式，如下图所示（我添加的绿线）：

两个群组 – 减去“基线”潜伏期，他们在〜5和〜10秒。 您也可以在更大的时间尺度上，在上面的sftp延迟图上清楚地看到它们。 这个5秒的数字来自哪里？