Re: 4 виртуальных SSL сервера на одном порту и потеря пакетов

[Ngineer]

Доброго времени суток!

Предложенная схема client > https > nginx > http >
server опробована.
Замечено уменьшение количества ошибок
процентов на 10-15, что не решило проблему
вцелом.
Зато порадовало значительное
уменьшение системных ресурсов
задействованых в процесе, поэтому
схема взята на вооружение.

А добиться ощутимого снижения уровня
ошибок получилось с помощью изменения
праметров TCP
После установки следующих параметров
число ошибок уменьшилось в 5!!! раз и
сейчас немногим больше чем при
обращении к томкату напрямую (без nginx).
net.core.netdev_max_backlog = 10000
net.core.somaxconn = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_max_tw_buckets = 720000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 3
net.ipv4.tcp_keepalive_probes = 7
net.ipv4.tcp_keepalive_intvl = 30
net.core.wmem_max = 33554432
net.core.rmem_max = 3554432
net.core.rmem_default = 8388608
net.core.wmem_default = 4194394
net.ipv4.tcp_rmem = 4096 8388608 16777216
net.ipv4.tcp_wmem = 4096 4194394 16777216
Рекомендованные значения взяты с http
://forum. besthost.
by/viewtopic.php?t=773&sid=b6cf6e47926d7d2b2937394167475344

Всем большое спасибо за участие.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,125484,133305#msg-133305