limit_req

[Victor Sudakov]

Добрый день!

Два вопроса по сабжу. 

1. В http://forum.nginx.org/read.php?21,171264,171276#msg-171276 очень
доходчиво изложен принцип работы, спасибо Максиму. Но не совсем
понятно, как интерпретировать сообщения в логах. Например

2011/09/04 19:39:16 [error] 69112#0: *3786228 limiting requests, excess: 16.330 by zone "one", client: XXXXXX

Что такое *3786228 и какой физический смысл значения excess? В
http/modules/ngx_http_limit_req_module.c смотрел, сильно понятнее не
стало.

2. Какие оптимальные значения rate и burst, чтобы не мешать обычному
интерактивному браузингу и нормальным поисковикам, и в то же время не
позволить бешеным скриптам и качалкам DoS-ить backend? Установка
limit_req планируется только на динамические страницы. Пока поставил
rate=16r/s и burst=16. В логах вижу довольно много "delaying requests"
и изредка "limiting requests". 

Заранее спасибо за советы.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov at sibptus.tomsk.ru