| Автор | Сообщение |
Пользователь
Регистрация: 11.03.2009
Сообщения: 5
|
|
Добавлено: Ср 11 Марта 2009 14:41
|
|
Имеется: WinGate 6.1.1 на Win2003Sp2 и контроллер домена тоже на Win2003Sp2 (11000 пользователей) используюся базы АD.
Сама служба грузится около 5 минут, но видимо это нормально, с таким количеством пользователей, синхронизация и тп. Проблема в том что при подключении большого количества пользователей 50+ начинает очень сильно тормозить wingate, долго подключается гейткипер, около минуты открывается примитивная страничка в экплорере, хотя сам канал в интернет практически не загружен трафиком.
В чем проблема ?
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Ср 11 Марта 2009 17:10
|
|
лицензия на сколько юзеров?
что с загрузкой проца и задачами?
|
Пользователь
Регистрация: 11.03.2009
Сообщения: 5
|
|
Добавлено: Чт 12 Марта 2009 08:16
|
|
В моменты пикой загрузки процесс вингейта занимает 150-200 мб ОЗУ, процессор загружен на 5-10 пр,
Конфигурация сервера: Xeon E5420, 2GB, SCSI U320.
Была офф купленная лицензия в5, переставил на 6 (пока триал 250+) именно по этой причине и ничего не изменилось.
Ветка реестра вингейта занимает 60 Мб )), может быть просто он не оптимизирован для такой базы пользователей ?
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 12 Марта 2009 12:55
|
|
при таком количественном раскладе юзеров не то что вингейт, сама винда загнется.
но всеже ветку дам разработчикам почитать.
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Вт 17 Марта 2009 09:10
|
|
dima_wg,
вот из переписки, попробуй может поможет:
[15.03.2009 23:49:51] Gene Soudlenkov: Ty prav, userov tam zanadta... Hotya, pust' poprobuut 6.5 - my tak nemnogo podsietilis' s etim. A policy u nego kakie-nibud; est'?
[16.03.2009 4:40:52] Gene Soudlenkov: Est' odna shtuka, kotoruu mozhno sdelat' - otkluchit' sinhronizaciu users avtomaticheskuu - togda vse budet gorazdo bystree rabotat'.
|
Пользователь
Регистрация: 11.03.2009
Сообщения: 5
|
|
Добавлено: Вт 17 Марта 2009 13:34
|
|
Естественно если убрать синхронизацию при старте грузится мигом ))), но с учетом того что сервер работает круглосуточно, перезагрузки вингейта нужны именно только для сихронизации.
Почистил реестр от пользователей, они там копились много лет, раньше думал что он затягивает туда сразу всех из НТ, а оказалость что только если пользователь логинился в вингейте и ему капал трафик, появляется его веточка в реестре, и почему-то он удаленных из НТ базы, у себя оставлял.
Но кстати помогло не особо, теже тормоза, и кажется понятно в чем причина:
сеть очень большая, у многих есть аська , агент и тп, и вот если пользователь загрузился и не запустил клиента, начинается долбежка под гуестом, во вкладке системных сообщений бесконечныые отказы авторизации, и начинаются тормоза всего прокси, включаю EveryOne или гостя доступ, в учетом того что лезет куча народу, прокси летает.
Включить NTLM авторизацию ? , но ведь может просто у пользователя и трафик кончился и доступ в инет закрыли, а агент или аська остались на компе и в результате будут теже бесконечные отказы в авторизации и тормоза всего прокси.
И кстати долгая остановка и загрузка службы была именно в этом, что кто-то бесконечно долбится и получает отказы, днем к примеру рестарт занимает минут 30-40, а ночью без этой долбежки 30-40 секунд )), загрузка сети , ДС не причем.
|
Пользователь
Регистрация: 11.03.2009
Сообщения: 5
|
|
Добавлено: Чт 19 Марта 2009 14:56
|
|
Решения проблемы не сушествует ?
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 19 Марта 2009 16:00
|
|
разработчикам уже дал для размышления.
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Пт 20 Марта 2009 08:57
| Редактировали: Пт 20 Марта 2009 08:57
|
|
а кипер не запущен в это время?
|
Пользователь
Регистрация: 11.03.2009
Сообщения: 5
|
|
Добавлено: Пт 20 Марта 2009 09:49
|
|
Клиенты используют клиент Ява-авторизации , и 3 админа у которых кеипер запушен постоянно, правда он подвисает через минуту после запуска.
|
