怎樣才能踢掉服務(wù)器上過(guò)多的客戶連接？

xiaobao

該服務(wù)器是我公司的代理服務(wù)器，用的是較老的Netscape Proxy Server 3.5，跑在Sun E250上。\r\n\r\n許多用戶在用多線程下載工具下載，用netstat -an查看，許多都是一個(gè)用戶上百個(gè)連接。占用過(guò)多的網(wǎng)絡(luò)資源。\r\n\r\n查了許多資料都沒(méi)有找到解決辦法。哪位大蝦能給些提示？

xiaobao

大蝦們，斑竹們，難道該題無(wú)解嗎？

zubama

曾經(jīng)看到過(guò)用IPfilter解決問(wèn)題的。\r\n\r\n但是我沒(méi)有用過(guò)，你可以去看看。

xiaobao

謝謝zubama。我的proxy server是自己起來(lái)若干個(gè)進(jìn)程，監(jiān)聽(tīng)80端口的連接。IPfilter好像是將通過(guò)inetd的連接重定向處理后再調(diào)用原來(lái)的daemon程序。好像不能幫我解決問(wèn)題。

nanaskylead

有個(gè)思路是用ps檢查用戶的進(jìn)程數(shù)，超過(guò)一定的數(shù)字就kill。當(dāng)然，這是比較土的辦法，有好的思路大家可以分享。

xiaobao

殺進(jìn)程不適合我的環(huán)境， netstat -an看到的連接數(shù)遠(yuǎn)大于我的進(jìn)程數(shù)。而且這些進(jìn)程是用來(lái)處理Internet轉(zhuǎn)發(fā)的，不能殺。\r\n\r\n有沒(méi)有更好的辦法呀？\r\n\r\n最好能限定每個(gè)IP的連接數(shù)。/dev/tcp有個(gè)參數(shù)tcp_conn_req_max_q可以限定所有的連接最大總數(shù)，但是不能解決我的問(wèn)題。

ga0feng

\"Netscape Proxy Server 3.5\",這個(gè)咚咚應(yīng)該再設(shè)置里面有相關(guān)的設(shè)置吧？如果是沒(méi)有，肯定是因?yàn)檫@個(gè)東西的版本太低。\r\n建議升級(jí)以下

xiaobao

是的，比較老�？偣�司統(tǒng)一使用，不能升級(jí)。但該問(wèn)題有點(diǎn)意義，還是想研究一下

bear

Netscape Proxy Server 3.5\r\n這個(gè)軟件中沒(méi)有用戶連接數(shù)量限制么？我雖然沒(méi)使用過(guò)但是我想這種功能是proxy軟件的比較基礎(chǔ)的功能，應(yīng)該有吧。

xiaobao

有總數(shù)限制，但沒(méi)有對(duì)單個(gè)IP的限制。\r\n\r\n主要是因?yàn)橛腥擞枚嗑�程軟件下載，占了太多的連接和帶寬。\r\n\r\n我的代理服務(wù)器是這樣工作的，總共有200個(gè)進(jìn)程處理用戶上網(wǎng)請(qǐng)求，但我的用戶數(shù)要大于該數(shù)目，所以大部分網(wǎng)絡(luò)連接都在time_wait狀態(tài)排隊(duì)。所以，我想在這些連接得到代理服務(wù)器進(jìn)程處理前先處理一下，超過(guò)某個(gè)數(shù)量的IP就踢掉。不知道有沒(méi)有辦法？