Squid muito lento [RESOLVIDO]

maximusmat
(usa CentOS)

Enviado em 17/03/2011 - 10:14h

Configurei o squid no servidor aqui da empresa, pra fazer cache e controle de conteúdo (Whitelist apenas), mas todos estão reclamando da lentidão no acesso a internet. Nesse servidor eu rodo: Firebird 2.0, Samba, e duas máquinas VirtualBox da Sun, com 256 Mb de Ram cada uma, sendo uma delas para acesso remoto via TS e uma para servidor de aplicação. Temos na empresa cerca de 10 máquinas fazendo uso da rede.

Como posso melhorar o desempenho no squid?

Segue meu squid.conf e a configuração do servidor:

Squid.conf:

acl all src 0.0.0.0/0.0.0.0
acl unblockedsites url_regex -i "/etc/squid/whitelist"
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow unblockedsites

http_access allow localhost
http_access deny all

icp_access allow all

http_port 3128 transparent

hierarchy_stoplist cgi-bin ?

cache_mem 64 MB

maximum_object_size_in_memory 64 KB

cache_dir aufs /var/spool/squid 2048 16 256

maximum_object_size 128 KB

access_log /var/log/squid/access.log squid

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

cache_effective_user squid

visible_hostname tron-server

coredump_dir /var/spool/squid

Configuração do Servidor:

Intel(R) Xeon(R) CPU X3330 @ 2.66GHz (4 núcleos)
Mémória Ram: 2 GB
HD Sata 250 GB
Sist. Arq. Tam Usad Disp Uso% Montado em
/dev/sda3 67G 6,3G 57G 11% /
/dev/sda2 156G 31G 117G 21% /home
/dev/sda1 190M 17M 164M 10% /boot
tmpfs 1009M 0 1009M 0% /dev/shm

renato_pacheco
(usa Debian)

Enviado em 17/03/2011 - 10:19h

Execute o comando "top" e veja o tamanho da memória e o consumo do processamento. Acredito q o problema esteja ae.

maximusmat
(usa CentOS)

Enviado em 17/03/2011 - 10:24h

Executando o top, a saída foi a seguinte:

top - 10:18:05 up 1 day, 22:05, 1 user, load average: 0.31, 0.36, 0.31
Tasks: 143 total, 1 running, 142 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.6%us, 2.2%sy, 0.0%ni, 97.2%id, 0.0%wa, 0.0%hi, 0.1%si, 0.0%st
Mem: 2065896k total, 1976744k used, 89152k free, 97596k buffers
Swap: 4192924k total, 116k used, 4192808k free, 978160k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
27987 nobody 15 0 18580 5740 3184 S 4.7 0.3 1:02.58 smbd
3557 admin 15 0 335m 27m 4712 S 2.3 1.4 84:48.07 VBoxHeadless
3520 admin 15 0 335m 26m 4768 S 2.0 1.3 60:40.07 VBoxHeadless
5672 firebird 15 0 313m 130m 3888 S 1.3 6.4 53:24.34 fbserver
28199 nobody 15 0 18692 5496 2828 S 0.3 0.3 0:54.37 smbd
29680 root 15 0 2424 1040 800 R 0.3 0.1 0:00.01 top

Será que vou precisar de mais memória, ou é possível otimizar com minha configuração atual?

renato_pacheco
(usa Debian)

Enviado em 17/03/2011 - 10:33h

Não faça uma análise superficial. Deixe o top rodando e vai monitorando d acordo com o uso. Depois vc analisa o q vc vai fazer.

maximusmat
(usa CentOS)

Enviado em 17/03/2011 - 11:50h

Fiz uma análise, o que mais ocupa processamento e memória é o firebird, pois é o servidor de BD do sistema usados na empresa, as máquinas virtuais e o samba. O Squid aparece muito pouco. O que pode ser feito? Não tem como melhorar o desempenho do squid, através de alguma configuração do squid.conf, baseado nas minhas configurações e aplicações?

renato_pacheco
(usa Debian)

Enviado em 17/03/2011 - 13:20h

Kra, eu não vi nada d errado no seu squid. O q eu sugiro é vc esperar mais um pouco pra v se alguém d dá uma ideia sobre as suas regras. Caso não consiga, pegue uma máquina dedicada ao squid e ponha-a na rede pra testar o desempenho.