Linux 性能优化（五）

Linux 软中断

使用hping3 来模拟SYN攻击观察软中断

# hping3 -S -p 80 -i u10 10.0.0.31

观察发现CPU使用率比较低，到底是什么原因导致被测试机器比较卡呢

#watch -d cat /proc/softirqs

观察发现TIMER NET_RX 不断在增加

sar 可以用来查看系统的网络收发情况，不仅可以观察网络收发的吞吐量（BPS，每秒收发的字节数），还可以观察网络收发的 PPS

可以看到eth0 和容器网卡RX 增长比较快

接收到的PPS比较多，BPS 比较小

2659*1024/93874 属于一个比较小的网络帧了

tcpdump 抓包可以发现，刚才测试属于SYN FLOOD 攻击。