packetfence ARP lookup 주의사항

Packetfence에서 ARP lookup 사용시 위와 같은 문제가 발생합니다.

200명밖에 안되는 규모인데 엄청난 커넥션이 생기며 CPU가 핵사코어인데 100%에 근접하게됩니다.

~~vsphere에 64Thread주고 얼마나 가는지 테스트해보싶네요.~~

만약 리눅스에서

prlimit 과

unlimit 명령어로 파일 오픈을 늘려주지 않았다면 기본값인 1024에서 증가하지 않으며

tcp overflow 라는 에러메시지가 빼곡하게 로그에 채워집니다.

저는 50000 으로 늘렸더니 위와 같은 사항이 발생하였습니다.

고정IP주소 사용자를 알기위하여 ARP lookup을 활성화 시켰는데..감당이 안되네요..

Open Source infra