Rocky 9.5 slow network bad gso

-



Rocky 리눅스 네트워크 속도 느릴때



- 네트워크 전송 속도가 느릴때 아래 명령어를 적용하면 전송 속도가 개선됨

ethtool --offload ens3 rx-gro-hw off

Rocky Linux 9.5 버전에서 이러한 증상이 나타나는 경우가 보고되고 있습니다 [1], [3], [4]. 이 문제는 주로 특정 커널 버전이나 네트워크 드라이버(특히 VirtIO 환경 [2])와 관련된 것으로 알려져 있습니다.

"bad gso" 메시지는 네트워크 인터페이스의 GSO(Generic Segmentation Offload) 또는 GRO(Generic Receive Offload) 기능 처리 과정에서 문제가 발생했음을 나타냅니다. 이 기능들은 네트워크 성능 향상을 위해 여러 개의 작은 패킷을 묶어서 처리하는 역할을 하는데, 특정 환경에서 오류를 일으킬 수 있습니다.

임시적인 해결 방법으로, 앞서 설명해 드린 ethtool 명령어를 사용하여 해당 네트워크 인터페이스의 하드웨어 GRO 기능을 비활성화(off)해 보는 것을 고려해 볼 수 있습니다 [6].

예를 들어, 문제가 발생하는 네트워크 인터페이스의 이름이 ens3라면 다음과 같은 명령어를 실행해 보실 수 있습니다.


sudo ethtool --offload ens3 rx-gro-hw off


주의: 위 명령어에서 ens3는 예시이며, 실제 사용하시는 네트워크 인터페이스 이름으로 바꾸셔야 합니다. 네트워크 인터페이스 이름은 ip addr 또는 ifconfig 명령어로 확인하실 수 있습니다.


NIC 확인


dmesg | grep -i ens3|more


Bad gso 확인


이 명령어는 리눅스 시스템에서 네트워크 인터페이스의 성능을 조절하기 위해 사용되는 ethtool 유틸리티를 활용한 것입니다. 각 부분을 자세히 살펴보겠습니다.

  1. ethtool:

    • 리눅스에서 네트워크 인터페이스 카드(NIC)의 다양한 설정을 확인하고 변경하는 데 사용되는 명령줄 유틸리티입니다. 드라이버 정보, 지원되는 기능, 현재 링크 상태, 성능 관련 설정 등을 관리할 수 있습니다.

  2. --offload:

    • ethtool 명령어의 옵션 중 하나로, 네트워크 오프로드(Offload) 기능을 설정할 때 사용됩니다. 네트워크 오프로드는 CPU가 처리해야 할 일부 네트워크 관련 작업을 NIC 하드웨어로 넘겨서 CPU 부하를 줄이고 네트워크 성능을 향상시키는 기술입니다.

  3. ens3:

    • 설정을 변경하려는 특정 네트워크 인터페이스의 이름입니다. ens192는 시스템에 장착된 특정 네트워크 카드에 부여된 이름일 가능성이 높습니다. 시스템마다 네트워크 인터페이스 이름은 다를 수 있습니다 (예: eth0, enp3s0 등).

  4. rx-gro-hw off:

    • 오프로드 설정 중 구체적으로 어떤 기능을 설정할지를 지정합니다.
      • rx-gro-hw: 수신(rx) 방향의 하드웨어 GRO(Generic Receive Offload) 기능을 의미합니다.
      • GRO (Generic Receive Offload): 여러 개의 작은 패킷을 더 큰 단위(메가 패킷)로 합쳐서 커널 네트워크 스택으로 전달하는 기술입니다. 이렇게 하면 커널이 처리해야 할 패킷의 수가 줄어들어 CPU 효율성을 높일 수 있습니다. 소프트웨어적으로 구현되는 GRO와 하드웨어적으로 구현되는 GRO가 있습니다. rx-gro-hw는 NIC 하드웨어에서 이 기능을 수행하는 것을 의미합니다.
      • off: 해당 기능을 비활성화하겠다는 설정값입니다.

결론적으로, ethtool --offload ens3 rx-gro-hw off 명령어는 ens3라는 이름의 네트워크 인터페이스에 대해 수신 방향의 하드웨어 GRO 기능을 비활성화(끄겠다)는 의미입니다.

이 설정을 끄는 경우는 일반적으로 특정 네트워크 트래픽 처리 시 문제가 발생하거나, 특정 애플리케이션과의 호환성 문제 또는 디버깅 목적으로 사용될 수 있습니다. 기본적으로 GRO와 다른 오프로드 기능들은 성능 향상에 도움이 되도록 설정되어 있는 경우가 많습니다.


현재 활성화된 오프로드 기능을 확인


ethtool -k ens3


root@qms2:~# ethtool -k eno1
Features for eno1:
rx-checksumming: on
tx-checksumming: on
tx-checksum-ipv4: off [fixed]
tx-checksum-ip-generic: on
tx-checksum-ipv6: off [fixed]
tx-checksum-fcoe-crc: off [fixed]
tx-checksum-sctp: on
scatter-gather: on
tx-scatter-gather: on
tx-scatter-gather-fraglist: off [fixed]
tcp-segmentation-offload: on
tx-tcp-segmentation: on
tx-tcp-ecn-segmentation: off [fixed]
tx-tcp-mangleid-segmentation: off
tx-tcp6-segmentation: on
generic-segmentation-offload: on
generic-receive-offload: on
large-receive-offload: off [fixed]
rx-vlan-offload: on
tx-vlan-offload: on
ntuple-filters: off
receive-hashing: on
highdma: on [fixed]
rx-vlan-filter: on [fixed]
vlan-challenged: off [fixed]
tx-lockless: off [fixed]
netns-local: off [fixed]
tx-gso-robust: off [fixed]
tx-fcoe-segmentation: off [fixed]
tx-gre-segmentation: on
tx-gre-csum-segmentation: on
tx-ipxip4-segmentation: on
tx-ipxip6-segmentation: on
tx-udp_tnl-segmentation: on
tx-udp_tnl-csum-segmentation: on
tx-gso-partial: on
tx-tunnel-remcsum-segmentation: off [fixed]
tx-sctp-segmentation: off [fixed]
tx-esp-segmentation: off [fixed]
tx-udp-segmentation: on
tx-gso-list: off [fixed]
fcoe-mtu: off [fixed]
tx-nocache-copy: off
loopback: off [fixed]
rx-fcs: off [fixed]
rx-all: off
tx-vlan-stag-hw-insert: off [fixed]
rx-vlan-stag-hw-parse: off [fixed]
rx-vlan-stag-filter: off [fixed]
l2-fwd-offload: off [fixed]
hw-tc-offload: on
esp-hw-offload: off [fixed]
esp-tx-csum-hw-offload: off [fixed]
rx-udp_tunnel-port-offload: off [fixed]
tls-hw-tx-offload: off [fixed]
tls-hw-rx-offload: off [fixed]
rx-gro-hw: off [fixed]
tls-hw-record: off [fixed]
rx-gro-list: off
macsec-hw-offload: off [fixed]
rx-udp-gro-forwarding: off
hsr-tag-ins-offload: off [fixed]
hsr-tag-rm-offload: off [fixed]
hsr-fwd-offload: off [fixed]
hsr-dup-offload: off [fixed]


 on [fixed]라고 뜨는 건 NIC에서 고정된 기능이라 꺼지지 않습니다.



이 블로그의 인기 게시물

아파치 보안관련 기본설정

-
 🔧 기본 설정 항목들 1. ServerTokens & ServerSignature 설명 : Apache가 클라이언트에게 서버 정보를 얼마나 제공할지 결정함. 보안 권장 설정 : ServerTokens Prod ServerSignature Off Prod : 버전 정보 없이 "Apache"만 반환. Off : 에러 페이지나 디렉토리 목록에 서버 정보 숨김. 2. Timeout 설명 : 클라이언트와의 연결에 대해 Apache가 기다리는 시간. 권장 설정 (성능 및 DoS 방지): Timeout 30 기본값 60초 → 30초로 줄이면 유휴 연결을 빠르게 정리 가능. 3. KeepAlive & MaxKeepAliveRequests 설명 : 하나의 TCP 연결로 여러 요청을 처리할 수 있게 함. 권장 설정 : KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5 KeepAliveTimeout 은 너무 길면 자원 낭비. 일반적으로 2~5초 권장. 4. 디렉토리 보호 설정 <Directory /var/www/html>     Options -Indexes     AllowOverride None     Require all granted </Directory> -Indexes : 디렉토리 인덱싱 비활성화. -  AllowOverride None : .htaccess 비활성화하여 보안 강화. Apache에서 HttpOnly 쿠키 설정하기 ✅ 방법 1: Apache에서 Set-Cookie 에 HttpOnly 추가하기 <IfModule mod_headers.c> Header edit Set-Cookie ^(.*)$ "$1;HttpOnly;Secure" </IfModule> 🔎 설명: mod_headers 모듈을 사용하여 모든 Set...
자세한 내용 보기

티베로 이관 작업 절차

-
티베로 이관 작업 절차 /* 기존 DB 환경 파악 신규 DB설치시 NLS_CHARACTERSET, DB_BLOCK_SIZE 기존과 동일해야 데이터 import 시 오류없이 import 된다. */ /*1.  터미널에서 기존 db 접속후 환경 파악 */ /* 티베로 db 접속 */ /* tbsql 사용자/패스워드@sid */ tbsql sys/tibero@SID /* DB_BLOCK_SIZE 확인 */ SHOW PARAMETER DB_BLOCK_SIZE SQL> SHOW PARAMETER DB_BLOCK_SIZE NAME                         TYPE     VALUE ---------------------------- -------- ---------------------------------------- DB_BLOCK_SIZE                INT32    8192 /* CHARACTER_SET 확인 */ SQL>  SELECT * FROM SYS._VT_NLS_CHARACTER_SET; CHARACTERSET_NAME NCHAR_CHARACTERSET_NAME ----------------- ----------------------- MSWIN949          UTF16 /*2. 테이블 스페이스 생성 스크립트 실제테이블 스크립트 용량 계산 추출 */ set linesize 1000 set pagesize 50000 set trimspool on spool create_tablespace.sql SELECT 'create tablespace ' || TABLESPACE_NAME || ' datafile ''' || ...
자세한 내용 보기

아파치서버설치 (modcluster) 적용 및 Wildfly 서버 이중화 구성 방법

-
이미지
 /* 아파치 서버 2대 + Wildfly 서버 2대 2중화 구성 방법 */ 🗺️ 네트워크 구성도 (Architecture Overview)            /* 서버 운영제제  Rocky Linux 9.3 */  /* 아파치 서버 설치 버전 apache-2.4.63 */ 🧱 1. 사전 준비 🔹 필수 패키지 설치 dnf groupinstall "Development Tools" -y dnf install gcc gcc-c++ make cmake autoconf pcre pcre-devel openssl-devel expat-devel wget net-tools apr-devel apr-util-devel libxml2-devel -y mod_http2 , mod_ssl , mod_deflate , mod_proxy , mod_security , mod_cluster 등을 컴파일할 때 필요 📥 2. Apache 소스 다운로드 및 컴파일 🔹 Apache 2.4.63 + APR, APR-util 다운로드 1. 아파치 소스 리눅스에서 직접 다운로드 설치 cd /usr/local/src  wget https://downloads.apache.org/httpd/httpd-2.4.63.tar.gz 압축해제 tar -xvf httpd-2.4.63.tar.gz //2. apr 다운로드 wget https://downloads.apache.org/apr/apr-1.7.5.tar.gz 압축을 푼다 tar -xvf apr-1.7.5.tar.gz //3. apr-util 다운로드 wget https://downloads.apache.org/apr/apr-util-1.6.3.tar.gz tar -xvf apr-util-1.6.3.tar.gz /* 압축해제한 파일들을 apache소스의 srclib폴더로 이동한다. */ mv apr-1.7.5 httpd-2.4.63...
자세한 내용 보기