Добрый день!
У нас большая библиотека и 35 филиалов, подключающихся к нашим базам для ввода читателей, книговыдачи и ретроввода.
Ирбис стал тормозить у клиентов. В результате чего постоянно блокируются читатели.
Очень медленно происходят обычные операции в АРМ Книговыдача и Каталогизатор.
Началось всё с активного подключения в работу филиалов через интернет.
Ресурсов сервера хватает.
Смущает несколько запущенных server_64.exe в диспетчере задач на сервере(5-6).
Так и должно быть?
Даже после перезагрузки сервера или службы Ирбис - их появляется 4-5-6 штук.

PS:Уже отключили автоматический опрос баз.
Версия 2017 (D6)
Переход на 2018 версию - в режиме начала тестирования на другом сервере. Настройки не перекликаются.
Тормоза начались раньше, чем начали смотреть новую версию.

it.oleg@biblioteki.perm.ru написал(а):
-------------------------------------------------------
> Добрый день!
> У нас большая библиотека и 35 филиалов,
> подключающихся к нашим базам для ввода читателей,
> книговыдачи и ретроввода.
> Ирбис стал тормозить у клиентов.
Что значит "стал"? А раньше не тормозил? Что с этого момента изменилось?


В результате чего
> постоянно блокируются читатели.
> Очень медленно происходят обычные операции в АРМ
> Книговыдача и Каталогизатор.
> Началось всё с активного подключения в работу
> филиалов через интернет.
> Ресурсов сервера хватает.
А качество Интернета?
Строго говоря АРМы ИРБИС64 не предназначены для работы через Интернет

> Смущает несколько запущенных server_64.exe в
> диспетчере задач на сервере(5-6).
> Так и должно быть?
При большой нагрузке так и должно быть.


> Даже после перезагрузки сервера или службы Ирбис -
> их появляется 4-5-6 штук.
>
> PS:Уже отключили автоматический опрос баз.
> Версия 2017 (D6)
> Переход на 2018 версию - в режиме начала
> тестирования на другом сервере. Настройки не
> перекликаются.
???

> Тормоза начались раньше, чем начали смотреть новую
> версию.

Тормозить стало после активного включения в работу филиалов через интернет.
Утром, когда филиалы неактивны всё работает нормально. после 11часов утра, они подключаются и начинаются тормоза..

Скорость интернета в главной библиотеке с сервером ИРБИС - 100 МБит/с
в филиалах - по 4МБит/c
На сервере много свободной оперативной памяти, Процессор грузится на 15-20-30%
Жёсткие диски в RAID10 - загрузка ЖД на 10-15%

4МБит/c недостаточно для работы с Ирбисом через интернет для 2-3 пользователей в каждом филиале?

Поясните, пожалуйста, почему АРМы Ирбиса не предназначены для работы через Интернет соединение?...Поставщики AVD-систем говорили, что есть такая возможность.

Как нам можно избавиться от тормозов и улучшить работу ИРБИС?

> PS:Уже отключили автоматический опрос баз.
> Версия 2017 (D6)
> Переход на 2018 версию - в режиме начала
> тестирования на другом сервере. Настройки не
> перекликаются.
???
В руководствах было написано, что при больших базах лучше отключить автоматический опрос баз на наличие заблокированных записей и прочего.
И мы отключили)
irbisa.ini [MAIN] STATLOCKED=0
Сейчас используем 2017(D6) версию

То, что параллельно тестируем новую версию на другом сервере с другим айпишником - никак не должно сказываться на работе 2017 версии.
и к тому же тормоза начались ещё до того, как начали смотреть новую версию

Если Вы гоняете по открытому каналу интернет данные по порту 6666, то это неправильно, поскольку сетевое оборудование провайдеров эти пакеты всячески анализирует, и кое-где может блокировать.
Используйте технологию Web2irbis (http://irbis.gpntb.ru/read.php?35,73644,81815)

Советую вам проанализировать не общую загрузку ЦП, а только для процесса irbis_server.exe. Если она подходит к 100%, то обязательно будут "тормоза".
Если обнаружите именно это, то единственный выход на сегодня брать сервер с более высокой тактовой частотой и, конечно, только на "железе" работать, без всякой виртуализации.
У нас сейчас книговыдача порядка 300 экз/мин в разгар дня, частота ЦП 3,7 ГГц — едва хвататет. Еще экспериментальный факт - сервер в режиме приложения гораздо производительнее, но идет постоянная утечка памяти, машину приходится перезагружать раз в 5-7 дней.
Вот такой опыт.
Версия 2017.

Если работаете через Интернет, советую поставить ИРБИС-ПРОКСИ (http://irbis.gpntb.ru/read.php?24,81713,114278#msg-114278). Что бы там не говорили, а в таких сетях имеет смысл.

---
Линно
Константин Гуннарович,

ЦГПБ им. В. В, Маяковского,
Санкт-Петербург

"поскольку сетевое оборудование провайдеров эти пакеты всячески анализирует, и кое-где может блокировать" - а давно такое у вас?
Я специально вешаю все на нестандартные порты. Потому что стучатся именно по стандартным.
То есть ftp у меня условно на 15-м, а SSH на 36-м. Какая провайдеру разница что вы ганяете на 6666. Кстати, тоже советую сменить.
Уже были преценденты взлома ИРБИС серверов.



Редактировано 1 раз. Последний раз 28.03.2019 21:26 пользователем Konstantinus.

1. Вы пытаетесь гонять пакеты содержащие ПД по незащищенному каналу
2. Перехват или модификация пакетов в данном случае вопрос времени

Варианты решения: своими силами поднять туннели или обратиться к провайдеру и попросить VLAN, Второй вариант может быть подороже, но зато вы получаете полноценную локалку с возможностью удобного администрирования, использования общих сетевых ресурсов и всего вытекающего. VPN дешевле (нужен белый IP на центральном оборудовании) но скорость еще упадет, а 4МБит/c совсем не густо

auto_02 написал(а):
-------------------------------------------------------
> 1. Вы пытаетесь гонять пакеты содержащие ПД по
> незащищенному каналу

Как бы ИРБИС в Веб-64 реализаци не поддерживает шифрование, поэтому ПД "гоняются по незащищенному каналу" априори.

Konstantinus написал(а):
-------------------------------------------------------
>
> Как бы ИРБИС в Веб-64 реализаци не поддерживает
> шифрование, поэтому ПД "гоняются по незащищенному
> каналу" априори.

Ну, это он в дефолтном исполнении так работает. А если настроить (например как в ГУНБ Красноярского края) то он как миленький работает по HTTPS: [irbis.kraslib.ru]

Konstantinus написал(а):
-------------------------------------------------------
>
> Как бы ИРБИС в Веб-64 реализаци не поддерживает
> шифрование, поэтому ПД "гоняются по незащищенному
> каналу" априори.

прикрутить сертификат дело 15 минут
[cat.libnvkz.ru]

Да, коллеги, как быстро вы забыли исходную тему...

---
Линно
Константин Гуннарович,

ЦГПБ им. В. В, Маяковского,
Санкт-Петербург

А исправить передачу пароля в открытом виде &Z21FAMILY=1234 - это дело скольки минут?

По теме: ИРБИС плохо работает по открытым сетям. Хотя у меня в городе так работают. Последние версии по лучше. До этого использовали ИРБИС-прокси.



Редактировано 1 раз. Последний раз 01.04.2019 08:20 пользователем Konstantinus.

Извините, отвлеклись...

В принципе, работать через толстые клиенты ИРБИС (Windows-приложения) в случае большого или значительного (по личному опыту более 10-20) количества подключений к серверу ИРБИС - почти не реально, если подключаться напрямую, а не через RDP-протокол (в принципе, возможно настроить подключение к терминальному серверу и работать только с конкретными приложениями, а не с удаленным рабочим столом).

Но - в принципе в линейке продуктов Системы ИРБИС для таких целей как у вас предназначены модули ИРБИС128 (АРМ Каталогизатор и АРМ Книговыдача, плюс функционал сводного каталога и каталогизации экземплярами в АРМ Читатель), которые успешно могут применяться в случае интернет соединения на нестабильных каналах.