From =?ISO-2022-JP?B?GyRCM3Q8MDJxPFIlOCE8JTchPCU3ITxCQBsoQg==?= Fri Dec 14 11:03:38 2012 From: =?ISO-2022-JP?B?GyRCM3Q8MDJxPFIlOCE8JTchPCU3ITxCQBsoQg==?= (=?ISO-2022-JP?B?GyRCM3Q8MDJxPFIlOCE8JTchPCU3ITxCQBsoQg==?=) Date: Fri, 14 Dec 2012 11:03:38 +0900 Subject: [Ultramonkey-l7-users 539] Re: =?iso-2022-jp?b?VWx0cmFNb25rZXktTDcgdjMbJEI3TyROPWhNfTBbGyhC?= =?iso-2022-jp?b?GyRCPm87dj5dSnM5cBsoQg==?= In-Reply-To: <50C84351.9030208@nttcom.co.jp> References: <20121212094034.FE07.E9CC3206@gcc.co.jp> <50C84351.9030208@nttcom.co.jp> Message-ID: <20121214103935.C426.E9CC3206@gcc.co.jp> 中野さん 太田＠熊谷勤務前橋在住のユーザーの一人です。 > # バグ報告以外でも、「こういうことやりたいけど、どんな > # 構成とったらいいだろう？」といった相談でもOKです。 > ## OSCでの展示では、来場者からその辺のノウハウドキュメント > ## みたいなのも欲しいなーって言われたなぁ。 基本的に現在の構成で大満足しております。 私は、 Webサーバ2台に「UM-L7+Heartbeat」をインストールして、 「Load Balancer兼Webサーバ」として動くようにしてます。 （Load BalancerはActive-Standby、WebはActive-Active） 専用のロードバランサーを必要としないため、 大変安価に構成させていただいております。 ＃イントラ向けのWebシステムのため、 #高価なロードバランサーは必要ないんですよね。 結構いろいろな場所で使っていただいますよ。 もう3年近くたつところもありますし。 しいてあげるなら、 Cookie Insertのセッション維持はあった方が良いかなと思いますが・・・。 また、 何かありましたらご連絡いたします。 皆様のご活躍を期待しております。 以上、よろしくお願いいたします。 On Wed, 12 Dec 2012 17:41:53 +0900 中野　宏朗 wrote: > 太田さん > > 中野@開発です。 > > ご確認ありがとうございました。 > おかげで、bugfix版リリースにこぎつけました。 > > ちなみに本日リリースした3.0.4-3は、コードは太田さんに > 確認していただいたrc1版と同じです。 > 違うのは、CHANGESの履歴追加とspecファイルでリリース番号から > rc1をとっただけです。 > > なので、そのままrc1を使われても、入れ替えてもどちらでも > いいです。 > > 今後ともよろしくお願いします。 > > # バグ報告以外でも、「こういうことやりたいけど、どんな > # 構成とったらいいだろう？」といった相談でもOKです。 > ## OSCでの展示では、来場者からその辺のノウハウドキュメント > ## みたいなのも欲しいなーって言われたなぁ。 > > (2012/12/12 9:54), 株式会社ジーシーシー 太田 立志 wrote: > > 中野様、雲雀様、開発者の皆さま > > > > お世話になっております。 > > 太田です。 > > > > 直りました！！ > > > > 早々のご対応まことにありがとうございました。 > > 良いものをOSSとして公開していただき、 > > 大変感謝しております。 > > 今後ともどうぞよろしくお願いいたします。 > > > > > > On Tue, 11 Dec 2012 15:56:35 +0900 > > 中野　宏朗 wrote: > > > >> 太田さん > >> > >> 中野@開発の一人、です。 > >> > >> ipモジュールにバグがあったのを発見できて、 > >> 雲雀さんがパッチを書いてくれました。 > >> ＞雲雀さん、ありがとうです。 > >> > >> 雲雀さんのパッチをあててRHEL5の32bit用rpmを作ってみたので、 > >> これで事象が再現するかどうか、ご確認をお願いしてもいいでしょうか。 > >> # srpmとdebuginfoもあります。 > >> > >> rpmファイルの置き場は個別のメールでお知らせします。 > >> > >> > >> > >> (2012/12/06 14:26), 株式会社ジーシーシー 太田 立志 wrote: > >>> 雲雀様 > >>> > >>> 太田です。 > >>> > >>> 早々の御解析まことにありがとうございます。 > >>> > >>>> ipモジュールと実装方法が異なるようで、ipモジュールにのみ問題が > >>>> 含まれている模様です。 > >>>> ＃まだ、ざっくり見ただけなので、確証はありませんが・・・ > >>>> ＃頂いた情報をもとに、引き続き調査します。 > >>> なるほどです。 > >>> どうぞよろしくお願いいたします。 > >>> > >>>> ひとまず回避策としては、-Fオプションを外すことになるのですが、 > >>>> -Fを利用しているのは、バックエンドにクライアントのIPアドレスを > >>>> 記録するためだと思います。 > >>>> 代替案として、-Fオプションの代わりにTransparent Proxy 機能を > >>>> 利用する事で、バックエンドにクライアントのIPアドレスを記録する > >>>> 方法が考えられます。 > >>> Transparent Proxy 機能というものも実装されたのですね。 > >>> OSをRHEL6.0にした際に使用を検討したいと思います。 > >>> > >>> ひとまず現在は > >>> UltraMonkey-l7のバージョンを2.1.3-1に落として > >>> 運用しておりますので問題はございません。 > >>> > >>> ご都合に合わせてご調査いただければと存じます。 > >>> > >>> 以上、よろしくお願いいたします。 > >>> > >>> > >>> On Thu, 06 Dec 2012 13:46:36 +0900 > >>> Hibari Michiro wrote: > >>> > >>>> 太田様 > >>>> > >>>> 雲雀です。 > >>>> 早速の対応ありがとうございます。 > >>>> > >>>>> 複数パターンで検証いたしました。 > >>>>> 結論から申し上げますと、 > >>>>> > >>>>> 「module = IP -F」の場合のみ、障害が発生いたします。 > >>>> 情報ありがとうございます。 > >>>> > >>>> コードをざっと確認したところ、ipモジュールのXFF付与処理に > >>>> 問題がありそうな感じでした。 > >>>> ちなみに、sessionlessモジュールにもXFF付与処理が実装されていますが、 > >>>> ipモジュールと実装方法が異なるようで、ipモジュールにのみ問題が > >>>> 含まれている模様です。 > >>>> ＃まだ、ざっくり見ただけなので、確証はありませんが・・・ > >>>> ＃頂いた情報をもとに、引き続き調査します。 > >>>> > >>>> ひとまず回避策としては、-Fオプションを外すことになるのですが、 > >>>> -Fを利用しているのは、バックエンドにクライアントのIPアドレスを > >>>> 記録するためだと思います。 > >>>> 代替案として、-Fオプションの代わりにTransparent Proxy 機能を > >>>> 利用する事で、バックエンドにクライアントのIPアドレスを記録する > >>>> 方法が考えられます。 > >>>> > >>>> Transparent Proxy 機能を利用するには、UltraMonkey-L7 サーバの > >>>> カーネルバージョンが2.6.28 以上（Cent OS6以降）である必要が > >>>> ございますので、OSのバージョンアップが可能であれば、 > >>>> 上記代替案をご検討ください。 > >>>> > >>>> 【参考】 > >>>> http://sourceforge.jp/projects/ultramonkey-l7/docs/uml7-administration_manual_v3.2_ja/ja/1/uml7-administration_manual_v3.2_ja.txt > >>>> ＝＞8.2 Transparent Proxy について > >>>> > >>>> 以上、宜しくお願いいたします。 > >>>> > >>>> (2012/12/06 13:07), 株式会社ジーシーシー 太田 立志 wrote: > >>>>> 雲雀様 > >>>>> > >>>>> お世話になります。 > >>>>> 太田です。 > >>>>> どうぞよろしくお願いいたします。 > >>>>> > >>>>> 複数パターンで検証いたしました。 > >>>>> 結論から申し上げますと、 > >>>>> > >>>>> 「module = IP -F」の場合のみ、障害が発生いたします。 > >>>>> > >>>>>> ■今回の事象の発生頻度はどの程度でしょうか？ > >>>>>> 　・お送りいただいたpdfの手順で行うと100%発生するのでしょうか > >>>>> 100%発生いたします。 > >>>>> > >>>>>> 　・POST時に入力するデータの内容によって、事象が発生する/しないといった > >>>>>> 　　ことはありますでしょうか > >>>>> 入力データによることはないものと思われますが、 > >>>>> 再度確認したところ特定の行数の入力で障害が発生していることがわりました。 > >>>>> > >>>>> 尚、障害発生は次の２パターンがございます。 > >>>>> > >>>>> 　障害パターン１．5行目を入力すると障害発生 > >>>>> 　障害パターン２．8行目を入力すると障害発生 > >>>>> 　※画面解説したpdfを作成しましたので、お送りいたします。 > >>>>> > >>>>>> ■可能であれば、切り分けのために以下のパターンでも事象が発生するかを > >>>>>> 　試していただきたいのですが、お願いできますでしょうか？ > >>>>>> 　　・moduleオプションの-Fを外した状態で実施。 > >>>>>> 　　・moduleをsessionlessに変更して実施(-F あり/なし 両方)。 > >>>>> 各種検証して、 > >>>>> 次のパターンのパケットキャプチャ取得しました。 > >>>>> （キャプチャサイズ 256byte） > >>>>> > >>>>> ＜障害発生あり＞ > >>>>> １．IP_-Fあり_障害パターン1 > >>>>> ２．IP_-Fあり_障害パターン2 > >>>>> > >>>>> ＜障害発生なし＞ > >>>>> ３．IP_-Fなし > >>>>> ４．sessionless_-Fなし > >>>>> ５．sessionless_-Fあり > >>>>> > >>>>> ※取得した情報は雲雀様宛でお送りいたします。 > >>>>> > >>>>> 以上、よろしくお願いいたします。 > >>>>> > >>>>> > >>>>> On Thu, 06 Dec 2012 10:21:21 +0900 > >>>>> Hibari Michiro wrote: > >>>>> > >>>>>> 太田様 > >>>>>> > >>>>>> はじめまして。雲雀と申します。 > >>>>>> 横から失礼します。 > >>>>>> > >>>>>> 今回発生した事象について、差支えない範囲で > >>>>>> 以下の情報を頂けますでしょうか。 > >>>>>> > >>>>>> ■今回の事象の発生頻度はどの程度でしょうか？ > >>>>>> 　・お送りいただいたpdfの手順で行うと100%発生するのでしょうか > >>>>>> 　・POST時に入力するデータの内容によって、事象が発生する/しないといった > >>>>>> 　　ことはありますでしょうか > >>>>>> > >>>>>> ■可能であれば、切り分けのために以下のパターンでも事象が発生するかを > >>>>>> 　試していただきたいのですが、お願いできますでしょうか？ > >>>>>> 　　・moduleオプションの-Fを外した状態で実施。 > >>>>>> 　　・moduleをsessionlessに変更して実施(-F あり/なし 両方)。 > >>>>>> > >>>>>> また、今回お送りいただいたキャプチャですが、LBとWEBのキャプチャでは > >>>>>> [Packet size limited during capture]となっております。 > >>>>>> お手数をお掛けしますが、キャプチャサイズを大きくした状態で、再度 > >>>>>> キャプチャを行っていただけないでしょうか。 > >>>>>> > >>>>>> 以上、よろしくお願いいたします。 > >>>>>> > >>>>>> > >>>>>> (2012/12/04 19:24), 株式会社ジーシーシー 太田 立志 wrote: > >>>>>>> 中野様 > >>>>>>> > >>>>>>> お世話になります。 > >>>>>>> 太田です。 > >>>>>>> > >>>>>>>> このpcapファイルは、通常の正常な時のもののキャプチャです？ > >>>>>>>> もし異常が起きた時のものなら、どのへんのタイミングか教えてもらえると > >>>>>>>> ありがたいです。 > >>>>>>> お送りしたキャプチャは、 > >>>>>>> 次の動作のものになります。 > >>>>>>> > >>>>>>> ＜UltraMonkey-l7-3.0.3-1経由の場合＞ > >>>>>>> > >>>>>>> 　　1回目のPOST処理⇒正常動作 > >>>>>>> 　　　　『PC_dump_UMv3.pcap』の「1行目〜40行目」 > >>>>>>> 　　　　※「Ultramonkeyl7-3.0.3.1経由の処理異常画面.pdf」の正常動作画面 > >>>>>>> > >>>>>>> 　　2回目のPOST処理⇒異常動作 > >>>>>>> 　　　　『PC_dump_UMv3.pcap』の「41行目〜71行目」 > >>>>>>> 　　　　※「Ultramonkeyl7-3.0.3.1経由の処理異常画面.pdf」の異常動作画面 > >>>>>>> > >>>>>>>> あと、Malformed Packetが出たのは、クライアント、LB、Webの > >>>>>>>> どのマシンでしょうか。 > >>>>>>> クライアントが受け取っております。 > >>>>>>> 　　『PC_dump_UMv3.pcap』の「37行目」 > >>>>>>> > >>>>>>> > >>>>>>> > >>>>>>> 　　複数回POST処理を実行⇒異常なし > >>>>>>> 　　　『PC_dump_UMv2.pcap』 > >>>>>>> > >>>>>>> > >>>>>>> 以上、どうぞよろしくお願いいたします。 > >>>>>>> > >>>>>>> > >>>>>>> On Tue, 04 Dec 2012 18:02:16 +0900 > >>>>>>> 中野　宏朗 wrote: > >>>>>>> > >>>>>>>> 太田さん > >>>>>>>> > >>>>>>>> 中野と申します。 > >>>>>>>> はじめまして。 > >>>>>>>> > >>>>>>>> このpcapファイルは、通常の正常な時のもののキャプチャです？ > >>>>>>>> もし異常が起きた時のものなら、どのへんのタイミングか教えてもらえると > >>>>>>>> ありがたいです。 > >>>>>>>> > >>>>>>>> あと、Malformed Packetが出たのは、クライアント、LB、Webの > >>>>>>>> どのマシンでしょうか。 > >>>>>>>> > >>>>>>>> (2012/12/04 16:23), 株式会社ジーシーシー 太田 立志 wrote: > >>>>>>>>> 開発者の皆様 > >>>>>>>>> > >>>>>>>>> 太田と申します。 > >>>>>>>>> > >>>>>>>>> UltraMonkey-L7を大変有意義に使用させていただいております。 > >>>>>>>>> この場を借りて感謝の言葉を述べさせていただきます。 > >>>>>>>>> > >>>>>>>>> さて、 > >>>>>>>>> UltraMonkey-L7 v3系において、 > >>>>>>>>> ロードバランサー経由のPost処理後のWeb画面が正常に > >>>>>>>>> 表示されない事象が発生しましたので、 > >>>>>>>>> ご報告いたします。 > >>>>>>>>> > >>>>>>>>> パケットキャプチャ等取得しましたので、 > >>>>>>>>> ご確認いただけますと幸いです。 > >>>>>>>>> > >>>>>>>>> 【事象】 > >>>>>>>>> クライアントPCから、 > >>>>>>>>> UltraMonkey-l7-3.0.3-1経由でWebシステムのPost処理を > >>>>>>>>> 行った際に処理後のWeb画面が正常に表示されない場合がある。 > >>>>>>>>> （事象を記したpdfファイルを別途お送りします） > >>>>>>>>> > >>>>>>>>> 【検証】 > >>>>>>>>> ・Webサーバに直接アクセスして処理を行った場合、正常に動作します。 > >>>>>>>>> ・UltraMonkey-l7-2.1.3-1であれば問題なく動作します。 > >>>>>>>>> ・UltraMonkey-l7-3.0.4-2では同様に処理異常となります。 > >>>>>>>>> ・処理異常が発生する前に「Malformed Packet」が発生しております。 > >>>>>>>>> > >>>>>>>>> 【環境】 > >>>>>>>>> <ロードバランサー> > >>>>>>>>> OS：Cent OS 5.6 32bit > >>>>>>>>> Kernel：2.6.18-238.el5 > >>>>>>>>> UltraMonkey-l7バージョン：3.0.3-1 > >>>>>>>>> 振り分け方法：IPモジュール（ module = ip -F -R ） > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> OS：RHEL 5.4 > >>>>>>>>> Kernel：2.6.18-164.el5 32bit > >>>>>>>>> Apache：2.2.15 > >>>>>>>>> > >>>>>>>>> 【お送りする情報】 > >>>>>>>>> ※各種取得情報を竹林様宛に別途送らせていただきます。 > >>>>>>>>> > >>>>>>>>> ・Ultramonkeyl7-3.0.3.1経由の処理異常画面.pdf > >>>>>>>>> > >>>>>>>>> ・パケットキャプチャ > >>>>>>>>> 　　＜UltraMonkey-l7-3.0.3-1経由＞ > >>>>>>>>> 　　１．クライアントPCパケットキャプチャ「PC_dump_UMv3.pcap」 > >>>>>>>>> 　　２．ロードバランサーパケットキャプチャ「LB_dump_UMv3.pcap」 > >>>>>>>>> 　　３．WEBサーバーパケットキャプチャ「WEB_dump_UMv3.pcap」 > >>>>>>>>> > >>>>>>>>> 　　＜UltraMonkey-l7-2.1.3-1経由＞ > >>>>>>>>> 　　４．クライアントPCパケットキャプチャ > >>>>>>>>> 　　　　「PC_dump_UMv2.pcap」 > >>>>>>>>> > >>>>>>>>> ・l7directord.cf > >>>>>>>>> > >>>>>>>>> ※その他必要な情報がありましたら、 > >>>>>>>>> 　お申し付けください。 > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> 以上、よろしくお願いいたします。 > >>>>>>>>> > >>> > >>> _______________________________________________ > >>> Ultramonkey-l7-users mailing list > >>> Ultramonkey-l7-users ＠ lists.sourceforge.jp > >>> http://lists.sourceforge.jp/mailman/listinfo/ultramonkey-l7-users > >>> > >>> > >>> > >> > >> -- > >> 中野 宏朗 (NAKANO Hiroaki) > >> > > > > _______________________________________________ > > Ultramonkey-l7-users mailing list > > Ultramonkey-l7-users ＠ lists.sourceforge.jp > > http://lists.sourceforge.jp/mailman/listinfo/ultramonkey-l7-users > > > > > > > > -- > 中野 宏朗 (NAKANO Hiroaki) > NTTコムウェア 品質生産性技術本部 技術SE部 > 基盤ソフトSE・OSS部門 OSS適用推進担当 > Tel: 043-211-2452 (Ext: 特番+26-8341), Fax: 043-211-5086 > Zip/Address: 261-0023 千葉県千葉市美浜区中瀬1-6 NTT幕張ビル21F-En > ------------- 株式会社ジーシーシー埼玉支社 ネットワークセンター　首都圏G 太田　立志 〒360-0037 熊谷市筑波2-15　三井生命熊谷ビル9階 TEL:048-501-0370 FAX:048-501-0372