由於歷史原因,有一個網段子網設置非常大10.0.0.0/21,8個C地址段為一個子網。
linux內核默認arp表大小為1024,導致一台監控機器arp表溢出,同時導致日志輸出速率超出限制,無法輸出日志。
解決方法:
調整內核參數
1、vi /etc/sysctl.conf
增加或修改如下項目:
net.ipv4.neigh.default.gc_thresh1 = 512
net.ipv4.neigh.default.gc_thresh2 = 2048
net.ipv4.neigh.default.gc_thresh3 = 10240
2、更新配置
sysctl -p