Tại sao có độ trễ trên loopback ít hơn trên giao diện cá chép?

Stack Overflow Careerers được phục vụ giống như vậy:

user -> internet -> our fw -> nginx -> haproxy -> web farm

• FreeBSD là hệ điều hành đang sử dụng
• không có tường lửa hoặc QoS được đặt trên hộp này
• nginx xử lý việc chấm dứt SSL của chúng tôi
• haproxy xử lý cân bằng tải
• nginx / haproxy đang đẩy khoảng 15 Mbps mỗi chiều

Trong quá trình hoạt động bình thường, nginx nhận được yêu cầu HTTP, thực hiện công việc của nó và chuyển yêu cầu đến một phiên bản haproxy được liên kết với địa chỉ loopback (127.0.0.1) trên cùng một hộp.

Để xử lý sự cố vào một ngày khác, tôi đã di chuyển cá thể haproxy lên cùng giao diện mà nginx đang chạy. Điều này ngay lập tức thêm 100ms độ trễ cho tất cả các yêu cầu. Giao diện này không phải là một giao diện vật lý thực sự, mà là một giao diện cá chép .

Bất cứ ai có thể giải thích cho tôi tại sao đây là trường hợp? Có thể liên quan đến hàng đợi gói? Hoặc có lẽ loopback luôn nhanh hơn vì nó 'mềm'? Có một cái gì đó cơ bản mà tôi đang thiếu ở đây, và tôi hy vọng ai đó sẽ vui lòng giáo dục tôi.

Độ trễ 100ms không đổi trông lạ. Có vẻ như các gói được đệm và không được gửi ngay lập tức. Hoặc có thể một số trong số họ được bỏ và truyền lại. Bạn có thể chạy tcpdump trên giao diện này để hiển thị vấn đề không? Tôi không biết ngăn xếp IP hoạt động như thế nào trên FreeBSD, cũng như cách CARP được triển khai, nhưng liệu có thể là nô lệ thường xuyên quảng cáo địa chỉ MAC của mình với các ARP vô cớ và chủ nhân thay thế gửi các gói cho mỗi bên?

Bạn cũng có thể chạy tcpdump trên giao diện thực để đảm bảo rằng không có gì được phát ra?

Có thể hệ thống kiềm chế lưu vào bộ nhớ ARP của thiết bị CARP, do đó khiến cho yêu cầu ARP được phát ra cho mỗi gói của phiên, mà trình nền CARP sẽ phải trả lời?

Hầu hết đó là một số ý tưởng ngu ngốc, nhưng đó là để giúp bạn tìm kiếm đúng hướng.

Để rõ ràng, bạn chỉ thay đổi cách truy cập, từ địa chỉ 127, sang IP cục bộ; chính xác?

Nếu đó là trường hợp và nó đã tạo ra một sự khác biệt, một cái gì đó không đúng. Kiểm tra bảng định tuyến của bạn với netstat -rnvà xem các IP cục bộ được định tuyến đến, nó sẽ được định tuyến đến giao diện lo0 (giống như 127).

netstat -rnĐầu ra của bạn nên mơ hồ tương tự như thế này:

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            1.2.3.1            UGS       131  2655014   nge1
1.2.3.0/23         link#2             U           0       88   nge1
1.2.3.4            link#2             UHS         0    34848    lo0
127.0.0.1          link#5             UH          0    64678    lo0
192.168.0.0/26     link#1             U           2 41703537   nge0
192.168.0.1        link#1             UHS         0    70088    lo0

Tôi đã thấy loopback được triển khai như một phần mềm cấp độ ngắt i / f sao cho lưu lượng không bao giờ vượt ra ngoài hộp. Đây có thể là trường hợp khi bạn đang chạy loopback? Tuyên bố từ chối trách nhiệm: Chỉ là một câu hỏi chung; Tôi không biết gì về FreeBSD.

- pete