Hallo Rainer,
Reiner Klaproth klaproth@online.de (Sa 03 Dez 2011 10:34:34 CET):
Frage 1: Wie gefährlich ist es, ein Resize von ext4 vorzunehmen, wenn der Server läuft (aber niemand angemeldet ist), um Platz für eine weitere Partition zu schaffen?
Ungefährlich. Denn es geht nicht. Du kannst ext{3,4} nur offline resizen, aber dann ist es ungefährlich, wenn man rechnen kann.
Der zweite Teil des Problems liegt in dropped packets auf den Netzwerkkarten. Es kann sein, dass ich hier ein Verständnisproblem habe. Daher etwas ausführlicher zum Netzwerkaufbau: Es gibt 4 Netzwerk-Interfaces (Intel 1000er-Karten). Aus technischen Gründen ist ein Interface (eth3) auf 100MBit gedrosselt und landet am Switch auf einem getrennten VLAN (Wiederherstellung vom Laptops mit 100MBit-Karte per Multicast-Netzwerk).
Die Interfaces eth0-eth2 sind gebündelt, das Netzwerkinterface ist also bond0. Was auffällt: Die Zahl der dropped packet von eth3 und bond0 stimmt (fast) überein (unterscheiden sich um genau 100), beide wachsen im exakt gleichen Maß. An den realen Interfaces eth0-eth2 gibt es keine "dropped"-Pakete, der angezeigte Durchsatz ist völlig in Ordnung.
Wie oft wird das eth3 gebraucht? Wenn ich den Zweck oben richtig verstehe, dann ja eher selten, oder?
Zwischen eth3 und bond0 ist natürlich ein forward-Regel eingebaut. Auf der Firewall ist laut iptables -L keine Regel mit DROP. Die SuSE-Firewall ist aus, eine manuelle Regel sorgt dafür, dass zwei sezielle Rechner Samba-Zugriffe mit Reject beantwortet bekommen (ist notwendig).
DROP in der Firewall hat mit dropped der Netzkarte m.E. nichts zu tun. Die dropped in der NIC könnten Empfängerüberläufe sein.
Frage 2: Warum gibt überhaupt ca. 1% Netzwerkpakete bei "dropped"? Wo werden die möglicherweise gedropped? Gibt es einen Grund, warum eth3 und bond0 fast identische Zahlen dabei haben?
Das ist merkwürdig. Gibt es Traffic, der mit beiden Karten etwas zu tun hat. VLANs machen auch manchmal komische Dinge. Ist das ein 802.1q VLAN?
Wie ist gebondet: Als Bündel und alle gemeinsam, oder wie? Ich denke, es gibt ja da verschiedene Bond-Modi.