Автор: commEng
Дата сообщения: 02.02.2016 10:02
[more] Добрый день.
Сюда пишу потому что надежды нет ((((, месяц боремся с mdaemon, сервис работает очень нестабильно. Прошу помощи.
Итак, на чем все работает:
- Операционная система windows server 2012 (не r2)
- mdaemon 13.6.0 на 500 пользователей (пользователей в системе всего 316)
- SecurityPlus 4.1.5
- На сервере так же стоит eset file security 4.5.12005.0
Все ПО лицензионное, антивирусы обновляются, единственное, сама ОС не обновлялась, загрузку обновлений отладили только вчера. Сам сервак как почтовик, без перестановок работает около трех лет, единственное что, год назад менялись диски и пересобирался raid, делали образ через acronis, и накатывали его потом на новый raid.
По железу: проц xeon 5506; RAM 12Gb; Raid 50 lsi (из 6 дисков).
Проблема следующая:
Пару дней назад сервер начал выдавать такую ошибку в логе "Система" -- "Socket window creation error", при этом ни каких кодов ошибок система больше не выдает, при попытке проверить почту с клиента outlook (2010\2013), клиент вываливается в ошибку синхронизации папок, но входящую почту доставляет, если пытаться что то отправить (даже пустое сообщение), клиент начинает ругаться, что не может подключиться к серверу. Рестарт сервиса помогает минут на 5, далее опять идут эти ошибки. У нас так устроено, что 70% пользователей, работают через pop3, по imap работает около 100 пользователей (исключительно региональные сотрудники), максимальное подключение imap у нас стояло по умолчанию 170 подключений, и этого всегда хватало. В январе всем регионалам мы раздали планшеты, на которых так же настроили почту по imap, подключений imap на сервере настроили до 1000, и с такими настройками сервак падает с ошибками.
Методом "тыка" установлено, что сервер работает стабильно с значением максимального количества сессий imap равным 500 (при этом сразу эта настройка почему то в силу не вступает, надо сервис 2-3 раза рестартануть, тогда все стабильно пашет).
Вопрос, почему такая ошибка возникает, и как с ней правильно бороться? Сейчас сервис работает стабильно уже около 2-х часов, и показывает, активных imap подключений 440-450 (я уверен, что если буду увеличивать значение максимальных подключений, опять полезут такие ошибки). До текущего состояния настройка реально напоминала танцы с бубном, а хочется не танцев, а конкретных инструкций, что\почему\как решать. Кстати на вирусы проверяли, как установленным eset, так и liveCD DRWeb, все чисто.
Если есть тут гуру-джедаи по mdaemon, погите падавану.
З.Ы. Это я ещё не рассказал, как в первую неделю января сервис перестал согласовывать ssl, и пришлось всех переводить на tls. История тоже забавная.
[/more]