В конфиге надо scan interval побольше поставить

У нас 1200с стоит вместо штатных 20 вроде

ip a | grep BROADCAST | wc -l
7421

Это верно ?
scan time 20; # Scan kernel routing table every 20 seconds

А ещё лучше ip link show смотреть)

а задержек при установке новых сессий больших нет ?

А эта цифра вообще с работой не связана

Это скорее для обработки потерянных маршрутов

а типо перепроверка роут таблицы

со своей таблицей

вопрос - а через /sys/class/net/$dev/queues/rx-0/rps_cpus имеет смысл разносить по разным процессорам порты одной сетевой?

или это не будет иметь смысла?

имеет, особенно если еще и NUMA

понятно, потестирую

блин, нужен какой то механизм зачистки отдельных интерфейсов ipoe, уже одолела эта ошибка nl_modify: file exists. сделать ничего с ней невозможно, ребут помогает, но ненадолго, т.к. 5000 абонентов ломятся на сервер одновременно и она опять вылезает. в логах нет ничего, поднимается темпоральная сессия, закрывается, и все - больше абонент не может сессию поднять с этой ошибкой. железки абонентские разные абсолютно, вообще абонентов ничего не связывает. как это отдебажить?

Если на стенде получится будет здорово. Нужен будет debug=/...

надо пробовать одновременно с разных вланов запускать авторизацию, вперемешку Access-Accept и Reject с l4-redirect лавинообразно, не менее 5000 запросов, тогда вылезает

самое интересное что когда абон попадает на глючный интерфейс ipoe то всё, больше не может ни на каком другом подняться до перезагрузки

видимо что-то где то не зачищается

Ну этом не сможет интерфейсе, а на другом сможет. Но для этого нужно вклинить ещё запрос