<div style="font-size: 12pt; font-family: Calibri,sans-serif;"><div>Hi Stuart, </div><div><br></div><div>I had a similar sounding problem on CentOS running icehouse (ksoftirqd/0 at 100%, tcpdump showed GRE router advertisement flood). The workaround I found was to disable ipv6 by editing /etc/sysctl.conf.</div><div><br></div><div>John</div><div><br></div><div>Sent from my mobile device.</div><br><div id="htc_header">----- Reply message -----<br>From: "Stuart Fox" <stuart@demonware.net><br>To: "openstack-operators@lists.openstack.org" <openstack-operators@lists.openstack.org><br>Subject: [Openstack-operators] Neutron nf_conntrack performance<br>Date: Sat, Aug 16, 2014 2:44 AM</div></div><br><div dir="ltr">Hey other ops!<div><br></div><div>Im having a serious problem with my neutron router getting spin locked in nf_conntrack_tuple_taken.</div><div>Has anybody else experienced it?</div><div>As the incoming request rate goes up, so nf_conntrack_tuple_taken runs very hot on CPU0 causing ksoftirqd/0 to run at 100%. At that point internal pings on the GRE network go sky high and its game over.</div>
<div><br></div><div>Ubuntu 14.04/Icehouse 2014.1.1 on an ibm x3550 with 4 10G intel nics.</div><div>eth0 - Mgt</div><div>eth1 - GRE</div><div>eth2 - Public</div><div>eth3 - unused </div><div><br></div><div>Any help very much appreciated!</div>
<div><br></div><div>BR,</div><div>Stuart</div></div>