<div><div dir="auto">Amos san, Alex san,</div><div dir="auto"><br></div><div dir="auto">Thank you for your reply.</div><div dir="auto"><br></div><div dir="auto">Change squid to compile from source.</div><div dir="auto">Also change the NTLM authentication to KRB.</div><div dir="auto"><br></div><div dir="auto">I understand that error and response speed are more important than CPU.</div><div dir="auto"><br></div><div dir="auto">The CPU is not 100%, but the number of simultaneous connections does not exceed 450. In netstat, FIN_WAIT was over 10000. Is there a way to reduce FiN_WAIT?</div></div><div dir="auto"><br></div><div dir="auto">Also, can socks proxy be used with squid? If not, what are you using as an alternative?<br></div><div dir="auto"><br></div><div dir="auto">thank you,</div><div dir="auto">kitamura</div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">2020年10月2日(金) 23:09 Alex Rousskov <<a href="mailto:rousskov@measurement-factory.com">rousskov@measurement-factory.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">On 10/2/20 1:26 AM, m k wrote:<br><br><br><br>> Is there any case where Squid is used by a company that is used<br><br>> by more than 30,000 users?<br><br><br><br>Yes, some Squid (hierarchies) probably serve millions of users. I know<br><br>several companies using Squids for serving large user populations, but I<br><br>cannot name customer names.<br><br><br><br><br><br>> What are the important point when using the<br><br>> "wokers" setting for multiple processes?  <br><br><br><br>For a few starting points, please see<br><br><br><br>*<br><br><a href="https://wiki.squid-cache.org/Features/SmpScale#How_to_configure_SMP_Squid_for_top_performance.3F" rel="noreferrer" target="_blank">https://wiki.squid-cache.org/Features/SmpScale#How_to_configure_SMP_Squid_for_top_performance.3F</a><br><br><br><br>* the recently added "worker-queues" configuration option:<br><br>  <a href="https://github.com/squid-cache/squid/pull/369" rel="noreferrer" target="_blank">https://github.com/squid-cache/squid/pull/369</a><br><br><br><br><br><br>HTH,<br><br><br><br>Alex.<br><br><br><br><br><br>> 2020年10月2日(金) 11:15 m k:<br><br>> <br><br>>     Hello,<br><br>> <br><br>>     I'm planning a proxy renewal for a company with 45k clients.<br><br>>     I'm looking at the performance of a single Squid to determine the<br><br>>     number of Squids.<br><br>> <br><br>>     Environment: Virtual (OpenStack)<br><br>>     OS: CentOS8.1<br><br>>     CPU: 4 cores<br><br>>     MEM: 8GB<br><br>>     DISK: SATA30GB / 100GB<br><br>>     Squid 4.4<br><br>>      SSL Bump<br><br>>      Blacklist: 1,700k<br><br>>      auth: NTLM<br><br>>      cache: 4GB<br><br>> <br><br>>     In an environment with authentication disabled and SSL decoding enabled<br><br>>     A load test was performed with Jmeter.<br><br>> <br><br>>     Result: CPU high load (100rps-1000rps: CPU Usage 80-90%)<br><br>>     (Confirm with top command)<br><br>> <br><br>>     Added multi-core support settings to squid.conf<br><br>>     "workers 4"<br><br>> <br><br>>     A load test with Jmeter was performed again.<br><br>> <br><br>>     Result: CPU load is distributed to 4 cores (CPU Usage 20-40%)<br><br>>     (Confirm with top command)<br><br>> <br><br>>     Question<br><br>>     1. 1. How much will CPU Usage increase if NTLM authentication is<br><br>>     enabled?<br><br>>     2. 2. Are there any concerns other than CPU Usage in Squid?<br><br>>     3. 3. When I enabled the cache in this test, the CPU Usage<br><br>>     decreased, but in general, does the Squid cache increase the CPU Usage?<br><br>> <br><br>>     Thank you,<br><br>>     Kitamura<br><br>> <br><br>> <br><br>> _______________________________________________<br><br>> squid-users mailing list<br><br>> <a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-cache.org</a><br><br>> <a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br><br>> <br><br><br><br></blockquote></div></div>