ip_conntrackとマルチプロセス処理について

Question

CENTOS7でnginxをロードバランサとして使用しておりまして、
/var/log/messagesにip_conntrack: table full, dropping packet
のメッセージが大量に出ていた関係でサイトアクセス処理が重くなっていました
対処方法はカーネルパラメータに最大トラッキング数を設定して解消させました

そこで質問します

nginxはシングルプロセスで起動させていまして
マルチワーカープロセスで起動して、複数クライアント処理を受け付けておけば
ip_conntrackのエラーは発生しなかったのでしょうか

ip_conntrackはOSで管理しているiptablesがパケット解析する時に
設定トラッキング上限数を超える事で新規セッションを受け付けなくなると認識していますので
nginxのマルチワーカープロセス起動とは関係ないと考えていますがこの認識でよかったでしょうか

また、このようなバランサーとしてnginxを処理させる時はマルチワーカープロセスが有効と考えていいのでしょうか

Answer 1

nginxはシングルプロセスで起動させていまして
マルチワーカープロセスで起動して、複数クライアント処理を受け付けておけば
ip_conntrackのエラーは発生しなかったのでしょうか

いいえ。
ip_conntrack は処理待ちのキューではなく、処理中、処理後の接続情報を一定期間保持するものです。
マルチワーカープロセスで起動した場合、TCP 接続数は同じか増加すると思いますので、ip_conntrack で保持する数も同じか増加すると考えられます。

ip_conntrackはOSで管理しているiptablesがパケット解析する時に
設定トラッキング上限数を超える事で新規セッションを受け付けなくなると認識していますので
nginxのマルチワーカープロセス起動とは関係ないと考えていますがこの認識でよかったでしょうか

そう思います。

また、このようなバランサーとしてnginxを処理させる時はマルチワーカープロセスが有効と考えていいのでしょうか

わかりません。
環境によると思います。