Добрый день!
Кто-нибудь сталкивался с тем, что bind9 (в chroot'e) сильно нагружает CPU? Сам сервис располагается на виртуальной машине в VMware ESXi 5.5 с 4 ядрами и 4Гб оперативы, OS - RHEL 7.3, версия bind'a - 9.9.4-38.el7_3.3. Пользователей около 45 тысяч. Помимо самого bind'a на сервере есть еще quagga для работы anycast'a по bgp. Утром и днем load average 1.2-1.8, вечером доходит до 3, почти все ядра грузятся более чем на 50%. Вечернее усиление нагрузки оправдывается тем, что все пользователи начинают активно пользоваться домашним Интернетом, но даже это я думаю не оправдывает такой нагрузки на CPU. Почему может происходить такая нагрузка или все же это нормальное явление? Все лишнее закрыто фаерволом, в конфиге bind'a есть acl'ки для «view-зон», так же левым сетям он отвечать не будет.
По мимо bind'a много процессорного времени занимают процессы ksoftirqd и rcu_sched, но сама нагрузка от них на процессор минимальна.