Логи читать надо. Может, выбирается весь пул соединений на стороне мускула, может, баг в модуле PHP, может DNS round robin или балансировщик встревает.
Sergey Ryzhkin: "специалист по ИБП" отдельно тоже нужен, если в организации есть свой серьезный ИБП. Работал в одной серьезной фирме, у них в головном офисе реальный домовой ИБП в две комнаты плюс ДГУ, и вот там были спецы именно по ИБП.
Не должно. Пиксельный шейдер, это отношение вида область->пиксель, а здесь в задаче отношение картинка->число->пиксель. Я бы сделал сбор этого числа в виде кода на ЦП, а потом пиксельным шейдером уже подправлял яркость на вычисленное число, раз уж подправлять яркость надо всем пикселям.
Alick7: значит смотрите конфигурацию сетевой карты на обеих сторонах. TCP chimney offload параметры в драйвере, там их то ли два, то ли три, поскольку если не отдавать эти операции на сетевуху, можно упереться в процессор. Кстати, а iperf был многопоточный? Загрузку процессора на обеих сторонах смотрели?
Журналирование чего? Файловой системы? Хотел бы тоже узнать ответ, если её, а то у меня пара ВМ на одном гиперви хосте синхронно кидают тучу запросов и кладут один диск хоста на несколько секунд. CentOS 7, ФС на одной ext4, на второй zfs, журналирование, правда, включено по максимуму, но они даже в простое флудят на диск, не знаю уж чем.
Про "не обновлять PHP" - а некому реально, систему ставили 10 лет назад на отвали, работает и ладно, только за файрволлом с аутентификацией спрятали, чтобы не ломали, и всё. За эти 10 лет система доросла до статуса business critical, но ни разу не падала (бэкапы есть, даже проверял), один раз её целиком, кстати, обновили, вместе с тогда относительно новым пыхом, теперь дозрели до второго.
Данил: По-хорошему классифицировать пользователей, потом под классификацию создать группы, и разрешения в GPO давать на группы.
Пример, как у меня: Группа 1C users может запускать из %PROGRAMFILES%\1cv8. Группа Office users может запускать из %PROGRAMFILES%\Microsoft Office. Группа Domain Users может запускать всё из Windows, исключая (список из N пунктов, там cmd и подобные дырявые проги из легаси).
Bisekenov: WS2012R2 Datacenter сразу (там ВМ по 8 на сервер, плюс репликация, datacenter в итоге отбивается). Датацентр хорош тем, что если в виртуалках standard, он активируется автоматом.