Исходное сообщение
"Большая загрузка CPU" Отправлено CrAzOiD, 11-Май-09 21:53
>>Кстати, а вы похоже в предел ее способностей уперлись. IP INPUT основной >>процесс. >>Можно, конечо, помучить животинку, но, имхо, много больше вы из нее вряд >>ли выжмите. Можете попробовать уменьшить количество одновременных трансляций NAT. > >ну вроде как скорость этой животинки 4.5 мегабита на 64 байтных пакетах. >на больших пакетах скорость должна быть ИМХО больше. там вроде ещё >и VPN есть, а мощи процессора уже нет Все заявленные Cisco параметры отностятся к стендовой конфигурации, т.е. ничего лишнего, упомянутые Вами 64-байтные пакеты и трафик в _одну_ сторону. Так что реальные данные так просто апроксимировать не стоит. >насчёт НАТ, что вы имеет ввиду? уменьшить количество транслируемых портов? или количество >одновременных соеденений? я честно говоря незнаю как это сделать и незнаю >как это скажется на торренте, торрент клиент будет думать что порты >открыты, а на самом деле не для всех. Именно кодичество одновременных сессий и время хранения трансляции в памяти. Потому как все это память и процессор на проверку пакетов по таблице трансляций. Кроме этого, я заметил, вы QoS используете... Так что мое мнение: банально не хватает мощи для железки. Потюнить можно, но не сильно. Кстати, посмотрите насчет MTU и фрагментации. Тоже грузит процессор.