https://www.opennet.dev/openforum/vsluhforumID6/12465.html Коллеги, проблема следущая:<br>Есть главный офис (2811 bundle -SEC/K9): 3 канала (100м,2м,64к)+ локалка (100м)<br>На сайтах стоят 1811, два сайта используют каналы только для доступа к файловику,<br>третий (100м) весь трафик отправляет в главный офис, с ним то и проблемы.<br>Скорость передачи (смотрю FAR-ом) 5-7МБ/s (x8 = 40Мб/s) - это без шифрования и грубо говоря в один поток!!!<br>А с шифрованием 2-3МБ/s (x8 = 20Мб/s) и загрузка процессора у 2811 =80%! На 1811 =10%!<br>А если потоков несколько то скорость падает до 40КБ/s!!!!!!!!!!!<br><br>Вопрос:<br>Глюк IOS, несправляется порт, несправляеться Cisco?<br>Куда копать, что делать? Может ограничить скорость для каждого клиента?!<br> https://www.opennet.dev/openforum/vsluhforumID6/12465.html#6 Fri, 11 Jul 2008 04:26:27 GMT &gt;Есть вариант, что если на циску приходит много фрагментированных пакетов, то процесс <br>&gt;Так вот, пересборка пакетов как раз в статистике не отображается. <br>&gt;Если проблема в фрагментации, то это можно увидеть с помощью команды <br>&gt;router# sh ip traffic <br>&gt;там есть раздел Frags: <br>&gt;где показано сколько маршрутизатор сфрагментировал, сколько пересобрал. Так вот, если эти параметры <br>&gt;быстро увеличиваются, то дело в фрагментации. Нужно от нее избавляться. <br><br>Проблема таже, что у топик-стартера, правда cisco 2514 (роутит 2 Мбит/сек).<br><br>Кусок конфига:<br><br>class-map match-all voip-traffic<br> match access-group 150<br><br>policy-map voip<br> class voip-traffic<br> bandwidth percent 20<br> class class-default<br> fair-queue<br> random-detect<br><br><br>access-list 150 remark voip-traffic<br>access-list 150 permit ip host 212.57.158.х any<br>access-list 150 permit ip host 212.57.158.х any<br>access-list 150 permit ip host 212.57.158.х any<br>access-list 150 permit ip host 212.57.158.х any<br>access-list 150 permit ip host 212.57.158.х any<br> https://www.opennet.dev/openforum/vsluhforumID6/12465.html#5 Wed, 09 Apr 2008 10:56:24 GMT Есть вариант, что если на циску приходит много фрагментированных пакетов, то процесс их сборки на маршрутизаторе съедает большую часть ресурсов процессора.<br>Посмотреть можно для начала следующее:<br>router# sh proc cpu sorted<br>Здесь показана общая загрузка процессора за некоторые периоды времени, а ниже идет расшифровка загрузки по процессам. Можно посмотреть какой из процессов самый активный.<br><br>Фишка в том, что может оказаться, что циско пишет - у меня средняя загрузка за 1 минуту 70%, а если просуммировать загрузку по всем процессам, то окажется, что всего съедается 20%.<br>Циска не показывает в этой команде загрузку, связанную с прерываниями процессора.<br>Так вот, пересборка пакетов как раз в статистике не отображается.<br>Если проблема в фрагментации, то это можно увидеть с помощью команды<br>router# sh ip traffic<br>там есть раздел Frags:<br>где показано сколько маршрутизатор сфрагментировал, сколько пересобрал. Так вот, если эти параметры быстро увеличиваются, то дело в фрагментации. Нужно от нее избавляться.<br> https://www.opennet.dev/openforum/vsluhforumID6/12465.html#4 Mon, 15 Jan 2007 09:09:06 GMT &gt;&gt;Спасибо за ответ: <br>&gt;&gt;1)если правильно понял вопрос, то L2 <br>&gt;&gt;2)как посмотреть? если sh int Vlan 2, то, что оттуда именно и <br>&gt;&gt;в какой момент показывает загрузку? <br>&gt;&gt;3)два встроенных интерфейса держат DMZ, в доп. модуль подключены каналы и LAN <br>&gt;&gt;<br>&gt;&gt;4)почитаю, спасибо, но меня не столько напрягает скорость 40Mbite, сколько тревожит то, <br>&gt;&gt;что остальные сессии показывают 40KByte. <br>&gt;&gt;<br>&gt;&gt;Спасибо. <br>&gt;<br>&gt;Был топик с вопросом "как посмотреть" коммутацию....вот он - http://www.opennet.ru/openforum/vsluhforumID6/12355.html. Что такое <br>&gt;CEF и как настроить: <br>&gt;http://www.cisco.com/en/US/tech/tk827/tk831/technologies_white_paper09186a00800a62d9.shtml <br>&gt;Вообще то более подробно типы коммутации cisco описаны в "Inside Cisco IOS <br>&gt;Software Architecture". <br><br>как выяснилось CEF enabled, а что дальше?<br><br>может у меня и впрям слишком большая нагрузка на интерфейсы?<br>нигде не могу найти хар-ку по ним для 2811:<br>VLAN1 - LAN<br>VLAN2 - Site на котором проблемы со скоростью:<br> <br>cisco-o#sh int vlan1<br>Vlan1 is up, line https://www.opennet.dev/openforum/vsluhforumID6/12465.html#3 Sun, 14 Jan 2007 18:13:59 GMT &gt;Спасибо за ответ: <br>&gt;1)если правильно понял вопрос, то L2 <br>&gt;2)как посмотреть? если sh int Vlan 2, то, что оттуда именно и <br>&gt;в какой момент показывает загрузку? <br>&gt;3)два встроенных интерфейса держат DMZ, в доп. модуль подключены каналы и LAN <br>&gt;<br>&gt;4)почитаю, спасибо, но меня не столько напрягает скорость 40Mbite, сколько тревожит то, <br>&gt;что остальные сессии показывают 40KByte. <br>&gt;<br>&gt;Спасибо. <br><br>Был топик с вопросом "как посмотреть" коммутацию....вот он - http://www.opennet.ru/openforum/vsluhforumID6/12355.html. Что такое CEF и как настроить: <br>http://www.cisco.com/en/US/tech/tk827/tk831/technologies_white_paper09186a00800a62d9.shtml <br>Вообще то более подробно типы коммутации cisco описаны в "Inside Cisco IOS Software Architecture". https://www.opennet.dev/openforum/vsluhforumID6/12465.html#2 Sun, 14 Jan 2007 12:40:25 GMT &gt;&gt;Коллеги, проблема следущая: <br>&gt;&gt;Есть главный офис (2811 bundle -SEC/K9): 3 канала (100м,2м,64к)+ локалка (100м) <br>&gt;&gt;На сайтах стоят 1811, два сайта используют каналы только для доступа к <br>&gt;&gt;файловику, <br>&gt;&gt;третий (100м) весь трафик отправляет в главный офис, с ним то и <br>&gt;&gt;проблемы. <br>&gt;&gt;Скорость передачи (смотрю FAR-ом) 5-7МБ/s (x8 = 40Мб/s) - это без шифрования <br>&gt;&gt;и грубо говоря в один поток!!! <br>&gt;&gt;А с шифрованием 2-3МБ/s (x8 = 20Мб/s) и загрузка процессора у 2811 <br>&gt;&gt;=80%! На 1811 =10%! <br>&gt;&gt;А если потоков несколько то скорость падает до 40КБ/s!!!!!!!!!!! <br>&gt;&gt;<br>&gt;&gt;Вопрос: <br>&gt;&gt;Глюк IOS, несправляется порт, несправляеться Cisco? <br>&gt;&gt;Куда копать, что делать? Может ограничить скорость для каждого клиента?! <br>&gt;<br>&gt;1) Какой тип коммутации используется? (желателен вариент - CEF) <br>&gt;2) Какая загрузка интерфейсов? <br>&gt;3) Что в какой switching попадает? <br>&gt;4) Как правило, больше 40Mb рабочие станции на Linux'ах (на BSD по-моему <br>&gt;тоже) с настройками TCP/IP по умолчанию не дают. Тоесть надо тюнить <br>&gt;размеры буферов п https://www.opennet.dev/openforum/vsluhforumID6/12465.html#1 Sat, 13 Jan 2007 20:56:21 GMT &gt;Коллеги, проблема следущая: <br>&gt;Есть главный офис (2811 bundle -SEC/K9): 3 канала (100м,2м,64к)+ локалка (100м) <br>&gt;На сайтах стоят 1811, два сайта используют каналы только для доступа к <br>&gt;файловику, <br>&gt;третий (100м) весь трафик отправляет в главный офис, с ним то и <br>&gt;проблемы. <br>&gt;Скорость передачи (смотрю FAR-ом) 5-7МБ/s (x8 = 40Мб/s) - это без шифрования <br>&gt;и грубо говоря в один поток!!! <br>&gt;А с шифрованием 2-3МБ/s (x8 = 20Мб/s) и загрузка процессора у 2811 <br>&gt;=80%! На 1811 =10%! <br>&gt;А если потоков несколько то скорость падает до 40КБ/s!!!!!!!!!!! <br>&gt;<br>&gt;Вопрос: <br>&gt;Глюк IOS, несправляется порт, несправляеться Cisco? <br>&gt;Куда копать, что делать? Может ограничить скорость для каждого клиента?! <br><br>1) Какой тип коммутации используется? (желателен вариент - CEF)<br>2) Какая загрузка интерфейсов?<br>3) Что в какой switching попадает?<br>4) Как правило, больше 40Mb рабочие станции на Linux'ах (на BSD по-моему тоже) с настройками TCP/IP по умолчанию не дают. Тоесть надо тюнить размеры буферов пер сокет.<br>По этому поводу чи