https://www.opennet.ru/openforum/vsluhforumID6/19528.html Вот тут я писал несклько месяцев назад<br>http://www.opennet.ru/openforum/vsluhforumID6/18822.html<br>о наблюдаемой высокой загрузке CPU в cisco 837 при работе торрента.<br>вывод был очевиден - животинка страдала от немощности при включённом НАТ.<br><br>итак приобретёр новый роутер. нет, скажем "новый" роутер 2650. по заверениям cisco его производительность в 4 раза больше чем у 837. ну... думаю мне этого хватит.<br>одновременно приобретена карточка WIC-1ADSL. ADSL2 у меня нет и скорее всего не будет - у нас на это политические причины, народ бондит две ADSL.<br><br>не тут-то было, имеет туже саму картину, такая-же загрузка CPU при резком каче торрента на 500 кбайт/с. надо сказать, что 837 качал с такой-же скоростью и с такой-же загрузкой CPU. значит дело не в животинке. я конечно попробую повторить эксперимент на 3660 - этот динозавр не уступает современникам, только шумит и летом както жарко становится.<br><br>единственное что я приписал к старому конфигу - clock rate aal5 7000000<br>без этого скорость ADSL ограничена 2,5 мегаб https://www.opennet.ru/openforum/vsluhforumID6/19528.html#18 Wed, 16 Sep 2009 17:16:47 GMT &gt;<br><br>у меня 827 на 6 мбит ADSL под торрентом работала. Тяжко ей было, но справлялась.<br>Есть подозрение на фрагментацию. Попробуйте поработать над MTU и mss<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#17 Wed, 16 Sep 2009 16:08:48 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;спасибо помогает. только вот существует-ли способ назначить для <br>&gt;ip nat inside source static tcp 10.1.2.3 80 interface dialer 1 80 <br>&gt;<br>&gt;более высокий приоритет чем для <br>&gt;ip nat inside source static tcp 10.1.2.3 1723 interface Dialer1 1723 <br>&gt;<br>&gt;а то важные соединения могут отметатся. <br>&gt;<br>&gt;куда копать? в QoS? <br><br>Копать, очевидно, в торрент-клиента - в них обычно выставляется максимальное количество пиров Ж)<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#16 Mon, 07 Sep 2009 10:32:32 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;спасибо помогает. только вот существует-ли способ назначить для <br>&gt;ip nat inside source static tcp 10.1.2.3 80 interface dialer 1 80 <br>&gt;<br>&gt;более высокий приоритет чем для <br>&gt;ip nat inside source static tcp 10.1.2.3 1723 interface Dialer1 1723 <br>&gt;<br>&gt;а то важные соединения могут отметатся. <br>&gt;<br>&gt;куда копать? в QoS? <br><br>никуда не копать, ведь uplink вы не контролируете. если всёже контролируете то да qos<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#15 Sun, 06 Sep 2009 07:52:05 GMT &gt;&gt;&gt;Попробуйте так: ip nat translation max-entries all-host 500 :-) <br><br>спасибо помогает. только вот существует-ли способ назначить для<br>ip nat inside source static tcp 10.1.2.3 80 interface dialer 1 80 <br>более высокий приоритет чем для <br>ip nat inside source static tcp 10.1.2.3 1723 interface Dialer1 1723<br><br>а то важные соединения могут отметатся.<br><br>куда копать? в QoS?<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#14 Sun, 30 Aug 2009 19:19:17 GMT &gt;<br>&gt;&gt;Попробуйте так: ip nat translation max-entries all-host 500 :-) <br>&gt;<br>&gt;ну и <br>&gt;<br>&gt;ip nat translation timeout 300 <br>&gt;ip nat translation tcp-timeout 600 <br>&gt;<br>&gt;для полноты :-) если помогло - подбирайте оптимальыне параметры <br><br>поддерживаю, у меня 1711 и на 10мбит/с 2 компа с торрента активно(в сумме забивают 8мбит/с) занимают 75-80% CPU. после отключения ip inspect снизилось до 60-70%(<br>ip nat translation tcp-timeout 1200<br>ip nat translation udp-timeout 30<br>ip nat translation finrst-timeout 10<br>ip nat translation syn-timeout 30<br>ip nat translation dns-timeout 3<br>ip nat translation icmp-timeout 5). в торренте основная проблема не в количестве соединений а в размере пакета. обратите внимание у себя на это.<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#13 Thu, 27 Aug 2009 13:56:45 GMT <br>&gt;если у меня будет 50/50mbps интернет, то какой роутер мне понадобится? вероятно <br>&gt;3725, а то 3745? .... это судя по таблице скорости <br><br>Скорее что-то из этого..<br><br>http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6032/ps6094/ps6120/prod_brochure0900aecd8048dba8.html<br><br>с учетом, что bandwidth capacity != NAT perfomance <br><br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#12 Thu, 27 Aug 2009 13:47:16 GMT <br>&gt;Попробуйте так: ip nat translation max-entries all-host 500 :-) <br><br>ну и <br><br>ip nat translation timeout 300<br>ip nat translation tcp-timeout 600<br><br>для полноты :-) если помогло - подбирайте оптимальыне параметры<br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#11 Thu, 27 Aug 2009 13:36:25 GMT &gt;&gt;Я думаю это из-за Nat'а <br>&gt;&gt;Если мозможно, можно проверить, как себя закгрузка ведет без ната? <br>&gt;<br>&gt;без торрента всё нормально, загрузка проца 35% <br>&gt;<br><br>Понятно, что Nat очень сильно откушивает процессор, torrent не самая приятная штука. он генерирует кучу соеденений, которых нужно держать постоянно в памяти, постоянно поддерживать и т.д и т.п<br><br>Попробуйте так: ip nat translation max-entries all-host 500 :-)<br>А вообще проще поставить ту же 837 перед 3725 исключительно для ната и забыть проблему :-)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19528.html#10 Thu, 27 Aug 2009 13:22:59 GMT &gt;&gt;Я думаю это из-за Nat'а <br>&gt;&gt;Если мозможно, можно проверить, как себя закгрузка ведет без ната? <br>&gt;<br>&gt;без торрента всё нормально, загрузка проца 35% <br>&gt;<br>&gt;но если это НАТ, почему 837 грузился точно также? <br>&gt;<br>&gt;если у меня будет 50/50mbps интернет, то какой роутер мне понадобится? вероятно <br>&gt;3725, а то 3745? .... это судя по таблице скорости <br><br>Это если без НАТ-а :)<br>