Добрый день!Пытаюсь поднять pppoe сервер на 7606 c ES20+
bba-group pppoe global
virtual-template 1
sessions max limit 8000
ac name nas1
sessions per-mac limit 1000
sessions per-vlan limit 1000
sessions auto cleanup
!interface Virtual-Template1
ip unnumbered Loopback1
no ip proxy-arp
no peer default ip address
ppp max-bad-auth 3
ppp authentication chap
ppp timeout retry 3
ppp timeout authentication 45
ppp timeout idle 3600
!interface GigabitEthernet2/2.2254 access
encapsulation dot1Q 2254
pppoe enable group global
!авторизация через радиус
Собственно проблема: сессии нормально создаются, но ЧЕРЕЗ РАЗ исходящая скорость от pppoe клиента ~0.6 Мбит. Если вешать на виртуальный интерфейс qos-policy, то когда сессия "битая" sh policy-map interface virtual-access 2.2 демонстрируют нулевые каунтеры в инпут полиси
sh policy-map interface virtual-access 2.2
Virtual-Access2.2
SSS session identifier 101 -Service-policy input: t26000In
Class-map: LocalInAll (match-all)
0 packets, 0 bytes
30 second offered rate 0000 bps
Match: access-group name LocalInClass-map: class-default (match-any)
0 packets, 0 bytes
30 second offered rate 0000 bps, drop rate 0000 bps
Match: any
police:
cir 26624000 bps, bc 832000 bytes
conformed 0 packets, 0 bytes; actions:
transmit
exceeded 0 packets, 0 bytes; actions:
drop
conformed 0000 bps, exceed 0000 bps
Virtual-Access2.2
SSS session identifier 101 -Service-policy output: t26000Out
Counters last updated 00:00:09 ago
Class-map: LocalOutAll (match-all)
4 packets, 1005 bytes
30 second offered rate 0000 bps
Match: access-group name LocalOutClass-map: class-default (match-any)
6958 packets, 9592216 bytes
30 second offered rate 506000 bps, drop rate 14000 bps
Match: any
police:
cir 17000000 bps, bc 531250 bytes, be 531250 bytes
conformed 6775 packets, 9323572 bytes; actions:
transmit
exceeded 0 packets, 0 bytes; actions:
drop
violated 183 packets, 268644 bytes; actions:
drop
conformed 492000 bps, exceed 0000 bps, violate 14000 bpsпробовал на иосах:
c7600rsp72043-advipservicesk9-mz.122-33.SRE6.bin
c7600rsp72043-advipservicesk9-mz.122-33.SRE3.bin
c7600rsp72043-advipservicesk9-mz.151-2.S.binподскажите плиз, хоть примерно куда копать, уже что только не перепробовал =(
>[оверквотинг удален]
> violated 183 packets, 268644
> bytes; actions:
> drop
> conformed 492000 bps, exceed
> 0000 bps, violate 14000 bps
> пробовал на иосах:
> c7600rsp72043-advipservicesk9-mz.122-33.SRE6.bin
> c7600rsp72043-advipservicesk9-mz.122-33.SRE3.bin
> c7600rsp72043-advipservicesk9-mz.151-2.S.bin
> подскажите плиз, хоть примерно куда копать, уже что только не перепробовал =(А если через radius навешивать rate-limit на сессии.
> А если через radius навешивать rate-limit на сессии.без разницы =(
и если делать вообще "голую" сессию и выдавать один лишь айпишник та же ситуация