URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 17553
[ Назад ]
Исходное сообщение
"Cisco 7500 и IOS 12.4 серии"
Отправлено Димитрий , 11-Ноя-08 04:43 
Приветствую уважаемые.

Кому-ниудь удалось перевести циску 7500 с задачами трансляции адресов (NAT) на IOS ветки
12.4?
Какие только версии я не пробовал, результат один, начинается регулярный ребут и утечка памяти.
В последний раз поставил июньскую сборку rsp-jk9o3sv-mz.124-19b.bin и через сутки работы команда "clear ip nat translation *" привела к перезагрузке.
В crashinfo правда присутствует куча строк типа:

%SYS-2-INTSCHED: 'suspend' at level 2 -Process= "SSH Process", ipl= 2, pid= 125 -Traceback= 0x40359004 0x404A2504 0x404645D8 0x423A4E00 0x4100674C 0x41007574 0x423A4DB4 0x41000F44 0x40FDBF18 0x403998DC 0x403B5B68 0x422561F4 0x42248A80 0x40457014 0x40456FF8
%SYS-2-INTSCHED: 'suspend' at level 2 -Process= "SSH Process", ipl= 2, pid= 125 -Traceback= 0x40359004 0x404A2504 0x404645D8 0x423A4E00 0x4100674C 0x41007574 0x423A4DB4 0x41000F44 0x40FDBF18 0x403998DC 0x403B5B68 0x422561F4 0x42248A80 0x40457014 0x40456FF8

не совсем понятно к чему.


Содержание
Сообщения в этом обсуждении
"Cisco 7500 и IOS 12.4 серии"
Отправлено Cyrill Malevanov , 11-Ноя-08 11:37 
>Приветствую уважаемые.
>
>Кому-ниудь удалось перевести циску 7500 с задачами трансляции адресов (NAT) на IOS
>ветки
>12.4?
>Какие только версии я не пробовал, результат один, начинается регулярный ребут и
>утечка памяти.

c7505>sh ver
Cisco IOS Software, RSP Software (RSP-JK9O3SV-M), Version 12.4(7), RELEASE SOFTWARE (fc6)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Wed 01-Mar-06 02:18 by alnguyen

ROM: System Bootstrap, Version 11.1(8)CA1, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
BOOTLDR: RSP Software (RSP-BOOT-M), Version 12.2(31), RELEASE SOFTWARE (fc2)

!!!!!!!! c7505 uptime is 1 year, 7 weeks, 3 days, 18 hours, 3 minutes
System returned to ROM by reload at 18:23:51 MSD Thu Sep 20 2007
System restarted at 18:20:35 MSD Thu Sep 20 2007
System image file is "disk0:rsp-jk9o3sv-mz.124-7.bin"
Last reload reason: Reload Command

c7505>sh ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp 87.249.59.209:12215 10.22.5.34:12215  213.170.76.242:21  213.170.76.242:21
tcp 87.249.59.209:14032 10.22.5.34:14032  213.170.76.242:21  213.170.76.242:21
tcp 87.249.59.209:14166 10.22.5.34:14166  213.170.76.242:21  213.170.76.242:21
tcp 87.249.59.209:43706 10.22.5.34:43706  205.188.8.92:443   205.188.8.92:443
tcp 87.249.59.209:63446 10.22.5.34:63446  92.241.170.164:80  92.241.170.164:80
tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:33118 200.42.207.194:33118
tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34482 200.42.207.194:34482
tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34928 200.42.207.194:34

"Cisco 7500 и IOS 12.4 серии"
Отправлено Димитрий , 11-Ноя-08 12:01 
>[оверквотинг удален]
>tcp 87.249.59.209:14032 10.22.5.34:14032  213.170.76.242:21  213.170.76.242:21
>tcp 87.249.59.209:14166 10.22.5.34:14166  213.170.76.242:21  213.170.76.242:21
>tcp 87.249.59.209:43706 10.22.5.34:43706  205.188.8.92:443   205.188.8.92:443
>tcp 87.249.59.209:63446 10.22.5.34:63446  92.241.170.164:80  92.241.170.164:80
>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:33118
>200.42.207.194:33118
>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34482
>200.42.207.194:34482
>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34928
>200.42.207.194:34

Впечатлило.
А нитки NAT по таймауту удаляются нормально?
И можно глянуть полный show version?

"Cisco 7500 и IOS 12.4 серии"
Отправлено Cyrill Malevanov , 11-Ноя-08 12:46 
>[оверквотинг удален]
>>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:33118
>>200.42.207.194:33118
>>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34482
>>200.42.207.194:34482
>>tcp 87.249.58.155:22   10.22.8.3:22       200.42.207.194:34928
>>200.42.207.194:34
>
>Впечатлило.
>А нитки NAT по таймауту удаляются нормально?
>И можно глянуть полный show version?

Нормально все удаляется.
ip nat translation timeout 10
ip nat translation finrst-timeout 2
ip nat translation syn-timeout 3

А так - около 15 интерфейсов (вланы, физических 6 штук), 4 туннеля, OSPF, 1 VRF, nat, netflow (ingress/egress), шейпинг, QoS

RSP4, две штуки VIP2-50