https://opennet.me/openforum/vsluhforumID6/14514.html Помогите разабраться.<br><br><br>пробовал разные иосы:<br><br>c3845-advipservicesk9-mz.124-16.bin<br>c3845-advsecurityk9-mz.124-1c.bin<br><br>основная функция роутера: PAT <br><br>средняя нагрузка на роутер:<br><br>вход-выход ~100Mbit/s<br>пакеты ~20000 packets/s<br>ip nat трансляции: 30000 (при установленном ограничении ip nat translations max-entries all-host 600), 150000-200000 со снятыми ограничениями. ip nat translations timeout 900 в обоих случаях.<br><br>память:<br>router#sh mem stat<br> Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)<br>Processor 64E2D2B0 950873420 181506172 769367248 768856340 496613096<br> I/O 2D900000 40893952 14479568 26414384 26414384 26397404<br><br><br>проблема везде одна и та же:<br><br>router#sh proc cpu sorted 5s<br>CPU utilization for five seconds: 99%/82%; one minute: 97%; five minutes: 97%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 229 2702900 220082 12281 11.48% 9.76% 8.21% 0 IP NAT Ager<br> 85 1450876 124 https://opennet.me/openforum/vsluhforumID6/14514.html#6 Tue, 25 Sep 2007 20:58:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;их панацея - безопастность ... <br>&gt;&gt;73ххG сможет сделать NAT аппаратно. <br>&gt;&gt;если НЕТ ДЕНЕГ - поставьте понталон с freebsd. <br>&gt;<br>&gt;Абсолютно согласен, но Натят они лучше (!!!) Роутеров (без аппаратной поддержки). <br>&gt;Сколько раз уже приводил здесь пример на 8000 клиентов домашней на анлимитед <br>&gt;сети и 525 Пикс. <br>&gt;Фрибсд тоже хорошо можно заставить это делать, правда не natd а ipnat... <br>&gt;<br><br>чесно говоря использование панталонов в качестве сетевых утсройств - для service agregation - преставляется собой нескоколько переломанных в 10 местах костылей и для укрпления перемотанные изолентой и проволкой, назвать - это РЕШЕНИЕМ ни как нельзя, хотя для подвала само оптимальное.<br><br>я все же думаю, что речь идет о nat его надо замыкать не на одном ящике, а на массиве ящиков...распределяя при это нагрузку, а также достигая маштабированния конструкции<br>А вообще NAT - не сервис для клиентов, хотя в этом есть некие плюсы, но это не ПРАВИЛЬНО - осуществлять трансляцию для большого кол-во пользо https://opennet.me/openforum/vsluhforumID6/14514.html#5 Tue, 25 Sep 2007 19:35:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;откуда набирается под 100% загрузки проца ? <br>&gt;&gt;<br>&gt;&gt;Не тянет NAT на ней, было такое, процентов 7-20% загрузки обеспечит 525 <br>&gt;&gt;PIX или 5520 ASA. <br>&gt;&gt;Делайте ставку на них, трансляции их панацея. <br>&gt;<br>&gt;их панацея - безопастность ... <br>&gt;73ххG сможет сделать NAT аппаратно. <br>&gt;если НЕТ ДЕНЕГ - поставьте понталон с freebsd. <br><br>Абсолютно согласен, но Натят они лучше (!!!) Роутеров (без аппаратной поддержки).<br>Сколько раз уже приводил здесь пример на 8000 клиентов домашней на анлимитед сети и 525 Пикс.<br>Фрибсд тоже хорошо можно заставить это делать, правда не natd а ipnat...<br> https://opennet.me/openforum/vsluhforumID6/14514.html#4 Tue, 25 Sep 2007 17:31:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 142 0.00% 0.00% <br>&gt;&gt; 0.00% 0 EEM ED Syslog <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;откуда набирается под 100% загрузки проца ? <br>&gt;<br>&gt;Не тянет NAT на ней, было такое, процентов 7-20% загрузки обеспечит 525 <br>&gt;PIX или 5520 ASA. <br>&gt;Делайте ставку на них, трансляции их панацея. <br><br>их панацея - безопастность ...<br>73ххG сможет сделать NAT аппаратно.<br>если НЕТ ДЕНЕГ - поставьте понталон с freebsd.<br><br> https://opennet.me/openforum/vsluhforumID6/14514.html#3 Tue, 25 Sep 2007 16:43:40 GMT &gt;[оверквотинг удален]<br>&gt; 1364 0.00% 0.01% 0.00% 0 <br>&gt;Load Meter <br>&gt; 24 <br>&gt; 4 28 <br>&gt; 142 0.00% 0.00% <br>&gt; 0.00% 0 EEM ED Syslog <br>&gt;<br>&gt;<br>&gt;<br>&gt;откуда набирается под 100% загрузки проца ? <br><br>Не тянет NAT на ней, было такое, процентов 7-20% загрузки обеспечит 525 PIX или 5520 ASA.<br>Делайте ставку на них, трансляции их панацея.<br> https://opennet.me/openforum/vsluhforumID6/14514.html#2 Sun, 23 Sep 2007 16:18:08 GMT &gt;sh processes cpu sorted 1min <br><br>координально ничего не меняется:<br>(по процессам в столбце максимум набирается 14-15%, куда делись остальные 75% ?)<br><br>router#sh proc cpu sorted 1min<br><br>CPU utilization for five seconds: 89%/76%; one minute: 90%; five minutes: 88%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 85 326280 450017 725 6.55% 6.57% 6.40% 0 IP Input<br> 229 275712 16677 16532 4.99% 4.52% 4.07% 0 IP NAT Ager<br> 40 56392 1850 30482 1.22% 1.23% 1.23% 0 Per-Second Jobs<br> 243 31376 482950 64 0.65% 0.61% 0.63% 0 NAT MIB Helper<br> 5 16384 828 19787 0.00% 0.37% 0.31% 0 Check heaps<br> 36 5420 1061 5108 0.00% 0.11% 0.11% 0 Net Background<br> 234 2196 54173 40 0.08% 0.09% 0.08% 0 PPP manager<br> 244 1304 50463 25 0.08% 0.05% 0.08% 0 RADIUS<br> 235 1232 54218 22 0.08% 0.05% 0.06% 0 PPP Events<br> 17 https://opennet.me/openforum/vsluhforumID6/14514.html#1 Sun, 23 Sep 2007 12:27:00 GMT sh processes cpu sorted 1min<br>