https://opennet.me/openforum/vsluhforumID6/1696.html Добрый день ! <br>Есть два канала с одинаковой полосой пропускания в 10 МБ. При работе на одному из каналов графики показывают полную (100%) загрузку канала в 10 МБ, при запуске обоих трафик распределяется равномерно на оба канала, но каждый из каналов загружается всего на 60%, т.е. всего 12 Мб. Как добиться полной загрузки обоих каналов или хотя бы увеличить загрузку их до 80-90% ? <br> https://opennet.me/openforum/vsluhforumID6/1696.html#18 Mon, 27 Apr 2015 06:17:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; (уточните, как там на циске правильно флуд пинг давать) <br>&gt;&gt; да, трафик внутри туннеля.<br>&gt;&gt; ping 172.30.212.25 sou 172.30.212.1 size 1400 repeat 10000 - нагрузить смог только <br>&gt;&gt; процессор ))) <br>&gt;&gt; Каналы выше 1 Мб непошли <br>&gt; Да,да, только обязательно флуд - timeout 0 <br>&gt; Лучше в нерабочее время, аккуратно подбирая параметры, и настолько длительно, чтоб смочь <br>&gt; посмотреть нагрузку в Mbps in/out на всех интерфейсах. И так потихоньку, <br>&gt; потом двигайтесь дальше, потом вместо(рядом) с ASA ставьте ноутбуки с iperf, <br>&gt; а уже потом за ASA в туннель.<br><br>Вы были правы, подключив ПК напрямую к маршрутизатору, у пустив трафик к ПК минуя туннель, сразу стала заметна разница, т.е. пропускная способность выросла до 16 Мб без учета трафика в туннеле, т.е. 18-19 Мб вообщем. Есть подозрения что интерфейс асы на стороне удаленного офиса работает в 10 Мб, хотя лицензия по документам дает возможность работать в 100 Мб и сам листинг команды show interface показывает что интерфейс работает в 100 https://opennet.me/openforum/vsluhforumID6/1696.html#17 Fri, 24 Apr 2015 11:19:11 GMT &gt;&gt;&gt; Только между ПК ни в коем случае не пытайтесь гнать трафик типа <br>&gt;&gt;&gt; netbios,виндовс-шары, <br>&gt;&gt;&gt; любой другой типа - ftp,www. iperf идеально.<br>&gt;&gt; Не понятно, почему ?<br>&gt; Может он трусливее (от задержки, дропа, ретрансмита ..), и чуть что сразу <br>&gt; тормозит, а ftp,www продолжают нормально работать.<br>&gt; Необъяснимо, но факт.<br>&gt; Видимо изначально он разрабатывался для LAN, а для WAN он не подходит. <br><br>Понятно. Кстати может в спиды на пути следования подкорректировать, у меня в авто с обоих сторон стоит (1 Gb)<br>Поэкспериментирую. Отпишу по результату. Спасибо Вам !<br> https://opennet.me/openforum/vsluhforumID6/1696.html#16 Fri, 24 Apr 2015 11:16:00 GMT &gt;&gt; Только между ПК ни в коем случае не пытайтесь гнать трафик типа <br>&gt;&gt; netbios,виндовс-шары, <br>&gt;&gt; любой другой типа - ftp,www. iperf идеально.<br>&gt; Не понятно, почему ?<br><br>Может он трусливее (от задержки, дропа, ретрансмита ..), и чуть что сразу тормозит, а ftp,www продолжают нормально работать.<br>Необъяснимо, но факт. <br>Видимо изначально он разрабатывался для LAN, а для WAN он не подходит.<br><br> https://opennet.me/openforum/vsluhforumID6/1696.html#15 Fri, 24 Apr 2015 11:06:51 GMT &gt;&gt; Лучше уж сразу за маршрутизаторами поставлю по ПК, так надежней. Погоняю распределения <br>&gt;&gt; трафика минуя туннель.<br>&gt; Только между ПК ни в коем случае не пытайтесь гнать трафик типа <br>&gt; netbios,виндовс-шары, <br>&gt; любой другой типа - ftp,www. iperf идеально.<br><br>Не понятно, почему ?<br> https://opennet.me/openforum/vsluhforumID6/1696.html#14 Fri, 24 Apr 2015 10:21:20 GMT &gt; Лучше уж сразу за маршрутизаторами поставлю по ПК, так надежней. Погоняю распределения <br>&gt; трафика минуя туннель.<br><br>Только между ПК ни в коем случае не пытайтесь гнать трафик типа netbios,виндовс-шары,<br>любой другой типа - ftp,www. iperf идеально.<br> https://opennet.me/openforum/vsluhforumID6/1696.html#13 Fri, 24 Apr 2015 10:05:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; (уточните, как там на циске правильно флуд пинг давать) <br>&gt;&gt; да, трафик внутри туннеля.<br>&gt;&gt; ping 172.30.212.25 sou 172.30.212.1 size 1400 repeat 10000 - нагрузить смог только <br>&gt;&gt; процессор ))) <br>&gt;&gt; Каналы выше 1 Мб непошли <br>&gt; Да,да, только обязательно флуд - timeout 0 <br>&gt; Лучше в нерабочее время, аккуратно подбирая параметры, и настолько длительно, чтоб смочь <br>&gt; посмотреть нагрузку в Mbps in/out на всех интерфейсах. И так потихоньку, <br>&gt; потом двигайтесь дальше, потом вместо(рядом) с ASA ставьте ноутбуки с iperf, <br>&gt; а уже потом за ASA в туннель.<br><br>Спасибо за помощь/наводку/мысль.<br>Лучше уж сразу за маршрутизаторами поставлю по ПК, так надежней. Погоняю распределения трафика минуя туннель.<br><br><br><br> https://opennet.me/openforum/vsluhforumID6/1696.html#12 Fri, 24 Apr 2015 09:46:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Дефект balancing per-packet на железках типа 3925,2911 кажется мало вероятным.<br>&gt;&gt; Попробуйте непосредственно с 3925 на 2911 дать флуд-пинг и гляньте нагрузку.<br>&gt;&gt; Только так, чтоб src и dst ip были балансируемыми.<br>&gt;&gt; типа <br>&gt;&gt; ping dst-ip size 1400 timeout 0 repeat 100000 source src-ip <br>&gt;&gt; (уточните, как там на циске правильно флуд пинг давать) <br>&gt; да, трафик внутри туннеля.<br>&gt; ping 172.30.212.25 sou 172.30.212.1 size 1400 repeat 10000 - нагрузить смог только <br>&gt; процессор ))) <br>&gt; Каналы выше 1 Мб непошли <br><br>Да,да, только обязательно флуд - timeout 0<br>Лучше в нерабочее время, аккуратно подбирая параметры, и настолько длительно, чтоб смочь посмотреть нагрузку в Mbps in/out на всех интерфейсах. И так потихоньку, потом двигайтесь дальше, потом вместо(рядом) с ASA ставьте ноутбуки с iperf, а уже потом за ASA в туннель.<br><br> https://opennet.me/openforum/vsluhforumID6/1696.html#11 Fri, 24 Apr 2015 09:39:34 GMT &gt;&gt;&gt;&gt;&gt; Да и изобрести надежный способ нагрузочного тестирования надо.<br>&gt;&gt;&gt;&gt;&gt; <br>&gt;&gt; 6 Мб потолок, как и говорил выше.<br>&gt; Т.е. для трафика внутри туннеля ?<br>&gt; Дефект balancing per-packet на железках типа 3925,2911 кажется мало вероятным.<br>&gt; Попробуйте непосредственно с 3925 на 2911 дать флуд-пинг и гляньте нагрузку.<br>&gt; Только так, чтоб src и dst ip были балансируемыми.<br>&gt; типа <br>&gt; ping dst-ip size 1400 timeout 0 repeat 100000 source src-ip <br>&gt; (уточните, как там на циске правильно флуд пинг давать) <br><br>да, трафик внутри туннеля.<br><br>ping 172.30.212.25 sou 172.30.212.1 size 1400 repeat 10000 - нагрузить смог только процессор ))) <br>Каналы выше 1 Мб непошли<br> https://opennet.me/openforum/vsluhforumID6/1696.html#10 Fri, 24 Apr 2015 08:39:32 GMT &gt;&gt;&gt;&gt; Да и изобрести надежный способ нагрузочного тестирования надо.<br>&gt;&gt;&gt;&gt; <br>&gt; 6 Мб потолок, как и говорил выше.<br><br>Т.е. для трафика внутри туннеля ?<br><br>Дефект balancing per-packet на железках типа 3925,2911 кажется мало вероятным.<br>Попробуйте непосредственно с 3925 на 2911 дать флуд-пинг и гляньте нагрузку.<br>Только так, чтоб src и dst ip были балансируемыми.<br>типа <br>ping dst-ip size 1400 timeout 0 repeat 100000 source src-ip<br>(уточните, как там на циске правильно флуд пинг давать)<br>