https://www.opennet.me/openforum/vsluhforumID6/17584.html Здрасьти!<br>есть Cisco 720x, служить терминатором PPPoE сессий. Можно ли как-то ограничить количество одновременных TCP сессий на клиента?<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#10 Sat, 22 Nov 2008 21:16:39 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Отразится, но не слишком значительно - трафик не упадет в process switching. <br>&gt;<br>&gt;<br>&gt;&gt;&gt;720x - это программный маршрутизатор. <br>&gt;&gt;<br>&gt;&gt;что Вы понимаете под "программный" ? <br>&gt;<br>&gt;Это значит что трафик обрабатывается на CPU, а не на специализированных ASICах. <br>&gt;<br><br>практически все маршрутизаторы "программные"...<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#9 Sat, 22 Nov 2008 21:09:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;это CPU-сервис, соответственно для большого кол-во правил он будет стоить дорого. <br>&gt;&gt;&gt;да и более того, BRAS обычно работает на SB <br>&gt;&gt;<br>&gt;&gt;720x - это программный маршрутизатор. <br>&gt;&gt;<br>&gt;&gt;Zone-based policy firewall работает через CEF switching. <br>&gt;<br>&gt;т.е. по Вашему на утилизации процессора это ни как не отрозится, все <br>&gt;сервисы будут выполняться за один такт прерывания ? <br>&gt;хотя если 99% попадает в route cache может быть... <br><br>Отразится, но не слишком значительно - трафик не упадет в process switching.<br><br>&gt;&gt;720x - это программный маршрутизатор. <br>&gt;<br>&gt;что Вы понимаете под "программный" ? <br><br>Это значит что трафик обрабатывается на CPU, а не на специализированных ASICах.<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#8 Sat, 22 Nov 2008 20:12:54 GMT &gt;&gt;&gt;Можно в 12.4T через zone-based policy firewall. <br>&gt;&gt;<br>&gt;&gt;это CPU-сервис, соответственно для большого кол-во правил он будет стоить дорого. <br>&gt;&gt;да и более того, BRAS обычно работает на SB <br>&gt;<br>&gt;720x - это программный маршрутизатор. <br>&gt;<br>&gt;Zone-based policy firewall работает через CEF switching. <br><br>т.е. по Вашему на утилизации процессора это ни как не отрозится, все сервисы будут выполняться за один такт прерывания ?<br>хотя если 99% попадает в route cache может быть...<br><br>&gt;720x - это программный маршрутизатор. <br><br>что Вы понимаете под "программный" ?<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#7 Sat, 22 Nov 2008 19:08:27 GMT &gt;&gt;Можно в 12.4T через zone-based policy firewall. <br>&gt;<br>&gt;это CPU-сервис, соответственно для большого кол-во правил он будет стоить дорого. <br>&gt;да и более того, BRAS обычно работает на SB <br><br>720x - это программный маршрутизатор.<br><br>Zone-based policy firewall работает через CEF switching.<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#6 Sat, 22 Nov 2008 13:01:18 GMT &gt;&gt;Здрасьти! <br>&gt;&gt;есть Cisco 720x, служить терминатором PPPoE сессий. Можно ли как-то ограничить количество <br>&gt;&gt;одновременных TCP сессий на клиента? <br>&gt;<br>&gt;Можно в 12.4T через zone-based policy firewall. <br><br>это CPU-сервис, соответственно для большого кол-во правил он будет стоить дорого.<br>да и более того, BRAS обычно работает на SB<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#5 Tue, 18 Nov 2008 09:30:50 GMT &gt;Здрасьти! <br>&gt;есть Cisco 720x, служить терминатором PPPoE сессий. Можно ли как-то ограничить количество <br>&gt;одновременных TCP сессий на клиента? <br><br>Можно в 12.4T через zone-based policy firewall.<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#4 Tue, 18 Nov 2008 09:10:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;одновременных TCP сессий на клиента? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;нет, (поскольку это глупость полная) <br>&gt;&gt;&gt;можно задать к примеру кол-во трансляций NAT на хост... <br>&gt;&gt;<br>&gt;&gt;почему глупость? <br>&gt;&gt;у меня нигде NAT не требуется и не работает <br>&gt;<br>&gt;Была аналогичная задача, только на 2821, ответили, что только в 12.4T релизе. <br>&gt;<br><br>полный бред - для таких задач есть ПК<br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#3 Tue, 18 Nov 2008 06:17:23 GMT &gt;&gt;&gt;Здрасьти! <br>&gt;&gt;&gt;есть Cisco 720x, служить терминатором PPPoE сессий. Можно ли как-то ограничить количество <br>&gt;&gt;&gt;одновременных TCP сессий на клиента? <br>&gt;&gt;<br>&gt;&gt;нет, (поскольку это глупость полная) <br>&gt;&gt;можно задать к примеру кол-во трансляций NAT на хост... <br>&gt;<br>&gt;почему глупость? <br>&gt;у меня нигде NAT не требуется и не работает <br><br>Была аналогичная задача, только на 2821, ответили, что только в 12.4T релизе.<br><br> https://www.opennet.me/openforum/vsluhforumID6/17584.html#2 Mon, 17 Nov 2008 04:03:06 GMT &gt;&gt;Здрасьти! <br>&gt;&gt;есть Cisco 720x, служить терминатором PPPoE сессий. Можно ли как-то ограничить количество <br>&gt;&gt;одновременных TCP сессий на клиента? <br>&gt;<br>&gt;нет, (поскольку это глупость полная) <br>&gt;можно задать к примеру кол-во трансляций NAT на хост... <br><br>почему глупость?<br>у меня нигде NAT не требуется и не работает <br>