https://opennet.me/openforum/vsluhforumID6/23773.html Добрый день !<br><br>Сложилась ситуация, которая мне не нравится, прошу совета как уйти от проблемы загрузки CPU Cisco 2921.<br><br>Стандартный конфиг на нарезку клиенат:<br><br>class-map match-all vl781-out<br> match access-group name vl781-out<br>class-map match-all vl781-in<br> match access-group name vl781-in<br><br><br>policy-map CBWFQ-OUT<br> class vl781-out<br> shape average4096000 768000 1536000<br> bandwidth 8<br> random-detect dscp-based<br>policy-map CBWFQ-IN<br> class vl781-in<br> shape average 4096000 768000 1536000<br> bandwidth 8<br> random-detect dscp-based<br> <br><br>ip access-list extended vl781-in<br> remark ########## vl780 ###############<br> permit ip 188.XXX.XX.8 0.0.0.3 any<br>ip access-list extended vl781-out<br> remark ########## vl780 ###############<br> permit ip any 188.XX.XX.8 0.0.0.3<br><br><br><br>На физических интерфейсах имеется:<br><br>interface GigabitEthernet0/1<br> description #########Clients##########<br> no ip address<br> ip route-cache policy<br> load-interval 30<br> duplex auto<br> speed auto https://opennet.me/openforum/vsluhforumID6/23773.html#17 Mon, 21 May 2012 07:34:53 GMT interface GigabitEthernet0/1<br>rate-limit output 2097152 65536 131072 conform-action transmit exceed-action drop<br>rate-limit input 2097152 65536 131072 conform-action transmit exceed-action drop<br> https://opennet.me/openforum/vsluhforumID6/23773.html#16 Mon, 21 May 2012 03:55:46 GMT &gt; Появился вопрос.<br>&gt; Стоит машрутизатор - коммутатор L3 3550, на него и хочу перенести.<br>&gt; Вопрос, Service service-policy вешается только на 1 интерфейс, <br>&gt; который смотрит на кошку. <br>&gt; 1. Ни как не могу понять куда вешить service-policy второй..<br><br>Для того чтобы это понять нужно открыть документацию по железке и увидеть там особенности этой платформы и способы настройки нужных вам функций. Полисит умеет в обе стороны ingress/egress.<br><br>&gt; 2. ПРи одном service-policy, счетчики на acl не изменяются.<br><br>Если говорим о 3550, то в этих счетчиках вы ничего не увидите, платформа позволяет заказать статистику поинтерфейсно и смотреть её отдельной командой.<br><br>&gt; Собственного ни как не могу разобраться...<br>&gt; Может подкинит кто идею ?<br><br>Вам сюда:<br>http://www.cisco.com/en/US/docs/switches/lan/catalyst3550/software/release/12.2_44_se/configuration/guide/swqos.html<br> https://opennet.me/openforum/vsluhforumID6/23773.html#15 Sat, 19 May 2012 19:09:23 GMT &gt;[оверквотинг удален]<br>&gt; доступа и резать непосредственно на портах скорость или в крайнем случ <br>&gt; через полисинг на L3 коммутаторе <br>&gt; P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с <br>&gt; 2-мя Full View.<br>&gt; А так больше ничего у вас не получится сделать, чем больше сервисов <br>&gt; тем меньше скорость и тем больше загрузка CPU <br>&gt; &#8226;Provides interactive media services and service virtualization <br>&gt; &#8226;Ideal for mid-range deployments needing business agility and collaboration <br>&gt; &#8226;Circuit-speed WAN performance up to 75 Mbps , plus variety of services <br>&gt; &#8226;1-2 RU modular form factor <br><br>Появился вопрос.<br>Стоит машрутизатор - коммутатор L3 3550, на него и хочу перенести.<br><br><br>Вопрос, Service service-policy вешается только на 1 интерфейс, который смотрит на кошку.<br>1. Ни как не могу понять куда вешить service-policy второй..<br>2. ПРи одном service-policy, счетчики на acl не изменяются.<br><br><br>Собственно, если service-policy вешать на кошку, щетчики меняются, но ничего не пр https://opennet.me/openforum/vsluhforumID6/23773.html#14 Mon, 14 May 2012 09:46:57 GMT &gt;[оверквотинг удален]<br>&gt; доступа и резать непосредственно на портах скорость или в крайнем случ <br>&gt; через полисинг на L3 коммутаторе <br>&gt; P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с <br>&gt; 2-мя Full View.<br>&gt; А так больше ничего у вас не получится сделать, чем больше сервисов <br>&gt; тем меньше скорость и тем больше загрузка CPU <br>&gt; &#8226;Provides interactive media services and service virtualization <br>&gt; &#8226;Ideal for mid-range deployments needing business agility and collaboration <br>&gt; &#8226;Circuit-speed WAN performance up to 75 Mbps , plus variety of services <br>&gt; &#8226;1-2 RU modular form factor <br><br>ТОго же мнение, посему начал переброс на L3 коммутатор<br> https://opennet.me/openforum/vsluhforumID6/23773.html#13 Mon, 14 May 2012 07:05:57 GMT Вообще правильно с бордера снять все эти приблуды и переместить на коммутаторы доступа и резать непосредственно на портах скорость или в крайнем случ через полисинг на L3 коммутаторе<br><br>P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с 2-мя Full View.<br>А так больше ничего у вас не получится сделать, чем больше сервисов тем меньше скорость и тем больше загрузка CPU <br><br>&#8226;Provides interactive media services and service virtualization<br>&#8226;Ideal for mid-range deployments needing business agility and collaboration<br>&#8226;Circuit-speed WAN performance up to 75 Mbps , plus variety of services<br>&#8226;1-2 RU modular form factor<br> https://opennet.me/openforum/vsluhforumID6/23773.html#12 Mon, 14 May 2012 06:52:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; не будут делить полосу пропускания на всех тах кто в полиси находиться <br>&gt;&gt;&gt;&gt;&gt;&gt; ?<br>&gt;&gt;&gt;&gt;&gt; Во-первых у вас один абонент = один влан, соответственно он привязан к <br>&gt;&gt;&gt;&gt;&gt; своему интерфейсу.<br>&gt;&gt;&gt;&gt;&gt; Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.<br>&gt;&gt;&gt;&gt; В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой <br>&gt;&gt;&gt;&gt; методикой ? ACL ?<br>&gt;&gt;&gt; Можно и аклами.<br>&gt;&gt; Все таки как сделать шаблонами ? Разжуйте пжлст.<br>&gt; Может мне еще подъехать и самому все настроить? А вы деньги получите. <br><br>Этого не надо, просто принцип.<br> https://opennet.me/openforum/vsluhforumID6/23773.html#11 Mon, 14 May 2012 05:51:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt;&gt; police cir 1M <br>&gt;&gt;&gt;&gt;&gt; не будут делить полосу пропускания на всех тах кто в полиси находиться <br>&gt;&gt;&gt;&gt;&gt; ?<br>&gt;&gt;&gt;&gt; Во-первых у вас один абонент = один влан, соответственно он привязан к <br>&gt;&gt;&gt;&gt; своему интерфейсу.<br>&gt;&gt;&gt;&gt; Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.<br>&gt;&gt;&gt; В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой <br>&gt;&gt;&gt; методикой ? ACL ?<br>&gt;&gt; Можно и аклами.<br>&gt; Все таки как сделать шаблонами ? Разжуйте пжлст.<br><br>Может мне еще подъехать и самому все настроить? А вы деньги получите.<br> https://opennet.me/openforum/vsluhforumID6/23773.html#10 Mon, 14 May 2012 03:03:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; class POLICE <br>&gt;&gt;&gt;&gt;&gt;&gt; police cir 1M <br>&gt;&gt;&gt;&gt; не будут делить полосу пропускания на всех тах кто в полиси находиться <br>&gt;&gt;&gt;&gt; ?<br>&gt;&gt;&gt; Во-первых у вас один абонент = один влан, соответственно он привязан к <br>&gt;&gt;&gt; своему интерфейсу.<br>&gt;&gt;&gt; Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.<br>&gt;&gt; В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой <br>&gt;&gt; методикой ? ACL ?<br>&gt; Можно и аклами.<br><br>Все таки как сделать шаблонами ? Разжуйте пжлст.<br> https://opennet.me/openforum/vsluhforumID6/23773.html#9 Sat, 12 May 2012 07:10:56 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Стоп, а разве при таком условии теклиенты котороые подвязаны к <br>&gt;&gt;&gt;&gt;&gt; class POLICE <br>&gt;&gt;&gt;&gt;&gt; police cir 1M <br>&gt;&gt;&gt; не будут делить полосу пропускания на всех тах кто в полиси находиться <br>&gt;&gt;&gt; ?<br>&gt;&gt; Во-первых у вас один абонент = один влан, соответственно он привязан к <br>&gt;&gt; своему интерфейсу.<br>&gt;&gt; Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.<br>&gt; В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой <br>&gt; методикой ? ACL ?<br><br>Можно и аклами.<br>