Новые ответы

Пропадают пакеты ,

GolDi, 21-Янв-11, 16:31 [смотреть все]

Добрый день.
Есть выделенный канал от провайдера между офисами 2Мбит, по разным сторонам которого CISCO 1811. За ними стоят PBX Asterisk. Так же между офисами бегает протокол citrix.
Настройки интерфейса на котором организован канал c одной CISCO (на другой аналогичные) :
class-map match-any VOIP
match access-group 120
!
!
policy-map VIP-VOIP
class VOIP
    priority percent 25 62500
class class-default
    fair-queue
   police rate 1500000  burst 8000  peak-burst 8000
     conform-action transmit
     exceed-action drop
     violate-action drop
    queue-limit 1 ms
policy-map SHAPER
class class-default
    shape average 2000000
  service-policy VIP-VOIP
access-list 120 permit udp host 192.168.8.2 eq 4569 host 192.168.50.4 eq 4569
interface FastEthernet1
description p2p_to_office
bandwidth 2000
ip address 192.168.2.2 255.255.255.0
no ip proxy-arp
ip bandwidth-percent eigrp 10 100
no cdp enable
service-policy output SHAPER
При этом, небольшой всплеск трафика citrix приводит к задержкам в голосе.
Иногда просто на 1-2 секунды связь (голос) обрывается, хотя сессия eigrp не рвётся.
Я так понимаю, что очереди практически не работают. Не понятно , что приводит к
кратковременным обрывам голоса?
Процессор вообще не занят:
   2222222222211111222222222211111222221111188888     222222222
100
90
80
70
60
50
40
30
20
10                                          *****
   0....5....1....1....2....2....3....3....4....4....5....5....6
             0    5    0    5    0    5    0    5    0    5    0
               CPU% per second (last 60 seconds)
В логах ничего нет.
Может IOS поменять или вообще девайс. Не ожидал я такого от CISCO.
Вот версия IOS
Cisco IOS Software, C181X Software (C181X-ADVIPSERVICESK9-M), Version 12.4(24)T,
RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport    &nbs...
Copyright (c) 1986-2009 by Cisco Systems, Inc.
Compiled Thu 26-Feb-09 03:22 by prod_rel_team

ROM: System Bootstrap, Version 12.3(8r)YH6, RELEASE SOFTWARE (fc1)

Scp uptime is 1 week, 2 days, 21 hours, 34 minutes
System returned to ROM by reload at 20:39:47 RU Tue Jan 11 2011
System image file is "flash:c181x-advipservicesk9-mz.124-24.T.bin"
Горю, помогите.
Дмитрий.

Ответить | Сообщить модератору

Пропадают пакеты , AlexDv, 17:35 , 21-Янв-11 (1)
>[оверквотинг удален]
>  no ip proxy-arp
>  ip bandwidth-percent eigrp 10 100
>  no cdp enable
>  service-policy output SHAPER
> При этом, небольшой всплеск трафика citrix приводит к задержкам в голосе.
> Иногда просто на 1-2 секунды связь (голос) обрывается, хотя сессия eigrp не
> рвётся.
> Я так понимаю, что очереди практически не работают. Не понятно , что
> приводит к
> кратковременным обрывам голоса?
sh policy-map int fa1  покажите
Ответить | Сообщить модератору

Пропадают пакеты , GolDi, 17:38 , 21-Янв-11 (2)
>[оверквотинг удален]
>>  ip bandwidth-percent eigrp 10 100
>>  no cdp enable
>>  service-policy output SHAPER
>> При этом, небольшой всплеск трафика citrix приводит к задержкам в голосе.
>> Иногда просто на 1-2 секунды связь (голос) обрывается, хотя сессия eigrp не
>> рвётся.
>> Я так понимаю, что очереди практически не работают. Не понятно , что
>> приводит к
>> кратковременным обрывам голоса?
> sh policy-map int fa1  покажите
h policy-map int fa1
FastEthernet1

  Service-policy output: SHAPER

    Class-map: class-default (match-any)
      1320729 packets, 197836249 bytes
      5 minute offered rate 45000 bps, drop rate 0 bps
      Match: any
      Queueing
      queue limit 64 packets
      (queue depth/total drops/no-buffer drops) 0/0/0
      (pkts output/bytes output) 3126005/494522090
      shape (average) cir 2000000, bc 8000, be 8000
      target shape rate 2000000

      Service-policy : VIP-VOIP

        queue stats for all priority classes:
          Queueing
          queue limit 64 packets
          (queue depth/total drops/no-buffer drops) 0/0/0
          (pkts output/bytes output) 149573/40221817

        Class-map: VOIP (match-any)
          149573 packets, 40221817 bytes
          5 minute offered rate 0 bps, drop rate 0 bps
          Match: access-group 120
            149573 packets, 40221817 bytes
            5 minute rate 0 bps
          Priority: 25% (500 kbps), burst bytes 62500, b/w exceed drops: 0


        Class-map: class-default (match-any)
          1171156 packets, 157614432 bytes
          5 minute offered rate 34000 bps, drop rate 0 bps
          Match: any
          Queueing
          queue limit 1 ms/ 187 bytes
          (queue depth/total drops/no-buffer drops/flowdrops) 0/0/0/0
          (pkts output/bytes output) 1167198/149258748
          Fair-queue: per-flow queue limit 16
          police:
              rate 1500000 bps, burst 8000 bytes, peak-burst 8000 bytes
            conformed 1165277 packets, 149125162 bytes; actions:
              transmit
            exceeded 2347 packets, 3158609 bytes; actions:
              drop
            violated 1611 packets, 2328550 bytes; actions:
              drop
            conformed 16000 bps, exceed 0 bps, violate 0 bps
Ответить | Сообщить модератору

Пропадают пакеты , GolDi, 17:39 , 21-Янв-11 (3)
>[оверквотинг удален]
>
> exceeded 2347 packets, 3158609 bytes; actions:
>
>   drop
>
> violated 1611 packets, 2328550 bytes; actions:
>
>   drop
>
> conformed 16000 bps, exceed 0 bps, violate 0 bps
Уже конец рабочего дня, так чьл активности почти никакой
Ответить | Сообщить модератору

Пропадают пакеты , GolDi, 17:40 , 21-Янв-11 (4)
>[оверквотинг удален]
>> exceeded 2347 packets, 3158609 bytes; actions:
>>
>>   drop
>>
>> violated 1611 packets, 2328550 bytes; actions:
>>
>>   drop
>>
>> conformed 16000 bps, exceed 0 bps, violate 0 bps
> Уже конец рабочего дня, так чьл активности почти никакой
Вот ещё:
sh int fa1
FastEthernet1 is up, line protocol is up
  Hardware is PQ3_TSEC, address is 0019.2f9d.6007 (bia 0019.2f9d.6007)
  Description: p2p_to_office
  Internet address is 192.168.2.2/24
  MTU 1500 bytes, BW 2000 Kbit/sec, DLY 100 usec,
     reliability 255/255, txload 5/255, rxload 5/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, 100BaseTX/FX
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters 01:45:04
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 3958
  Queueing strategy: Class-based queueing
  Output queue: 0/1000/0 (size/max total/drops)
  5 minute input rate 43000 bits/sec, 31 packets/sec
  5 minute output rate 40000 bits/sec, 49 packets/sec
     938702 packets input, 199506078 bytes
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog
     0 input packets with dribble condition detected
     1329716 packets output, 190683259 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 unknown protocol drops
     0 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
Ответить | Сообщить модератору

Пропадают пакеты , AlexDv, 17:50 , 21-Янв-11 (5)
>[оверквотинг удален]
>
> exceeded 2347 packets, 3158609 bytes; actions:
>
>   drop
>
> violated 1611 packets, 2328550 bytes; actions:
>
>   drop
>
> conformed 16000 bps, exceed 0 bps, violate 0 bps
А в access-list 120 все нужное для голоса попадает? В голосе не силен, не могу сказать.
Если да, то я бы попробовал
policy-map VIP-VOIP
class class-default
    fair-queue
no  police rate 1500000  burst 8000  peak-burst 8000

еще может random-detect добавить.
Ответить | Сообщить модератору

Пропадают пакеты , GolDi, 18:06 , 21-Янв-11 (6)
>[оверквотинг удален]
>>
>> conformed 16000 bps, exceed 0 bps, violate 0 bps
> А в access-list 120 все нужное для голоса попадает? В голосе не
> силен, не могу сказать.
> Если да, то я бы попробовал
> policy-map VIP-VOIP
> class class-default
> fair-queue
> no police rate 1500000 burst 8000 peak-burst 8000
> еще может random-detect добавить.
IAX2 протокол вроде как только по одному порту UDP работает
Ответить | Сообщить модератору

Пропадают пакеты , AlexDv, 18:31 , 21-Янв-11 (7)
>>[оверквотинг удален]
>           Queueing
>           queue limit
> 1 ms/ 187 bytes
>           (queue depth/total
Вдогонку. Вот, наверное, где причина.
    queue-limit 1 ms
Ответить | Сообщить модератору

Пропадают пакеты , GolDi, 09:37 , 23-Янв-11 (8)
>>>[оверквотинг удален]
>>           Queueing
>>           queue limit
>> 1 ms/ 187 bytes
>>           (queue depth/total
> Вдогонку. Вот, наверное, где причина.
>     queue-limit 1 ms
Так это в class-default, трафик в этом классе пусть дропается, я так надеюсь
что этот параметр этому более способствует.
Ответить | Сообщить модератору

QoS и queue, GolDi, 10:14 , 26-Янв-11 (9)
>>>>[оверквотинг удален]
>>>           Queueing
>>>           queue limit
>>> 1 ms/ 187 bytes
>>>           (queue depth/total
>> Вдогонку. Вот, наверное, где причина.
>>     queue-limit 1 ms
> Так это в class-default, трафик в этом классе пусть дропается, я так
> надеюсь
> что этот параметр этому более способствует.
Не могу разобраться. Данные настройки способствуют тому чтобы пакеты из класса class-default дропались при первой же возможности или я что-то не так делаю?
interface FastEthernet1
description p2p_to_office
bandwidth 2000
ip address 192.168.2.2 255.255.255.0
no ip proxy-arp
ip bandwidth-percent eigrp 10 100
>>tx-ring-limit 3
>>tx-queue-limit 3
duplex auto
speed auto
no cdp enable
max-reserved-bandwidth 100
service-policy output SHAPER

class-map match-any VOIP
match access-group 120
!
!
policy-map VIP-VOIP
class VOIP
    priority percent 25 62500
>>   queue-limit 1000 packets
class class-default
    fair-queue
   police cir 1500000 bc 8000 be 8000
     conform-action transmit
     exceed-action drop
     violate-action drop
>>   queue-limit 1 packets
policy-map SHAPER
class class-default
    shape average 2000000
  service-policy VIP-VOIP

Ответить | Сообщить модератору

Пропадают пакеты , mdenisov, 19:22 , 24-Фев-11 (10)
Max-reserved-bandwidth на интерфейсе Вам в помощь, только 100% не задавайте, да и скорость сделайте как минимум на burst size + полоса для служебного трафика (протоколы маршрутизации, всяческие CDP и прочие) меньше чем максимальная физическая. Если не поможет - показывайте show policy-map interface $intname во время дропов.
Ответить | Сообщить модератору
Пропадают пакеты , BJ, 19:49 , 24-Фев-11 (11)
Попробуйте
shape average 2000000 20000 20000
и кстати, чем Вам провайдер лимитирует 2Мбита? Если полисером, запросите у него его статистику и настройки.
Ответить | Сообщить модератору