The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"2620 - traffic-shape очень сильно грузит проц"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Swan email(ok) on 09-Мрт-06, 18:41 
Hi all!

Подскажите плиз новичку, Cisco 2620, NAT через route-map, аплинк на прова 10 мбит/с, полет нормальный. Возникла задача зарезать локальный трафик (у прова есть бесплатная локаль, там куча фильмов), пишем:

traffic-shape group 121 1000000 25000 25000 1000

...

access-list 121 permit ip 10.0.0.0 0.255.255.255 any
access-list 121 permit ip 172.16.0.0 0.15.255.255 any

При этом после 5-10 минут работы пинг до локального интерфейса циски становится 50-150мс !!! Стал искать что означают цифры 25000 25000, оказалось что это превышения обычные и в пике. Попробовал наложить более жесткий шейпер:

traffic-shape group 121 1000000 100 100 - все стало ОК, пинг всегда 1мс.

Подскажите пожалуйста, ведь скорее всего это лобовое решение не совсем правильно, есть какое-то более грамотное, чем действовать "жестко" ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Nailer (??) on 10-Мрт-06, 01:01 
>Hi all!
>
>Подскажите плиз новичку, Cisco 2620, NAT через route-map, аплинк на прова 10
>мбит/с, полет нормальный. Возникла задача зарезать локальный трафик (у прова есть
>бесплатная локаль, там куча фильмов), пишем:
>
>traffic-shape group 121 1000000 25000 25000 1000
>
>...
>
>access-list 121 permit ip 10.0.0.0 0.255.255.255 any
>access-list 121 permit ip 172.16.0.0 0.15.255.255 any
>
>При этом после 5-10 минут работы пинг до локального интерфейса циски становится
>50-150мс !!! Стал искать что означают цифры 25000 25000, оказалось что
>это превышения обычные и в пике. Попробовал наложить более жесткий шейпер:
>
>
>traffic-shape group 121 1000000 100 100 - все стало ОК, пинг всегда
>1мс.
>
>Подскажите пожалуйста, ведь скорее всего это лобовое решение не совсем правильно, есть
>какое-то более грамотное, чем действовать "жестко" ?

Более грамотно в данной ситуации использовать rate-limit, что по сути и есть более жесткий шейпер :-)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Сайко on 12-Мрт-06, 15:00 
>Более грамотно в данной ситуации использовать rate-limit, что по сути и есть
>более жесткий шейпер :-)
Дык это уже не шейпер, а полисер ;)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Kazbek on 13-Мрт-06, 12:38 
>>Hi all!
>>
>>Подскажите плиз новичку, Cisco 2620, NAT через route-map, аплинк на прова 10
>>мбит/с, полет нормальный. Возникла задача зарезать локальный трафик (у прова есть
>>бесплатная локаль, там куча фильмов), пишем:
>>
>>traffic-shape group 121 1000000 25000 25000 1000
>>
>>...
>>
>>access-list 121 permit ip 10.0.0.0 0.255.255.255 any
>>access-list 121 permit ip 172.16.0.0 0.15.255.255 any
>>
>>При этом после 5-10 минут работы пинг до локального интерфейса циски становится
>>50-150мс !!! Стал искать что означают цифры 25000 25000, оказалось что
>>это превышения обычные и в пике. Попробовал наложить более жесткий шейпер:
>>
>>
>>traffic-shape group 121 1000000 100 100 - все стало ОК, пинг всегда
>>1мс.
>>
>>Подскажите пожалуйста, ведь скорее всего это лобовое решение не совсем правильно, есть
>>какое-то более грамотное, чем действовать "жестко" ?
>
>Более грамотно в данной ситуации использовать rate-limit, что по сути и есть
>более жесткий шейпер :-)


а если не сложно просвети.
как с помошью rate-limit 20 клиентам (20 IP) дать каждому полосу по 128к ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Nailer (??) on 13-Мрт-06, 12:48 
>>>Hi all!
>>>
>>>Подскажите плиз новичку, Cisco 2620, NAT через route-map, аплинк на прова 10
>>>мбит/с, полет нормальный. Возникла задача зарезать локальный трафик (у прова есть
>>>бесплатная локаль, там куча фильмов), пишем:
>>>
>>>traffic-shape group 121 1000000 25000 25000 1000
>>>
>>>...
>>>
>>>access-list 121 permit ip 10.0.0.0 0.255.255.255 any
>>>access-list 121 permit ip 172.16.0.0 0.15.255.255 any
>>>
>>>При этом после 5-10 минут работы пинг до локального интерфейса циски становится
>>>50-150мс !!! Стал искать что означают цифры 25000 25000, оказалось что
>>>это превышения обычные и в пике. Попробовал наложить более жесткий шейпер:
>>>
>>>
>>>traffic-shape group 121 1000000 100 100 - все стало ОК, пинг всегда
>>>1мс.
>>>
>>>Подскажите пожалуйста, ведь скорее всего это лобовое решение не совсем правильно, есть
>>>какое-то более грамотное, чем действовать "жестко" ?
>>
>>Более грамотно в данной ситуации использовать rate-limit, что по сути и есть
>>более жесткий шейпер :-)
>
>
>а если не сложно просвети.
>как с помошью rate-limit 20 клиентам (20 IP) дать каждому полосу по
>128к ?

Также, как и с помощью шейпера.
Если клиентов 20 - то надо делать policy-map и 20 ACL.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Swan email(ok) on 13-Мрт-06, 15:42 
небольшое дополнение: проц оказывается от шейпера не грузится, я поднял свой уровень до команды

sh proc cpu :)

загрузка проца 20%, но задержки до локального порта, смотрящего в прова действительно возрастают с 1 до 100 мс! но что самое плохое, если жать скажем не до мегабита, а до 128k, то задержка растет до секунды и выше !!!!

в общем буду пробовать rate-limit

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от bobh028 on 13-Мрт-06, 18:06 
>небольшое дополнение: проц оказывается от шейпера не грузится, я поднял свой уровень
>до команды
>
>sh proc cpu :)
>
>загрузка проца 20%, но задержки до локального порта, смотрящего в прова действительно
>возрастают с 1 до 100 мс! но что самое плохое, если
>жать скажем не до мегабита, а до 128k, то задержка растет
>до секунды и выше !!!!
>
>в общем буду пробовать rate-limit

Так вы сами себя и режете таким shape

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "2620 - traffic-shape очень сильно грузит проц"  
Сообщение от Swan email(ok) on 13-Мрт-06, 18:48 
>Так вы сами себя и режете таким shape

не, внутренняя локаль 192.168.0.1/24, а эти две локалки для нас внешние, они уже у прова, просто бесплатные. домовая сеть в общем.


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру