The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Тест характеристик транзитного канала, проходящего через маршрутизатор Cisco
Собственно ситуация проста и банальна, транзит подключили, маршрутизатор (на
схеме - R2) на удаленном узле поставили, ping побежал... И тут вполне резонный
вопрос - соответствует ли канал заявленным характеристикам?

Если бы за R2 стоял какой-то сервер, где можно было iperf запустить - проблема
решилась бы быстро, но там на данный момент ничего кроме собственно самого R2
нет, ехать почти 200 км тоже не очень хочется, а примерное представление о
качестве сервиса получить надо.



Возникла одна простая идея - между R1 и R2 поднять 2 туннеля, на R1 поместить
их в разные VRF и в VRF 1 добавить интерфейс с Server 1, а в VRF 2
соответственно интерфейс с Server 2, слегка поднастроить маршрутизацию и по
получившейся петле прогнать трафик с сервера 1 на сервер 2.

ВАЖНО! ТРАНЗИТНЫЙ КАНАЛ ДОЛЖЕН БЫТЬ СИММЕТРИЧНЫМ, т.е. с одинаковой скоростью в обоих направлениях

Реализация 

Выбираем номера VLAN-ов и IP-ы для линков:
Т.к. подсеть 172.19.0.0/16 у меня нигде не используется, ее и выберем для тестов

   S1 -- R1 vlan 101 172.19.1.0/30
   S2 -- R1 Vlan 102 172.19.4.0/30

   R1 -- R2 Tun1 172.19.2.0/30
   R1 -- R2 Tun2 172.19.3.0/30


Конфигурация серверов (OS CentOS)

Настроим сервера

Server 1:

   vconfig add eth0 101
   ifconfig eth0.101 172.19.1.1/30
   route add -net 172.19.0.0/16 gw 172.19.1.2

Server 2:

   vconfig add eth0 102
   ifconfig eth0.101 172.19.4.1/30
   route add -net 172.19.0.0/16 gw 172.19.4.2

Конфигурация маршрутизаторов

R1

   !
   ip vrf serv_1 
    rd 111:111
   !
   ip vrf serv_2 
    rd 111:222
   !
   interface Loopback1
    description For_Tun1
    ip address 172.19.101.1 255.255.255.255
   !
   interface Loopback1
    description For_Tun2
    ip address 172.19.102.1 255.255.255.255
   !
   interface Tunnel1
    ip vrf forwarding serv_1
    ip address 172.19.2.1 255.255.255.252
    keepalive 10 3
    tunnel source 172.19.101.1
    tunnel destination 172.19.101.2
   !
   interface Tunnel2
    ip vrf forwarding serv_2
    ip address 172.19.3.1 255.255.255.252
    keepalive 10 3
    tunnel source 172.19.102.1
    tunnel destination 172.19.102.2
   !
   interface FastEthernet0/0.101
    description Server_1
    encapsulation dot1Q 101
    ip vrf forwarding serv_1
    ip address 172.19.1.2 255.255.255.252
   !
   interface FastEthernet0/0.102
    description Server_2
    encapsulation dot1Q 102
    ip vrf forwarding serv_2
    ip address 172.19.4.2 255.255.255.252
   !
   ip route vrf serv_2 172.19.1.0 255.255.255.0 172.19.2.2 
   ip route vrf serv_2 172.19.2.0 255.255.255.0 172.19.2.2
   ip route vrf serv_1 172.19.3.0 255.255.255.0 172.19.1.2 
   ip route vrf serv_1 172.19.4.0 255.255.255.0 172.19.1.2

R2

   ip vrf tranzit 
    rd 111:333
   !
   interface Loopback1
    description For_Tun1
    ip address 172.19.101.2 255.255.255.255
   !
   interface Loopback1
    description For_Tun2
    ip address 172.19.102.2 255.255.255.255
   !
   interface Tunnel1
    ip vrf forwarding tranzit
    ip address 172.19.2.2 255.255.255.252
    keepalive 10 3
    tunnel source 172.19.101.2
    tunnel destination 172.19.101.1
   !
   interface Tunnel2
    ip vrf forwarding tranzit
    ip address 172.19.3.2 255.255.255.252
    keepalive 10 3
    tunnel source 172.19.102.2
    tunnel destination 172.19.102.1
   !
   ip route vrf tranzit 172.19.1.0 255.255.255.0 172.19.2.1 
   ip route vrf tranzit 172.19.4.0 255.255.255.0 172.19.3.1

Настройки интерфейсов для транзита и маршрутизации глобальной не показаны

Все, теперь трафик c Server 1 на Server 2 и обратно (точнее трафик с IP
172.19.1.1 на 172.19.4.1) будет проходить по маршруту:

   Server 1 <-VLAN_101-> R1(vrf serv_1) <-Tun1-> R2(vrf tranzit) <-Tun2-> R1(vrf serv_2) <-VLAN_102-> Server 2

Можно запускать iperf, или гонять любой иной трафик, строить графики загрузки и делать выводы :) 
 
21.10.2011 , Автор: fantom , Источник: http://wiki.opennet.ru/%D0%A2%D0%B5...
Раздел:    Корень / Маршрутизаторы Cisco, VoIP / Ограничение и учет трафика на Cisco

Обсуждение [ Линейный режим | Показать все | RSS ]
 
  • 1.1, fantom, 09:36, 21/10/2011 [ответить] [смотреть все]
  • +/
    Результаты делим на 2, т.к. весь трафик пролетает по каналу дважды.
     
     
  • 2.2, II, 10:52, 21/10/2011 [^] [ответить] [смотреть все]
  • +/
    Ага, только множим на 2 а не делим
     
     
  • 3.6, pavlinux, 16:02, 21/10/2011 [^] [ответить] [смотреть все]
  • +/
    Тут собственно эффект "Зеркала под углом", общий трафик только между R1 <-> R2,
    тогда делить надо.  
    ---

    А полученный результат это скорость между серверами и роутерами,
    а не "из вне через R2", что не одно и тоже.

     
     
  • 4.9, zzz, 23:50, 22/10/2011 [^] [ответить] [смотреть все]
  • +/
    >А полученный результат это скорость между серверами и роутерами

    Одна полоса используется на два потока, то есть результат будет вдвое ниже.
    К тому еще необходимо учитывать проценты на оверхед и возможную фрагментацию в туннелях.

     
     
  • 5.13, pavlinux, 17:46, 23/10/2011 [^] [ответить] [смотреть все]
  • +/
    > К тому еще необходимо учитывать проценты на оверхед и возможную фрагментацию в
    > туннелях.

    обычно берут и вычитают 22-25%

     
     
  • 6.16, san, 19:17, 31/10/2011 [^] [ответить] [смотреть все]  
  • +/
    Зачем такие сложные расчеты, если можно посмотреть загрузку физического интерфейса на любом из этих роутеров?
     
     
  • 7.17, pavlinux, 04:24, 01/11/2011 [^] [ответить] [смотреть все]  
  • +/
    Каким образом посмотреть скорость на R2 до Server1 или Server2 ?
     
     
  • 8.18, fantom, 10:55, 01/11/2011 [^] [ответить] [смотреть все]  
  • +/
    > Каким образом посмотреть скорость на R2 до Server1 или Server2 ?

    Лично я "убивал" канал разным трафиком и снимал по snmp счетчики с tunel интерфейсов и fast0/0.3866 (это у меня основной канал таким приходит)

     
  • 1.7, psv, 22:21, 21/10/2011 [ответить] [смотреть все]  
  • +/
    а еще есть pathchar http://www.caida.org/tools/utilities/others/pathchar/
     
     
  • 2.15, pathchar, 01:29, 29/10/2011 [^] [ответить] [смотреть все]  
  • +/
    [/usr/ports]# make search name=pathchar
    Port:   net/pathchar
    Moved:
    Date:   2010-09-08
    Reason: Has expired: has been broken for 2+ years, no sources available
     
  • 1.8, CAE, 22:26, 22/10/2011 [ответить] [смотреть все]  
  • +/
    А чем не устраивает запустить rtr на обоих cisco, либо rtr на одной и udp-small-servers на другой?
     
     
  • 2.11, fantom, 00:56, 23/10/2011 [^] [ответить] [смотреть все]  
  • +/
    А поподробнее?
     
     
  • 3.12, CAE, 13:21, 23/10/2011 [^] [ответить] [смотреть все]  
  • +/
    http://www.cisco.com/en/US/products/ps6602/prod_white_papers_list.html

    Для RTT можно и echo. Для jitter и потерь надо responder. Для оценки BW надо побольше пакетов.

     
  • 1.10, fantom, 00:48, 23/10/2011 [ответить] [смотреть все]  
  • +/
    "...примерное представление о
    качестве сервиса..." - соответственно оверхеды и т.д. отнесем  к погрешностям.
    Цель была замерять скорость, задержки, джиттер, способность переваривать высокий ппс; все эти параметры можно ПРИМЕРНО оценить в описаной схеме если есть какие-то СУЩЕСТВЕННЫЕ недостатки - они должны всплыть, если ничего не всплыло - мелочи "долижем" позже :)
     
  • 1.14, x, 21:49, 27/10/2011 [ответить] [смотреть все]  
  • +/
    ещё есть ttcp, инструмент встроенный в IOS(а также доступен для Linux и форточек)
    http://www.cisco.com/en/US/tech/tk801/tk36/technologies_tech_note09186a008009
     
  • 1.19, nikos, 09:42, 08/11/2011 [ответить] [смотреть все]  
  • +/
    я не  знаю скорости  канала, но есть риск  померить производительность не канала, а своих роутеров в режиме  туннелирования (вы уверены  что это не на проце будет жить ?)
    ttcp отменили ?  ( по конфигам это кошки)
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList