https://www.opennet.ru/openforum/vsluhforumID6/19552.html добрый день!<br>Стоял Cisco 7206 G1 в качестве пограничного маршрутизатора с использованием NAT, ip policy, rate-limit. Но увеличилась загрузка проца до 90-95%. Перечитал все форумы, уменьшить ее не удалось(рекомендация убрать NAT, что пока неприемлимо). Тех поддержка рекомендовала иос c7200-spservicesk9-mz.122-33.SRC3.bin, но для NAT нет ip nat translation max-entries all-host. По различным причинам решили поменять на Cisco 7206 G2.<br>Но вот засада, rate-limit глючит, пакеты теряются до 50%, убираешь его, все ок. <br>шейпер перевели на <br> service-policy input 512k_in<br> service-policy output 512k_out<br>загрузка проца увеличилась 15-20 %, но проблемы с потерей пакетов пропали, что тоже не хорошо. <br>В чем проблема, в иос или чем то другом. Конфиг м/у G1 и G2 не отличается. Может порекомендуете иос.<br> https://www.opennet.ru/openforum/vsluhforumID6/19552.html#2 Tue, 01 Sep 2009 04:10:03 GMT В иос, которую сейчас использую, тоже есть, никиких фич не использую. Как писал выше, конфиг перенес с G1 полностью, и там все работало замечательно. До этого политик QoS не использовал. В среднем маршрутизирует 60-70 Мб/с как вх, так и исх трафика, в пика 160 Мб/с вх, 120-140 исх <br>загрузка 33%<br>sh ip nat stat<br>Total active translations: 17175 (0 static, 17175 dynamic; 16861 extended)<br>Outside interfaces:<br> GigabitEthernet0/1.103, GigabitEthernet0/2.2000, GigabitEthernet0/2.2003<br> GigabitEthernet0/3.1998, GigabitEthernet0/3.1999, FastEthernet1/0<br>Inside interfaces:<br> GigabitEthernet0/1.101, GigabitEthernet0/1.105<br>Hits: 4286945292 Misses: 115996098<br>CEF Translated packets: 35911112, CEF Punted packets: 268682170<br>Expired translations: 122850436<br><br> https://www.opennet.ru/openforum/vsluhforumID6/19552.html#1 Mon, 31 Aug 2009 18:41:57 GMT &gt;[оверквотинг удален]<br>&gt;all-host. По различным причинам решили поменять на Cisco 7206 G2. <br>&gt;Но вот засада, rate-limit глючит, пакеты теряются до 50%, убираешь его, все <br>&gt;ок. <br>&gt;шейпер перевели на <br>&gt; service-policy input 512k_in <br>&gt; service-policy output 512k_out <br>&gt;загрузка проца увеличилась 15-20 %, но проблемы с потерей пакетов пропали, что <br>&gt;тоже не хорошо. <br>&gt;В чем проблема, в иос или чем то другом. Конфиг м/у G1 <br>&gt;и G2 не отличается. Может порекомендуете иос. <br><br>Какой объем трафика маршрутизируете в среднем и в пиках? покажите sh ip nat statistics. Насколько загрузка упала когда перенесли с G1 на G2 ? Какая загрузка на G2 при пиковой загрузке?<br><br>насчет rate-limit возможно фича связанная с какими-то технологиями которые вы используете... у меня вот например была фича на коммутаторе когда QoS включаешь акссес-листы отваливаются (просто перестает фильтроваться трафик) ровно год решали :) после этого я вообще параноиком стал)<br>насчет "ip nat translation max-entries all-host" на моей NPE-G2 c7200p-sp