Доброго времени!

Подскажите, пожалуйста, по ситуацией с новой фичей ip virtual-reassembly.

На роутере 7204VXR NPE-2G была версия IOS c7200p-ipbase-mz.124-15.T7,
и при минимальном количестве пользователей (200-300) была высокая загрузка CPU - вплоть до 100%, причем наибольшую нагрузку давал процесс IP NAT Ager (несколько десятков процентов).

Когда сменили иос на версию c7200p-ipbase-mz.124-4.XD11, без этой фичи ip virtual-reassembly - загрузка нормализовалась, по IP NAT Ager - доли процента.

Сейчас, возможно, будем переходить на IOS версии c7200p-adventerprisek9-mz.124-4.XD12, где также есть эта фича - ip virtual-reassembly.

Каковы будут значения параметров ip virtual-reassembly для минимизации нагрузки на процессор? Также, можно ли этот параметр отключить глобально? На версиях ios с этой фичей она включается автоматом на каждом субинтерфейсе с ip nat  inside.

• ip virtual-reassembly  и высокая загрузка по IP NAT Ager,firstep, 23:57 , 14-Мрт-10
  • ip virtual-reassembly  и высокая загрузка по IP NAT Ager,firstep, 14:20 , 15-Мрт-10
    • ip virtual-reassembly  и высокая загрузка по IP NAT Ager,KiM, 08:18 , 17-Мрт-10

Также, не уверен, что высокая загрузка по IP NAT Ager была связана со значениями по-умолчанию ip virtual-reassembly. Возможно, это было из-за кривости IOS 124-15.T7

>Также, не уверен, что высокая загрузка по IP NAT Ager была связана
>со значениями по-умолчанию ip virtual-reassembly. Возможно, это было из-за кривости IOS
>124-15.T7

Да, с новым IOS, действительно, все нормально.

>>Также, не уверен, что высокая загрузка по IP NAT Ager была связана
>>со значениями по-умолчанию ip virtual-reassembly. Возможно, это было из-за кривости IOS
>>124-15.T7
>
>Да, с новым IOS, действительно, все нормально.

эта фича отвечает за сборку и разборку дефрагментированого пакета, дальше думайте сами.