The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 11-Май-12, 22:16  [смотреть все]
Добрый день !

Сложилась ситуация, которая мне не нравится, прошу совета как уйти от проблемы загрузки CPU Cisco 2921.

Стандартный конфиг на нарезку клиенат:

class-map match-all vl781-out
match access-group name vl781-out
class-map match-all vl781-in
match access-group name vl781-in


policy-map CBWFQ-OUT
class vl781-out
  shape average    4096000 768000 1536000
  bandwidth 8
  random-detect dscp-based
policy-map CBWFQ-IN
class vl781-in
  shape average 4096000 768000 1536000
  bandwidth 8
  random-detect dscp-based

ip access-list extended vl781-in
remark ##########              vl780            ###############
permit ip 188.XXX.XX.8 0.0.0.3 any
ip access-list extended vl781-out
remark ##########             vl780            ###############
permit ip any 188.XX.XX.8 0.0.0.3    

На физических интерфейсах имеется:

interface GigabitEthernet0/1
description #########Clients##########
no ip address
ip route-cache policy
load-interval 30
duplex auto
speed auto
media-type rj45
no cdp enable
service-policy output CBWFQ-OUT
end


!
interface GigabitEthernet0/0
description 2UpLinker
no ip address
ip route-cache policy
load-interval 30
duplex auto
speed auto
no mop enabled
service-policy output CBWFQ-IN
end


Что есть: 2 BGP Full View, 50+30 трафика во внеху, около 50 клиентов с тарифным планом в среденм 2 мегобита\с. Каждый клиент в отдельном Vlan.

НАТА НЕТ.

Суть проблемы
При существование строчек на физических интерфейсах кошки типа service-policy output CBWFQ-ХХ

Загрузка проца возрастает в пиках до 80%, хотя потребляемый трафик сумарно 40-60 мегобит.

При снятие строчек типа service-policy output CBWFQ-ХХ, загрузка вообще шикарная 7-8 и до 20% в пике.

ВОПРОС.

Есть ли варианты, сниить нагрузку на CPU но при этом не лишиться гарантированных скоростей для клиентов ? Быть может что то я сделал не так ?

  • Cisco и полоса пропускания на  CBWFQ, !*! Merridius, 23:06 , 11-Май-12 (1)
    >[оверквотинг удален]
    > Суть проблемы
    > При существование строчек на физических интерфейсах кошки типа service-policy output CBWFQ-ХХ
    > Загрузка проца возрастает в пиках до 80%, хотя потребляемый трафик сумарно 40-60
    > мегобит.
    > При снятие строчек типа service-policy output CBWFQ-ХХ, загрузка вообще шикарная 7-8 и
    > до 20% в пике.
    > ВОПРОС.
    > Есть ли варианты, сниить нагрузку на CPU но при этом не лишиться
    > гарантированных скоростей для клиентов ? Быть может что то я сделал
    > не так ?

    Перейти на полисинг

    • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 07:33 , 12-Май-12 (2)
      >[оверквотинг удален]
      >> При существование строчек на физических интерфейсах кошки типа service-policy output CBWFQ-ХХ
      >> Загрузка проца возрастает в пиках до 80%, хотя потребляемый трафик сумарно 40-60
      >> мегобит.
      >> При снятие строчек типа service-policy output CBWFQ-ХХ, загрузка вообще шикарная 7-8 и
      >> до 20% в пике.
      >> ВОПРОС.
      >> Есть ли варианты, сниить нагрузку на CPU но при этом не лишиться
      >> гарантированных скоростей для клиентов ? Быть может что то я сделал
      >> не так ?
      > Перейти на полисинг

      Почему то не уверен.

      Есть мысль, возможно ли:

      Сделать шаблоны по 1,2,4,6,8, 10, 16 и 20 Мегобит\с
      И по шаблону раздавать т.е. конфиг не раздуеться нагрузка будет меньше...
      ЕСть еще варианты ???

      • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 07:36 , 12-Май-12 (3)
        >[оверквотинг удален]
        >>> ВОПРОС.
        >>> Есть ли варианты, сниить нагрузку на CPU но при этом не лишиться
        >>> гарантированных скоростей для клиентов ? Быть может что то я сделал
        >>> не так ?
        >> Перейти на полисинг
        > Почему то не уверен.
        > Есть мысль, возможно ли:
        > Сделать шаблоны по 1,2,4,6,8, 10, 16 и 20 Мегобит\с
        > И по шаблону раздавать т.е. конфиг не раздуеться нагрузка будет меньше...
        > ЕСть еще варианты ???

        П.С. Если шаблонами то как ?


        • Cisco и полоса пропускания на  CBWFQ, !*! Merridius, 09:59 , 12-Май-12 (4)
          >[оверквотинг удален]
          >>>> Есть ли варианты, сниить нагрузку на CPU но при этом не лишиться
          >>>> гарантированных скоростей для клиентов ? Быть может что то я сделал
          >>>> не так ?
          >>> Перейти на полисинг
          >> Почему то не уверен.
          >> Есть мысль, возможно ли:
          >> Сделать шаблоны по 1,2,4,6,8, 10, 16 и 20 Мегобит\с
          >> И по шаблону раздавать т.е. конфиг не раздуеться нагрузка будет меньше...
          >> ЕСть еще варианты ???
          > П.С. Если шаблонами то как ?

          1.От размера конфиги, производительность не зависит.
          2.А почему нет. пример:

          class-map POLICE
          match any

          policy-map 1M
          class POLICE
            police cir 1M

          policy-map 2M
          class POLICE
            police cir 2M

          policy-map 4M
          class POLICE
            police cir 4M

          и так далее

          Если у Вас один абонент = один VLAN, можно и rate-limit исползовать.

          • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 10:16 , 12-Май-12 (5)
            >[оверквотинг удален]
            >  class POLICE
            >   police cir 1M
            > policy-map 2M
            >  class POLICE
            >   police cir 2M
            > policy-map 4M
            >  class POLICE
            >   police cir 4M
            > и так далее
            > Если у Вас один абонент = один VLAN, можно и rate-limit исползовать.

            Да вариант, я только с другой стороны заходил и это было не правильно, то как деалла я уперлось бы в 265. Далее клиентов бы не смог добавлять.

            С п.1 согласен я и не к этому.
            С п.2 буду пробовать смысл понял.

            • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 10:18 , 12-Май-12 (6)
              >[оверквотинг удален]
              >> policy-map 4M
              >>  class POLICE
              >>   police cir 4M
              >> и так далее
              >> Если у Вас один абонент = один VLAN, можно и rate-limit исползовать.
              > Да вариант, я только с другой стороны заходил и это было не
              > правильно, то как деалла я уперлось бы в 265. Далее клиентов
              > бы не смог добавлять.
              > С п.1 согласен я и не к этому.
              > С п.2 буду пробовать смысл понял.

              Стоп, а разве при таком условии теклиенты котороые подвязаны к
              >>  class POLICE
              >>   police cir 1M

              не будут делить полосу пропускания на всех тах кто в полиси находиться ?

              • Cisco и полоса пропускания на  CBWFQ, !*! Merridius, 10:43 , 12-Май-12 (7)
                >[оверквотинг удален]
                >> Да вариант, я только с другой стороны заходил и это было не
                >> правильно, то как деалла я уперлось бы в 265. Далее клиентов
                >> бы не смог добавлять.
                >> С п.1 согласен я и не к этому.
                >> С п.2 буду пробовать смысл понял.
                > Стоп, а разве при таком условии теклиенты котороые подвязаны к
                >>>  class POLICE
                >>>   police cir 1M
                > не будут делить полосу пропускания на всех тах кто в полиси находиться
                > ?

                Во-первых у вас один абонент = один влан, соответственно он привязан к своему интерфейсу.
                Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.

                • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 11:05 , 12-Май-12 (8)
                  >[оверквотинг удален]
                  >>> С п.1 согласен я и не к этому.
                  >>> С п.2 буду пробовать смысл понял.
                  >> Стоп, а разве при таком условии теклиенты котороые подвязаны к
                  >>>>  class POLICE
                  >>>>   police cir 1M
                  >> не будут делить полосу пропускания на всех тах кто в полиси находиться
                  >> ?
                  > Во-первых у вас один абонент = один влан, соответственно он привязан к
                  > своему интерфейсу.
                  > Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.

                  В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой методикой ? ACL ?

                  • Cisco и полоса пропускания на  CBWFQ, !*! Merridius, 11:10 , 12-Май-12 (9)
                    >[оверквотинг удален]
                    >>> Стоп, а разве при таком условии теклиенты котороые подвязаны к
                    >>>>>  class POLICE
                    >>>>>   police cir 1M
                    >>> не будут делить полосу пропускания на всех тах кто в полиси находиться
                    >>> ?
                    >> Во-первых у вас один абонент = один влан, соответственно он привязан к
                    >> своему интерфейсу.
                    >> Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.
                    > В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой
                    > методикой ? ACL ?

                    Можно и аклами.

                    • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 07:03 , 14-Май-12 (10)
                      >[оверквотинг удален]
                      >>>>>>  class POLICE
                      >>>>>>   police cir 1M
                      >>>> не будут делить полосу пропускания на всех тах кто в полиси находиться
                      >>>> ?
                      >>> Во-первых у вас один абонент = один влан, соответственно он привязан к
                      >>> своему интерфейсу.
                      >>> Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.
                      >> В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой
                      >> методикой ? ACL ?
                      > Можно и аклами.

                      Все таки как сделать шаблонами ? Разжуйте пжлст.

                      • Cisco и полоса пропускания на  CBWFQ, !*! Merridius, 09:51 , 14-Май-12 (11)
                        >[оверквотинг удален]
                        >>>>>>>   police cir 1M
                        >>>>> не будут делить полосу пропускания на всех тах кто в полиси находиться
                        >>>>> ?
                        >>>> Во-первых у вас один абонент = один влан, соответственно он привязан к
                        >>>> своему интерфейсу.
                        >>>> Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.
                        >>> В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой
                        >>> методикой ? ACL ?
                        >> Можно и аклами.
                        > Все таки как сделать шаблонами ? Разжуйте пжлст.

                        Может мне еще подъехать и самому все настроить? А вы деньги получите.

                        • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 10:52 , 14-Май-12 (12)
                          >[оверквотинг удален]
                          >>>>>> не будут делить полосу пропускания на всех тах кто в полиси находиться
                          >>>>>> ?
                          >>>>> Во-первых у вас один абонент = один влан, соответственно он привязан к
                          >>>>> своему интерфейсу.
                          >>>>> Если нет, то придется описывать каждого класс-мапами, и в одну полиси-мап засовывать.
                          >>>> В указанной Вами схеме, как систему научить различить клиента ? Т.е. какой
                          >>>> методикой ? ACL ?
                          >>> Можно и аклами.
                          >> Все таки как сделать шаблонами ? Разжуйте пжлст.
                          > Может мне еще подъехать и самому все настроить? А вы деньги получите.

                          Этого не надо, просто принцип.

                        • Cisco и полоса пропускания на  CBWFQ, !*! root0, 11:05 , 14-Май-12 (13)
                          Вообще правильно с бордера снять все эти приблуды и переместить на коммутаторы доступа и резать непосредственно на портах скорость или в крайнем случ через полисинг на L3 коммутаторе

                          P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с 2-мя Full View.
                          А так больше ничего у вас не получится сделать, чем больше сервисов тем меньше скорость и тем больше загрузка CPU

                          •Provides interactive media services and service virtualization
                          •Ideal for mid-range deployments needing business agility and collaboration
                          •Circuit-speed WAN performance up to 75 Mbps , plus variety of services
                          •1-2 RU modular form factor

                        • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 13:46 , 14-Май-12 (14)
                          >[оверквотинг удален]
                          > доступа и резать непосредственно на портах скорость или в крайнем случ
                          > через полисинг на L3 коммутаторе
                          > P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с
                          > 2-мя Full View.
                          > А так больше ничего у вас не получится сделать, чем больше сервисов
                          > тем меньше скорость и тем больше загрузка CPU
                          > •Provides interactive media services and service virtualization
                          > •Ideal for mid-range deployments needing business agility and collaboration
                          > •Circuit-speed WAN performance up to 75 Mbps , plus variety of services
                          > •1-2 RU modular form factor

                          ТОго же мнение, посему начал переброс на L3 коммутатор

                        • Cisco и полоса пропускания на  CBWFQ, !*! baronzzz, 23:09 , 19-Май-12 (15)
                          >[оверквотинг удален]
                          > доступа и резать непосредственно на портах скорость или в крайнем случ
                          > через полисинг на L3 коммутаторе
                          > P.S. Без этой всей фигни эта железка может прожевать 600-800М трафика с
                          > 2-мя Full View.
                          > А так больше ничего у вас не получится сделать, чем больше сервисов
                          > тем меньше скорость и тем больше загрузка CPU
                          > •Provides interactive media services and service virtualization
                          > •Ideal for mid-range deployments needing business agility and collaboration
                          > •Circuit-speed WAN performance up to 75 Mbps , plus variety of services
                          > •1-2 RU modular form factor

                          Появился вопрос.
                          Стоит машрутизатор - коммутатор L3 3550, на него и хочу перенести.


                          Вопрос, Service service-policy вешается только на 1 интерфейс, который смотрит на кошку.
                          1. Ни как не могу понять куда вешить service-policy второй..
                          2. ПРи одном service-policy, счетчики на acl не изменяются.


                          Собственно, если service-policy вешать на кошку, щетчики меняются, но ничего не происходит.

                          Собственного ни как не могу разобраться...

                          Может подкинит кто идею ?

                        • Cisco и полоса пропускания на  CBWFQ, !*! eek, 07:55 , 21-Май-12 (16)
                          > Появился вопрос.
                          > Стоит машрутизатор - коммутатор L3 3550, на него и хочу перенести.
                          > Вопрос, Service service-policy вешается только на 1 интерфейс,
                          > который смотрит на кошку.
                          > 1. Ни как не могу понять куда вешить service-policy второй..

                          Для того чтобы это понять нужно открыть документацию по железке и увидеть там особенности этой платформы и способы настройки нужных вам функций. Полисит умеет в обе стороны ingress/egress.

                          > 2. ПРи одном service-policy, счетчики на acl не изменяются.

                          Если говорим о 3550, то в этих счетчиках вы ничего не увидите, платформа позволяет заказать статистику поинтерфейсно и смотреть её отдельной командой.

                          > Собственного ни как не могу разобраться...
                          > Может подкинит кто идею ?

                          Вам сюда:
                          http://www.cisco.com/en/US/docs/switches/lan/catalyst3550/so...

  • Cisco и полоса пропускания на  CBWFQ, !*! Галеев Руслан Муллагалиевич, 11:34 , 21-Май-12 (17)
    interface GigabitEthernet0/1
    rate-limit output 2097152 65536 131072 conform-action transmit exceed-action drop
    rate-limit input 2097152 65536 131072 conform-action transmit exceed-action drop



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру