форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

"Не работает rate-limit"	+/–
Сообщение от VolanD (ok) on 30-Дек-10, 07:48
Добрый день! Пытаюсь зарезать скорость на весь трафик на cisco 3640, делаю вот так: interface FastEthernet0/0.101 description Link-To-Internet encapsulation dot1Q 101 native ip address X.X.X.X Y.Y.Y.Y ip access-group 150 in no ip unreachables ip nat outside rate-limit input 20000000 3750000 7500000 conform-action transmit exceed-action drop rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com После ввода этих команд ожидаю, что скорость станет до 20 мбит, но на практике она скачет до 50 мбит, после этого роутеру становится плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я не прав?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Не работает rate-limit"	+/–
Сообщение от Semop (ok) on 30-Дек-10, 08:47
>[оверквотинг удален] >  ip access-group 150 in >  no ip unreachables >  ip nat outside >  rate-limit input 20000000 3750000 7500000 conform-action transmit exceed-action drop >  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop > Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com > После ввода этих команд ожидаю, что скорость станет до 20 мбит, но > на практике она скачет до 50 мбит, после этого роутеру становится > плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я > не прав? 36ая циска вряд ли такой рэйт-лимит отработает. У меня 26ая аналогично загнулась пропустив сквозь себя ~30Mbit/s. Попробуй QoS'ами или srr-queue bandwidth shape. Но тоже не факт. Ну или более снисходительно - traffic-shape rate 20480
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 09:20
	>[оверквотинг удален] >>  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop >> Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com >> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >> на практике она скачет до 50 мбит, после этого роутеру становится >> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >> не прав? > 36ая циска врядли такой рэйт-лимит отработает. > У меня 26ая аналогично загнулась пропустив сквозь себя ~30Mbit/s. > Попробуй QoS'ами или srr-queue bandwidth shape. Но тоже не факт. > Ну или более снисходительно - traffic-shape rate 20480 Прокачает 100%, потому что она раньше стояла в другом месте, на ней был rate-limit на 20 мбит... но потом ее отдали нам, а конфиг убили.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Не работает rate-limit"	+/–
Сообщение от rr (ok) on 30-Дек-10, 08:48
>[оверквотинг удален] >  ip access-group 150 in >  no ip unreachables >  ip nat outside >  rate-limit input 20000000 3750000 7500000 conform-action transmit exceed-action drop >  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop > Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com > После ввода этих команд ожидаю, что скорость станет до 20 мбит, но > на практике она скачет до 50 мбит, после этого роутеру становится > плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я > не прав? вопрос немного не по теме. у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у тебя интерфейсов FastEthernet?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 08:53
	>[оверквотинг удален] >>  rate-limit input 20000000 3750000 7500000 conform-action transmit exceed-action drop >>  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop >> Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com >> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >> на практике она скачет до 50 мбит, после этого роутеру становится >> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >> не прав? > вопрос немного не по теме. > у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у > тебя интерфейсов FastEthernet? Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Не работает rate-limit"	+/–
	Сообщение от fantom (ok) on 30-Дек-10, 09:06
	>[оверквотинг удален] >>>  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop >>> Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com >>> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >>> на практике она скачет до 50 мбит, после этого роутеру становится >>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>> не прав? >> вопрос немного не по теме. >> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >> тебя интерфейсов FastEthernet? > Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) На 3640 НЕТ встроеных интерфейсов...
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	7. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 09:28
	>[оверквотинг удален] >>>> Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com >>>> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >>>> на практике она скачет до 50 мбит, после этого роутеру становится >>>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>>> не прав? >>> вопрос немного не по теме. >>> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >>> тебя интерфейсов FastEthernet? >> Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) > На 3640 НЕТ встроеных интерфейсов... Упс, не увидел сразу)) NM-2FE2W
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	8. "Не работает rate-limit"	+/–
	Сообщение от rr (ok) on 30-Дек-10, 09:34
	>[оверквотинг удален] >>>>> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >>>>> на практике она скачет до 50 мбит, после этого роутеру становится >>>>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>>>> не прав? >>>> вопрос немного не по теме. >>>> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >>>> тебя интерфейсов FastEthernet? >>> Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) >> На 3640 НЕТ встроеных интерфейсов... > Упс, не увидел сразу)) NM-2FE2W Пробовал прокачать 20Гбит торрентами и ip телефонией?
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	10. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 09:41
	>[оверквотинг удален] >>>>>> на практике она скачет до 50 мбит, после этого роутеру становится >>>>>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>>>>> не прав? >>>>> вопрос немного не по теме. >>>>> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >>>>> тебя интерфейсов FastEthernet? >>>> Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) >>> На 3640 НЕТ встроеных интерфейсов... >> Упс, не увидел сразу)) NM-2FE2W > Пробовал прокачать 20Гбит торрентами и ip телефонией? 20 Гбит?
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	11. "Не работает rate-limit"	+/–
	Сообщение от rr (ok) on 30-Дек-10, 09:47
	>[оверквотинг удален] >>>>>>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>>>>>> не прав? >>>>>> вопрос немного не по теме. >>>>>> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >>>>>> тебя интерфейсов FastEthernet? >>>>> Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) >>>> На 3640 НЕТ встроеных интерфейсов... >>> Упс, не увидел сразу)) NM-2FE2W >> Пробовал прокачать 20Гбит торрентами и ip телефонией? > 20 Гбит? Пардон, конечно 20Мбит
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	12. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 09:59
	>[оверквотинг удален] >>>>>>>> не прав? >>>>>>> вопрос немного не по теме. >>>>>>> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >>>>>>> тебя интерфейсов FastEthernet? >>>>>> Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) >>>>> На 3640 НЕТ встроеных интерфейсов... >>>> Упс, не увидел сразу)) NM-2FE2W >>> Пробовал прокачать 20Гбит торрентами и ip телефонией? >> 20 Гбит? > Пардон, конечно 20Мбит Ну я как поставил до 20 и убрал 10ку с порта- открыл DC++ и начал прост качать с сети. Дык вот, пока до 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и все: ей плохо, телнет совсем не работает. через консоль показывает загрузку ЦП 100%
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "Не работает rate-limit"	+/–
	Сообщение от Semop (ok) on 30-Дек-10, 10:18
	> Ну я как поставил до 20 и убрал 10ку с порта- открыл > DC++ и начал прост качать с сети. Дык вот, пока до > 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и > все: ей плохо, телнет совсем не работает. через консоль показывает загрузку > ЦП 100% sh proc cpu so что говорит? При загрузке 100%
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	14. "Не работает rate-limit"	+/–
	Сообщение от rr (ok) on 30-Дек-10, 10:25
	>> Ну я как поставил до 20 и убрал 10ку с порта- открыл >> DC++ и начал прост качать с сети. Дык вот, пока до >> 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и >> все: ей плохо, телнет совсем не работает. через консоль показывает загрузку >> ЦП 100% > sh proc cpu so что говорит? При загрузке 100% у меня такая бывает, что на 1300Кбит загрузка 100% на 3640
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	16. "Не работает rate-limit"	+/–
	Сообщение от Semop (ok) on 30-Дек-10, 11:38
	>>> Ну я как поставил до 20 и убрал 10ку с порта- открыл >>> DC++ и начал прост качать с сети. Дык вот, пока до >>> 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и >>> все: ей плохо, телнет совсем не работает. через консоль показывает загрузку >>> ЦП 100% >> sh proc cpu so что говорит? При загрузке 100% > у меня такая бывает, что на 1300Кбит загрузка 100% на 3640 тогда смотрим сюда - http://www.cisco.com/web/partners/downloads/765/tools/quickr...
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	17. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 30-Дек-10, 16:29
	>>> Ну я как поставил до 20 и убрал 10ку с порта- открыл >>> DC++ и начал прост качать с сети. Дык вот, пока до >>> 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и >>> все: ей плохо, телнет совсем не работает. через консоль показывает загрузку >>> ЦП 100% >> sh proc cpu so что говорит? При загрузке 100% > у меня такая бывает, что на 1300Кбит загрузка 100% на 3640 ip cef конечно же включен?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	18. "Не работает rate-limit"	+/–
	Сообщение от rr (ok) on 30-Дек-10, 17:16
	>>>> Ну я как поставил до 20 и убрал 10ку с порта- открыл >>>> DC++ и начал прост качать с сети. Дык вот, пока до >>>> 20ти было- цисках прокачивала. а потом постепенно поднялось до 50ти и >>>> все: ей плохо, телнет совсем не работает. через консоль показывает загрузку >>>> ЦП 100% >>> sh proc cpu so что говорит? При загрузке 100% >> у меня такая бывает, что на 1300Кбит загрузка 100% на 3640 > ip cef конечно же включен? конечно же
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	5. "Не работает rate-limit"	+/–
	Сообщение от rr (ok) on 30-Дек-10, 09:07
	>[оверквотинг удален] >>>  rate-limit output 20000000 3750000 7500000 conform-action transmit exceed-action drop >>> Причем значения BURST_NORMAL и BURST_MAX считал согласно документации с cisco.com >>> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но >>> на практике она скачет до 50 мбит, после этого роутеру становится >>> плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я >>> не прав? >> вопрос немного не по теме. >> у тебя интерфейса FastEthernet, это какой модуль NM вставлен, и сколько у >> тебя интерфейсов FastEthernet? > Интерфейса 2 штуки (оба встроенные, модулей ваще не стоит!) В 3640 два встроенных FastEthernet? У меня в 3640 вообще нет встроенных LAN интерфейсов!
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Не работает rate-limit"	+/–
Сообщение от Pve1 (ok) on 30-Дек-10, 09:39
--
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Не работает rate-limit"	+/–
Сообщение от aZL on 30-Дек-10, 10:41
> После ввода этих команд ожидаю, что скорость станет до 20 мбит, но > на практике она скачет до 50 мбит, после этого роутеру становится > плохо и приходится ставить 10ку на порт. Подскажите, пожалуйста, где я > не прав? Недавно обсуждалось, надо весьма тонко оперировать значениями burst. Рекомендованные параметры: Nb = CAR*(1/8)*1.5, Eb = 2*Nb безупречно работают на скоростях до 2 mbps. На бОльших скоростях это правило работает некорректно из-за слишком большого размера всплеска, поэтому, как правило, приходится подбирать опытным путём. Попробуйте такие значения, взяты из best practic: 3072000 192000 384000 4096000 256000 512000 10240000 256000 512000 20480000 256000 512000
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	19. "Не работает rate-limit"	+/–
	Сообщение от VolanD (ok) on 05-Янв-11, 07:22
	>[оверквотинг удален] > Недавно обсуждалось, надо весьма тонко оперировать значениями burst. > Рекомендованные параметры: Nb = CAR*(1/8)*1.5, Eb = 2*Nb безупречно работают на скоростях > до 2 mbps. На бОльших скоростях это правило работает некорректно из-за > слишком большого размера всплеска, поэтому, как правило, приходится подбирать опытным > путём. > Попробуйте такие значения, взяты из best practic: > 3072000 192000 384000 > 4096000 256000 512000 > 10240000 256000 512000 > 20480000 256000 512000 Поставил 20480000 256000 512000 ... Пока полет нормальный))) Спасибо
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема