Andrey Andruschenko

Доброго времени суток! Поднимаем у себя VoIP, при этом имеется стык с городом через АТС М-200 (коммутатор MP-12). Отлаживалось все на стенде: SIP Phone/Gateway -> Router->SoftSwitch -> Cisco5350->M-200->POTS У АТС стык с 5350 - ISDN PRI, с городом - 2ВСК. Столкнулись с проблемой качества голоса при звонках с POTS на VoIP. Такое ощущение, что где-то работает, при этом отвратно работает, VAD. Хотя в конфигах везде отключен. Для звоняшего это выглядить как полная тишина в трубке при паузах речи, прерывистая речь и довольно ощутимая задержка. При этом, если собеседник говорит быстро и с короткими паузами, его еще можно как-то понять, но если медленно, то понять что-то совершенно не реально. При звонках с VoIP на POTS, ситуация прямо противоположная - отличное качество, минимальная задержка, никаких прерываний речи. Возможно проблема обсосаная, но не убивайте сильно - начинающие мы. Гугленье ничего не дало. Готов показать нужные конфиги.

netperf, iperf и т.п.была еще прога, (сей-час некогда искать, а название не помню) которая могла синтезировать нагрузку на сеть по некоторому сценарию (для имитации реальной нагрузки). но для простого создания максимального bps/pps достаточно iperf. и никто не мешает поднять алиас с нужным MTU и тупо скачать файл. Есть такая софтинка - netio. Имитирует реальную нагрузку.

А не поделитесь ? :)

Не ISC, но возможно то, что вам нужно: http://freshmeat.net/projects/dhcpsql/

Для SB нужно 256 Mb RAM min. , у меня стоит 128. В dynamips'e SB заработал на 128 Mb RAM, но на живом брасе рисковать нехочется. Отсюда вопрос, насколько обоснованы требования к RAM для конкретного IOS'a ? Что говорит опыт? Спасибо, почитаю. Кстати, traffic-shape и в 12.3XI на Virtual-Access'ах неработает.

Да, в js-mz(ENTERPRISE) PPPoE есть, я же сначала взял p-mz(SERVICE PROVIDER) - он без PPPoE. IOS обновил(появились и другие приятные фичи, типа vendor-tag и передача MAC'a клиента через CID), буду тестировать.

Скачал с cisco.com 12.3(7)XI7a, запустил в dynamips и что-то в нем поддержки PPPoE не наблюдаю. Больше похоже , что этот IOS для войса. Если все же я не прав, то не могли бы вы привести пример конфига?

Спасибо, уже сам догнал. Вы внимательно читали пост? rate-limit мне не подходит.

XI - это что за feature set ?

Спасибо, попробую.

Доброго времени суток! Возникла проблема, возможно кто-то поделится мудростью и поможет ее решить. Имеем Cisco 7204 VXR with NPE-225 в качестве PPPoE концентратора. sh ver Cisco Internetwork Operating System Software IOS 7200 Software (C7200-JS-M), Version 12.3(18), RELEASE SOFTWARE (fc3) Появилась задача ограничивать скорость доступа клиентам. Пробовал rate-limit - работает, но при низком пороге скорости , заказанным клиентом(например 64k), серфить еще можно, а вот скачивать уже очень не эффективно, да и любители on-line игр будут явно не в восторге. Как выход - traffic-shape. Через Cisco-AVPair раздаю конфигруация шейпера, например: lcp:interface-config#1=traffic-shape rate 64000 66000 При подключении вижу в конфигруации интерфейса указанные параметры, вижу , что создается очередь. Но реально шейпинга не происходит, то есть скорость передачи данных в разы выше. Вот конфигурация Virtual-Template'a: interface Virtual-Template1 ip unnumbered Loopback0 ip verify unicast source reachable-via rx no ip redirects no ip unreachables ip route-cache flow ip policy route-map XXXXX no logging event link-status no snmp trap link-status qos pre-classify peer default ip address dhcp-pool XXXXX ppp authentication chap pap ppp ipcp dns X.X.X.X Z.Z.Z.Z Подскажите, как решить проблему, ко всему прочему исходя из того, что параметры ограничения скорости нужна раздавать через Radius

Да я вообщем тоже доверяю... Недоверяю клиентам :) Хотя DSLAM'ы и фильтруют всякие попытки со стороны клиента вставить opt82 и прочее. Но все же. trust я возможно и пробовал ставить, сейчас уже всех телодвижений не упомню, но будет возможно - проверю этот вариант, хотя imho дело не в этом. Насчет errdisable незнал, в документации об этом не сказано(или я был не внимателен), но ставить rate-limit настойчиво рекомендуют в качестве защиты от DoS на DHCP.

DSLAM opt82 как раз умеетip dhcp snooping information option allow-untrusted Это чтобы пакеты с opt82, которую вставляет DSLAM не резались на каталисте. Насчет убрать rate-limit невижу связи... На каком именно eth должно быть trust? Если на том, что смотрит в DSLAM, то тут вы неправы.

Размеется. Более того, я несколько менял схему. Отключал relay и прямо в этот vlan втыкал dhcp сервер, порт с dhcp сервером прописывал как trusted. Результат тот же самый.

Доброго времени суток! Уважаемые, кто-нибудь использует сей девайс? Хотелось бы услышать отзывы о его надежности-безглючности...