Циска по поводу проблеммы дает два варианта :)
Один застрелиться а второй разнести ( разделить ACL ) !
У нас все пользователи приходят на много VLAN-ов ! Вот собственно и разделили ACL на все VLAN-ы !
Тест показал что примерно 3000 аксесов держит ... На одном VLAN-е одна сетка /24 !
Загрузка FM Core прыгает когда меняется динамический ACL но не сильно и не надолго !
Попробуем плный рабочий вариант отпишу как пронло и какая будет загрузка !
Полный наш ACL в районе 5000 записей ! Посотрим ! :)
Люди помогите !
Есть железка:
Catalyst 6513 - со следующими модулями:
7 5 Supervisor Engine 720 10GE (Active) VS-S720-10G SAL1207G233
9 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1207G3BD
7 Policy Feature Card 3 VS-F6K-PFC3CXL SAL11499GB8 1.0 Ok
7 MSFC3 Daughterboard VS-F6K-MSFC3 SAL1206FXFH 1.0 Ok
9 Centralized Forwarding Card WS-F6700-CFC SAL1207GETB 4.0 Ok
IOS - s72033-adventerprisek9_wan-mz.122-33.SXH.bin
Рисую динамический ACl на 2000 записей ! Вешаю на интерфейс и загрузка проца взлетает
на 100% по процессу FM Core ! Через время успокаивается ! Но при изменении ACl ( хотя-бы одну запись
добавить,удалить ) картина повторяется !!!
Что может быть и где копать ???
Заранее огромное спасибо за помощь !!!
