laled

Здравствуйте. Хочу уточнить, если проблемы с адресами нет, можно ли на обоих SE600 завести одинаковые вланы и подать их на обе коробки, будут ли они автоматически балансироваться как кошки? Cisco 10008 PRE3 работают сейчас аж в количестве 6 штук, все терминируют одни и те же вланы и самобалансируются в зависимости от нагрузки, как только одна нацепляла, начинает отвечать чуть медленнее, соотв. другая быстрее отвечает. Будет ли такой механизм работать на SE600?

ну и дальше ничего особо интересного, вроде. Ну а железо которое стоит по побробнее распиши.... sh inv и прочее.... заранее спасибо!!!

Люди, ну отзовитесь пожалуйста! Нужна помощь! выложи конфигу плиз... а то развивается комплекс неполноценности с моими 6к при 80% CPU

ну и какие результаты по производительности? сколько терминируете? сколько трафика проходит через интерфейсы, какой упр. модуль?

залил c10k2-p11-mz.122-33.SB5 вместо c10k2-p11-mz.122-33.SB3, загрузка процессора при сравнимой нагрузке упала раза в полтора, ARP Input стал жрать в разы меньше, по этому поводу вопрос, у кого какой иос стоит на десятитоннике????

NAS10k#show ip traffic IP statistics: Rcvd: 2668579 total, 1242486 local destination 0 format errors, 0 checksum errors, 382882 bad hop count 0 unknown protocol, 5452 not a gateway 0 security failures, 0 bad options, 1027531 with options Opts: 937016 end, 0 nop, 0 basic security, 0 loose source route 0 timestamp, 0 extended security, 0 record route 0 stream ID, 0 strict source route, 90515 alert, 0 cipso, 0 ump 0 other Frags: 36 reassembled, 0 timeouts, 0 couldn't reassemble 736975 fragmented, 0 couldn't fragment Bcast: 141904 received, 0 sent Mcast: 10340 received, 9475 sent Sent: 1099797 generated, 47196773 forwarded Drop: 0 encapsulation failed, 0 unresolved, 0 no adjacency 65281648 no route, 17391677 unicast RPF, 0 forced drop, 0 unsupported-addr 0 options denied, 0 source IP address zero ICMP statistics: Rcvd: 0 format errors, 0 checksum errors, 0 redirects, 814 unreachable 3038 echo, 0 echo reply, 0 mask requests, 0 mask replies, 0 quench 0 parameter, 0 timestamp, 0 info request, 0 other 0 irdp solicitations, 0 irdp advertisements Sent: 0 redirects, 191010 unreachable, 0 echo, 3038 echo reply 0 mask requests, 0 mask replies, 0 quench, 0 timestamp 0 info reply, 42057 time exceeded, 0 parameter problem 0 irdp solicitations, 0 irdp advertisements TCP statistics: Rcvd: 5915 total, 0 checksum errors, 2 no port Sent: 6715 total BGP statistics: Rcvd: 0 total, 0 opens, 0 notifications, 0 updates 0 keepalives, 0 route-refresh, 0 unrecognized Sent: 0 total, 0 opens, 0 notifications, 0 updates 0 keepalives, 0 route-refresh UDP statistics: Rcvd: 1225421 total, 0 checksum errors, 92967 no port Sent: 1083511 total, 0 forwarded broadcasts Probe statistics: Rcvd: 0 address requests, 0 address replies 0 proxy name requests, 0 where-is requests, 0 other Sent: 0 address requests, 0 address replies (0 proxy) 0 proxy name replies, 0 where-is replies OSPF statistics: Rcvd: 10306 total, 0 checksum errors 7590 hello, 0 database desc, 0 link state req 2288 link state updates, 428 link state acks Sent: 9475 total 7572 hello, 0 database desc, 0 link state req 659 link state updates, 1244 link state acks PIMv2 statistics: Sent/Received Total: 0/0, 0 checksum errors, 0 format errors Registers: 0/0 (0 non-rp, 0 non-sm-group), Register Stops: 0/0, Hellos: 0/0 Join/Prunes: 0/0, Asserts: 0/0, grafts: 0/0 Bootstraps: 0/0, Candidate_RP_Advertisements: 0/0 Queue drops: 0 State-Refresh: 0/0 IGMP statistics: Sent/Received Total: 0/0, Format errors: 0/0, Checksum errors: 0/0 Host Queries: 0/0, Host Reports: 0/0, Host Leaves: 0/0 DVMRP: 0/0, PIM: 0/0 Queue drops: 0 EIGRP-IPv4 statistics: Rcvd: 0 total Sent: 0 total ARP statistics: Rcvd: 3 requests, 2 replies, 0 reverse, 0 other Sent: 2 requests, 129 replies (0 proxy), 0 reverse Drop due to input queue full: 0 арпов вообще почти нет, так что акцесс-лист ограничивающий проникновение не пппое трафика на циску не поможет скорее всего.....

неа, она в управляющий модуль от 76-й включена (RSP720-3CXL-GE) а она в свою очередь с остальными через свой каталист общаеца (WS-X6748-GE-TX)

это ж абсолютно не принципиально, не влияет ни на что собственно.... меня больше мать его за ногу ARP Input волнует, с какого перепугу он так много хавает?!?!?!? NAS10k#show processes cpu sorted CPU utilization for five seconds: 68%/21%; one minute: 63%; five minutes: 62% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 31 58537064 50620054 1156 14.95% 17.63% 17.41% 0 ARP Input 51 45830540 2784462 16459 10.87% 5.25% 5.00% 0 Per-Second Jobs 94 20369020 1316114 15476 4.55% 2.02% 1.86% 0 Compute load avg 214 34502256 1327150 25997 4.39% 4.34% 4.27% 0 c10k_periodic_st 7 8766504 466107 18808 4.31% 1.06% 1.01% 0 Check heaps 216 60910704 166800931 365 2.47% 2.74% 2.69% 0 C10K Netflow Toa 215 4859260 301110 16137 1.35% 0.68% 0.64% 0 STATS DMA Daemon 209 3970500 2126976 1866 0.55% 0.60% 0.61% 0 CEF: IPv4 proces 280 7945516 58109567 136 0.55% 0.60% 0.63% 0 PPP Events 293 4425732 67900159 65 0.47% 0.52% 0.52% 0 RADIUS 130 713324 7580321 94 0.39% 0.19% 0.17% 0 AAA ACCT Proc 154 3804576 21927174 173 0.39% 0.39% 0.40% 0 SSM connection m 131 664540 38998046 17 0.23% 0.16% 0.17% 0 ACCT Periodic Pr 297 3816260 1718438 2220 0.23% 1.27% 1.63% 0 VTEMPLATE Backgr 134 3900880 48897848 79 0.23% 0.16% 0.16% 0 IP Input 278 2279764 13452856 169 0.15% 0.18% 0.20% 0 PPPoE Discovery 143 4907328 10671338 459 0.15% 0.44% 0.48% 0 SSS Manager 75 200472 3377125 59 0.07% 0.00% 0.00% 0 Flash Card Monit 93 641208 38917073 16 0.07% 0.01% 0.00% 0 Net Input 182 321352 533952 601 0.07% 0.04% 0.05% 0 IP RIB Update 142 133692 529082 252 0.07% 0.04% 0.03% 0 PPP IP Route

На всякий случай выкладываю почти весь конфиг (за исключением повторяющихся и не относящихся к вопросу частей), может кто-то что-нть обнаружит, хотелось бы так же услышать у кого десятитонник с пре2 сколько терминирует пользователей и при каких объемах данных проходящих через интерфейсы.... aaa authentication login default group tacacs+ local aaa authentication login admin local aaa authentication ppp default group radius aaa authorization commands 0 default group tacacs+ none aaa authorization commands 1 default group tacacs+ none aaa authorization commands 15 default group tacacs+ none aaa authorization network default group radius if-authenticated aaa accounting delay-start vrf default aaa accounting update periodic 5 aaa accounting exec default start-stop group tacacs+ aaa accounting commands 0 default start-stop group tacacs+ aaa accounting commands 1 default start-stop group tacacs+ aaa accounting commands 15 default start-stop group tacacs+ aaa accounting network default start-stop group radius aaa accounting connection default start-stop group radius ! ! ! ! aaa server radius dynamic-author server-key 7 xxxxxxxxxxxxxxxxxx auth-type any ! aaa session-id unique clock timezone OMT 6 clock summer-time OMST recurring last Sun Mar 3:00 last Sun Oct 3:00 facility-alarm core-temperature major 58 facility-alarm core-temperature minor 50 facility-alarm intake-temperature major 54 facility-alarm intake-temperature minor 45 ! ! card 1/0 1gigethernet-1 card 2/0 1gigethernet-1 no ip subnet-zero no ip source-route no ip gratuitous-arps ip flow-cache timeout inactive 60 ip flow-cache timeout active 10 ip name-server 217.25.209.2 ! ! ! ! multilink bundle-name authenticated vpdn enable ! Всякие акцесс-листы ! redundancy mode sso ! Здесь всякие классы ! Здесь всякие полиси ! ! bba-group pppoe global virtual-template 1 sessions auto cleanup ! ! interface Null0 no ip unreachables ! interface Loopback0 ip address 10.254.254.254 255.255.255.0 ! interface FastEthernet0/0/0 ip address 192.168.1.111 255.255.255.0 no ip proxy-arp no ip route-cache cef no ip route-cache shutdown speed 100 full-duplex ! interface GigabitEthernet1/0/0 description Inet ip address 217.25.208.166 255.255.255.252 no ip proxy-arp negotiation auto hold-queue 4096 in hold-queue 4096 out ! interface GigabitEthernet2/0/0 no ip address no ip proxy-arp ip route-cache policy negotiation auto hold-queue 4096 in hold-queue 4096 out ! interface GigabitEthernet2/0/0.2000 encapsulation dot1Q 2000 no ip proxy-arp pppoe enable group global pppoe max-sessions 500 ! interface GigabitEthernet2/0/0.2001 encapsulation dot1Q 2001 no ip proxy-arp pppoe enable group global pppoe max-sessions 500 ! Идентичные записи вланов от 2002 до 2599 ! interface GigabitEthernet2/0/0.2600 encapsulation dot1Q 2600 no ip proxy-arp pppoe enable group global pppoe max-sessions 500 ! interface Virtual-Template1 mtu 1492 ip unnumbered Loopback0 no ip redirects no ip unreachables no ip proxy-arp ip flow ingress ip flow egress no logging event link-status no snmp trap link-status random-detect keepalive 5 ppp mtu adaptive ppp authentication chap callin ppp ipcp dns 217.25.209.2 217.25.208.6 ! Здесь ОСПФ ! Локальные пулы ip classless ip route 0.0.0.0 0.0.0.0 217.25.208.165 ! ip flow-export source GigabitEthernet1/0/0 ip flow-export version 5 ip flow-export destination ххх.ххх.ххх.ххх 8281 ip flow-top-talkers top 20 sort-by packets ! no ip http server ! logging trap warnings logging ххх.ххх.ххх.ххх ! Настройки такакса ! Настройки радиуса ! control-plane ! Всякие алиасы ! line con 0 stopbits 1 line aux 0 stopbits 1 line vty 0 4 exec-timeout 5760 0 transport input telnet ! ntp clock-period 17182326 ntp server 217.25.208.1 time-range Day periodic daily 9:00 to 23:59 periodic daily 0:00 to 1:59 ! Всякие временные интервалы ! end

Это судя по cisco.com это может быть единственная причина почему этот процесс может жрать столько процессорного времени, но уверяю Вас маршрут у меня изначально был в некст-хоп а не в интерфейс. Попробуйте conf t no ip gratuitous-arps сделал, изменений нет.... :-(

сразу!!!

interface Virtual-Template1 mtu 1492 ip unnumbered Loopback0 ip flow ingress ip flow egress no logging event link-status no snmp trap link-status random-detect keepalive 5 ppp mtu adaptive ppp authentication chap callin ppp ipcp dns 217.25.209.2 217.25.208.6 добавил в interface Virtual-Template1 команду no ip proxy-arp и теперь в выводе sh ip int в виртуал-акцесах Proxy ARP стало disabled а было enabled, Local Proxy ARP уже было в disabled Virtual-Access4864 is up, line protocol is up Interface is unnumbered. Using address of Loopback0 (10.254.254.254) Broadcast address is 255.255.255.255 Peer address is 94.137.14.157 MTU is 1480 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is not set Proxy ARP is disabled Local Proxy ARP is disabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP Flow switching is disabled IP CEF switching is enabled IP CEF switching turbo vector IP CEF turbo switching turbo vector Associated unicast routing topologies: Topology "base", operation state is UP IP multicast fast switching is enabled IP multicast distributed fast switching is disabled IP route-cache flags are Fast, CEF Router Discovery is disabled IP output packet accounting is disabled IP access violation accounting is disabled TCP/IP header compression is disabled RTP/IP header compression is disabled Probe proxy name replies are disabled Policy routing is disabled Network address translation is disabled BGP Policy Mapping is disabled Input features: iEdge Output features: iEdge, Post-Ingress-NetFlow В загрузке проца изменений нет NAS10k#show processes cpu sorted CPU utilization for five seconds: 66%/20%; one minute: 65%; five minutes: 65% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 31 49548636 47701985 1038 18.47% 17.15% 17.49% 0 ARP Input 51 42499684 2550623 16662 13.75% 5.90% 5.57% 0 Per-Second Jobs 214 31578476 1257522 25111 4.63% 4.87% 4.83% 0 c10k_periodic_st 216 51530740 149338855 345 3.19% 2.92% 2.97% 0 C10K Netflow Toa 215 4454364 273024 16314 1.59% 0.76% 0.72% 0 STATS DMA Daemon 297 2864664 1544422 1854 0.79% 1.34% 1.21% 0 VTEMPLATE Backgr 209 3596608 2011294 1788 0.71% 0.70% 0.71% 0 CEF: IPv4 proces 293 4029180 64259204 62 0.55% 0.58% 0.55% 0 RADIUS 130 584052 7029799 83 0.55% 0.23% 0.22% 0 AAA ACCT Proc 280 6868288 55232899 124 0.47% 0.55% 0.61% 0 PPP Events 278 2124108 12731276 166 0.15% 0.13% 0.13% 0 PPPoE Discovery 134 3681920 47267611 77 0.15% 0.28% 0.30% 0 IP Input

interface Loopback0 ip address 10.254.254.254 255.255.255.0 ! interface GigabitEthernet1/0/0 description Inet ip address 217.25.208.166 255.255.255.252 no ip proxy-arp negotiation auto hold-queue 4096 in hold-queue 4096 out ! interface GigabitEthernet2/0/0 no ip address no ip proxy-arp ip route-cache policy negotiation auto hold-queue 4096 in hold-queue 4096 out ! interface GigabitEthernet2/0/0.2000 encapsulation dot1Q 2000 no ip proxy-arp pppoe enable group global pppoe max-sessions 500 ! .................................................... interface GigabitEthernet2/0/0.2600 encapsulation dot1Q 2600 no ip proxy-arp pppoe enable group global pppoe max-sessions 500 ! т.е. всего на циске 600 вланов, не во всех работают пользователи, но в 3-4 сотнях точно, NAS10k#show processes cpu sorted CPU utilization for five seconds: 81%/24%; one minute: 67%; five minutes: 68% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 31 49149860 47565954 1033 17.51% 19.68% 19.40% 0 ARP Input 51 42370276 2540532 16677 12.23% 5.62% 5.26% 0 Per-Second Jobs 287 3177884 874612 3633 5.75% 0.76% 2.31% 0 SNMP ENGINE 214 31465732 1255511 25062 4.55% 4.64% 4.57% 0 c10k_periodic_st 94 18544064 1185702 15639 4.23% 1.97% 1.93% 0 Compute load avg 102 11438168 245201 46648 3.83% 1.96% 1.91% 0 HC Counter Timer 216 51203584 148804855 344 2.95% 2.87% 2.82% 0 C10K Netflow Toa 293 4015216 64141915 62 0.95% 0.62% 0.53% 0 RADIUS 297 2848160 1537551 1852 0.95% 0.58% 0.48% 0 VTEMPLATE Backgr 280 6829676 55158328 123 0.79% 0.63% 0.62% 0 PPP Events 209 3581848 2007574 1784 0.55% 0.67% 0.66% 0 CEF: IPv4 proces 134 3673416 47202833 77 0.31% 0.31% 0.31% 0 IP Input 131 535120 37081646 14 0.31% 0.16% 0.19% 0 ACCT Periodic Pr 301 109428 45036 2429 0.31% 0.05% 1.46% 2 Virtual Exec 130 578436 7007859 82 0.23% 0.18% 0.20% 0 AAA ACCT Proc 182 284792 489399 581 0.15% 0.07% 0.06% 0 IP RIB Update 93 596548 36307379 16 0.15% 0.02% 0.00% 0 Net Input 154 3510328 20633834 170 0.15% 0.36% 0.34% 0 SSM connection m 180 500284 149250 3351 0.15% 0.07% 0.06% 0 Hardware API bac 143 4555600 10026402 454 0.07% 0.39% 0.36% 0 SSS Manager 286 48336 802280 60 0.07% 0.00% 0.00% 0 PDU DISPATCHER 285 186744 1606089 116 0.07% 0.01% 0.00% 0 IP SNMP 279 182360 41502654 4 0.07% 0.01% 0.00% 0 PPP manager 125 31484 265036 118 0.07% 0.02% 0.00% 0 ADJ resolve proc 89 184072 1001864 183 0.07% 0.04% 0.02% 0 DHCPD Receive 75 172912 3217169 53 0.07% 0.01% 0.00% 0 Flash Card Monit вот такая вот ситуация с загрузкой процессора, на момент выполенения команды было 4к пользователей.... может кто чего подскажет?

та хрень которая здесь обсуждаеца это и делает.... все торренты оказываются в папке /home/torrents/orig.... я про те которые еще не подвергались модификации....

Блин так же херня...... Хотя в каталог patched файлы ложаца пропатченные и нормального размера, а вот пользователю отдаются обрезанные до 16383.... пока не разобрался.... может кто в курсе.... с какими надо параметрами сквид собрать чтоб он так не вел себя... кто знает помогите.... заранее спасибо!!!