nixx Posted December 13, 2023 Posted December 13, 2023 Подскажите, пожалуйста, по оптимальному способу включения ASR в качестве BRAS'а. Рассматриваю переход на второй вариант, но может есть еще какие-то способы, а также нюансы приведенных, мне неведомые? В настоящее время ASR'ка включена по верхнему варианту, когда используется один порт на вход, один на выход, а третий вообще ни при чем. Итого получается пропускная способность 10гбит входящего макс. Соотношение вход/выход у нас примерно 7/1 - на 7 входящего 1 гиг исходящего. Хочу использовать третий порт, включив все три по схеме "один влан входит-другой влан выходит", запланировав на каждый порт те самые 7+1, что в итоге даст по 8 гбит на порт (итого 16 in+out), и до 20гбит входящего в сумме. Если я правильно считаю, то при полной загрузке трех портов по схеме "7+1" я упрусь уже не в емкость портов, а либо в производительность qfp, либо в лицензию на 40гбит. Либо во что-то еще, чего пока не могу спрогнозировать? ) Скрытый текст Вставить ник Quote
UglyAdmin Posted December 13, 2023 Posted December 13, 2023 1. ASR1002-X - фиксированной конфигурации, пропускная зависит от типа интегрированного NSE (5, 10, 20, 36Gbps), а не от лицензий. 2. при использовании Port-channel бывают некоторые приколы. Вставить ник Quote
Weld Posted December 14, 2023 Posted December 14, 2023 (edited) схема по логике вроде красивая, но как планируете разрулить физику ? поднимаете например Port-channel 1 добавляете туда все 3 порта на ASR добавляете интерфейсы на каждый vlan в этот Port-channel 1 с другой стороны должен быть наверное какой то свич и так же 3и порта в Port-channel 1 а со свича уже разруливаете как вам надо отдаете другие 2-3 порта на вход Port-channel 2 и 2-3 порта на выход Port-channel 3 или отдельно порты на каждый vlan Edited December 14, 2023 by Weld Вставить ник Quote
nixx Posted December 16, 2023 Author Posted December 16, 2023 (edited) Цитата ASR1002-X - фиксированной конфигурации, пропускная зависит от типа интегрированного NSE (5, 10, 20, 36Gbps), а не от лицензий. да? про 40гбит я, конечно же, ерунду написал, просто цифра 40 почему-то в голову вбилась, а вот про слова о лицензиях циска с этим не согласная - "Cisco ASR 1002-X ESP with 5-Gbps (default) / Upgradable through software-activated feature license to 10, 20, or 36 Gbps". но, в общем, мой вариант пишет о себе, что он 36гбит, так что по-любому у меня простор для фантазий ) ну и я же про порт-ченнел ни разу не написал ) вся балансировка ручками в стиле "этот микрорайон на этот порт, другой - на второй". соответственно, планирую раздельные пулы ната на все три порта вверх, к бордеру. это пока единственный минус от реализации, который я вижу (просто одним пулом меньше адресов можно потратить - то во всех трех стараешься запас оставить, а то только в одном). upd: неее, оказывается про 40гбит не "почему-то", а потому что при "show version" у меня пишется "The current throughput level is 40000000 kbps" если же сказать "show platform hardware throughput level", то напишет "The current throughput level is 36000000 kb/s". загадочное. но к моему вопросу не относится ) Edited December 18, 2023 by nixx Вставить ник Quote
nixx Posted March 2 Author Posted March 2 воскрешу тему... В 13.12.2023 в 16:34, UglyAdmin сказал: 2. при использовании Port-channel бывают некоторые приколы. вот человек (или вдруг он в онлайне будет, так может сам подскажет) написал про приколы с использованием port-channel'а на ASR а можете уточнить - что именно можно ожидать на ASR1001X? на 1002X? если запихивать только 10г порты (или в случае с 1002X - только SPA-карты) в порт-ченнел. если важна версия иоса - то на текущий момент 17.9.8. Вставить ник Quote
nixx Posted March 4 Author Posted March 4 51 минуту назад, BOJIKA сказал: PPPoE, IPoE или всё вместе? только IPoE Вставить ник Quote
Andrei Posted March 5 Posted March 5 У меня правда pppoe-трафик и ASR1002 (без Х), включена в dgs-3120-24sc, порт-ченнел из двух портов, балансировка портов в порт-ченнел весьма приблизительная. Вставить ник Quote
UglyAdmin Posted March 5 Posted March 5 У меня ASR1004 без X. В PortChannel не работают service-policy на сабинтерфейсах. Хорошо, что заранее перешли на ISG - там полися работают. Вставить ник Quote
nixx Posted March 18 Author Posted March 18 еще один, возможно, идиотский вопрос, но лучше спросить ) хотя и экспериментировать пойду, наверное. если связать интерфейсы в Port-Channel - не возрастает ли от объединения нагрузка на QFP? у меня на 1001-X при 2,7 гбитах трафика (in+out) на порт-ченнеле как-то подозрительно много - 18% - нагрузки у QFP. или там действительно такой QFP дохлый по сравнению с 1002-X? Вставить ник Quote
sirmax Posted March 18 Posted March 18 2 часа назад, nixx сказал: еще один, возможно, идиотский вопрос, но лучше спросить ) хотя и экспериментировать пойду, наверное. если связать интерфейсы в Port-Channel - не возрастает ли от объединения нагрузка на QFP? у меня на 1001-X при 2,7 гбитах трафика (in+out) на порт-ченнеле как-то подозрительно много - 18% - нагрузки у QFP. или там действительно такой QFP дохлый по сравнению с 1002-X? У меня был в работе asr1001 (без -х), до замены на 1001-х, не смотря на то что там был port-channel он вполне переваривал заявленные 5гиг с нат и шейпером (isg) Я думаю вам не нужно переживать загрузку с 1001-х скину завтра, как доберусь до компа Вставить ник Quote
sirmax Posted March 19 Posted March 19 Update Проверил ASR1001-x на 7 гигах примерно 35%, все интерфейсы только Po - 2x10гиг и 8x1гиг Из настроенного - NAT, ISG(простой шейпер + редирект для должников), BGP, OSPF Вставить ник Quote
nixx Posted March 19 Author Posted March 19 2 часа назад, sirmax сказал: Проверил ASR1001-x на 7 гигах примерно 35%, все интерфейсы только Po - 2x10гиг и 8x1гиг Из настроенного - NAT, ISG(простой шейпер + редирект для должников), BGP, OSPF спасибо. у меня только нат и isg. на следующей неделе, наверное, догоню до 7-10 гиг - будет, с чем сравнить. а то сейчас рост нагрузки qfp от трафика практически линейный, вот и зачесался. но как показывает чтение доков, qfp действительно вдвое меньше ядер имеет, чем у 1002-x. Вставить ник Quote
fractal Posted March 20 Posted March 20 В 19.03.2026 в 20:22, nixx сказал: спасибо. у меня только нат и isg. на следующей неделе, наверное, догоню до 7-10 гиг - будет, с чем сравнить. а то сейчас рост нагрузки qfp от трафика практически линейный, вот и зачесался. но как показывает чтение доков, qfp действительно вдвое меньше ядер имеет, чем у 1002-x. 1001x - 20gb 1002x - 36gb Выше не прыгнуть, это на всю платформу, как считается qfp можно почитать, на Cisco хорошо описано. QFP может ещё сильнее нагружаться от типа трафика, допустим много какого нибудь голосового видео трафика нагрузить qfp может побольше Ну и в принципе, На нем performance включён 20gb? license throughput level {5g | 10g | 20g Текущий смотреть через show license throughput level Вставить ник Quote
sirmax Posted March 21 Posted March 21 В 20.03.2026 в 17:00, fractal сказал: Выше не прыгнуть, это на всю платформу Не смотря на лимит 5гиг asr1001 у меня прокачивал 5,2 но я допускаю что это погрешность snmp хоть снимали и с разных устройств. так то 1001hx не так что б дорого стоит на ебей, но мне с моим трафиком до него еще далеко Вставить ник Quote
Gray swordsman Posted April 2 Posted April 2 (edited) По поводу ASR1004. Service-policy чудесно работают на Port-channel. Магическая команда platform qos port-channel-aggregate 1 Перед созданием Port-channel1 интерфейса. Number of channel-groups in use: 1 Number of aggregators: 1 Group Port-channel Protocol Ports ------+-------------+-----------+----------------------------------------------- 1 Po1(RU) LACP Te0/0/0(bndl) Te0/1/0(bndl) Port-Channel: LB Method Port-channel1 : flow-based (Source Destination IP) sh policy-map int po1.99 Port-channel1.99 Service-policy input: MONITOR-BAWNDWITH-IN Class-map: class-default (match-any) 75133783 packets, 79823936957 bytes 30 second offered rate 8149193000 bps, drop rate 0000 bps Match: any Service-policy output: MONITOR-BAWNDWITH-OUT Class-map: class-default (match-any) 54873347 packets, 24222491503 bytes 30 second offered rate 2492878000 bps, drop rate 0000 bps Match: any System image file is "bootflash:/asr1000rpx86-universalk9_noli.16.12.08.SPA.bin" cisco ASR1004 (RP2) processor (revision RP2) with 4175343K/6147K bytes of memory. Edited April 2 by Gray swordsman Вставить ник Quote
UglyAdmin Posted April 9 Posted April 9 Это ASR1004HX, наверное? У меня старая ASR1004... Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.