terrible Posted January 27, 2009 Posted January 27, 2009 Установлен данный сабж, нагрузка - 500 VPN клиентов, работает нормально первые 10 часов, дальше начинаются сыпаться в логи следующие вещи: %IP_VFR-3-SYSTEM_ERROR: : IP VFR System failure - A fragment packet with out pak-subblock %IP_VFR-3-SYSTEM_ERROR: GigabitEthernet0/0: IP VFR System failure - A fragment packet with out pak-subblock %IP_VFR-4-FRAG_TABLE_OVERFLOW: GigabitEthernet0/0: the fragment table has reached its maximum threshold 16 На Gi0/0 поднят NAT Прошивка: c3845-advipservicesk9-mz.124-4.XC7.bin Эта уже 7-я прошивка, которую пробую, на других, более свежих, ситуация ещё хуже. Куда копать? Вставить ник Quote
chainick Posted January 27, 2009 Posted January 27, 2009 Попробуйте на g0/0 no ip virtual-reassembly сказать Вставить ник Quote
terrible Posted January 27, 2009 Author Posted January 27, 2009 На этом ipif было: ip virtual-reassembly max-fragments 64 поставил по вашей рекомендации, к вечеру будет видно, насколько это поможет, я отпишусь Вставить ник Quote
ingress Posted January 27, 2009 Posted January 27, 2009 количество сессий на клиента ограничено? включите - ip nat translation max-entries all-host 200 Вставить ник Quote
terrible Posted January 27, 2009 Author Posted January 27, 2009 количество сессий на клиента ограничено?Нетвключите - ip nat translation max-entries all-host 200Это надо включать на внутреннем (Virtual) или внешнем Gi0/0 интерфейсе ната?Данная команда будет работать именно на клиента или на весь интерфейс? Вставить ник Quote
ingress Posted January 27, 2009 Posted January 27, 2009 это в глобальном режиме, на клиента кол-во трансляций Вставить ник Quote
chainick Posted January 27, 2009 Posted January 27, 2009 При чем тут, блин, VFR и нат?? Вы хотя бы доки почитали. Вставить ник Quote
terrible Posted January 29, 2009 Author Posted January 29, 2009 Сервис уже трое суток работает стабильно. Спасибо большое chainick и ingress за подсказки. Тему можно закрыть. Вставить ник Quote
Lovetc Posted January 29, 2009 Posted January 29, 2009 Если не секрет, то сколько трафика перемалывает 3845 как BRAS? Вставить ник Quote
terrible Posted January 29, 2009 Author Posted January 29, 2009 сейчас примерно 60 мбит на полисинге без шифрования, пиковая нагрузка примерно 100 будет в моём случае Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.