Ева Posted February 17, 2009 Posted February 17, 2009 Здравтсвуйте дорогие коллеги Неподрассчитали мы немного с брасом C7301 Висит под 90-100 процентов В пике бывает до 3500-4000 абонентов, rate-limit, vpnd Есть аналогичные 7301 Вопрос 1) Как добавить второй Bras (сам принцип) 2) Что можно поделать с VPDN 3) И что делать с абонентами у кого статический IP в PPPоЕ Вставить ник Quote
UglyAdmin Posted February 17, 2009 Posted February 17, 2009 vpdn - это PPPoE или PPtP? От этого зависит ответ на первый вопрос, да и на второй тоже. 3 - сделать динамическую маршрутизацию, только не надо /32 маршруты делать все, проблемы будут с таблицами. Вставить ник Quote
Konstantin Klimchev Posted February 17, 2009 Posted February 17, 2009 Здравтсвуйте дорогие коллеги Неподрассчитали мы немного с брасом C7301 Висит под 90-100 процентов В пике бывает до 3500-4000 абонентов, rate-limit, vpnd Есть аналогичные 7301 Вопрос 1) Как добавить второй Bras (сам принцип) 2) Что можно поделать с VPDN 3) И что делать с абонентами у кого статический IP в PPPоЕ 1) физически :) просто поставить (PPPoE как я понимаю?). Условие - они должны быть в одном броадкаст домене. 2) а что с VPDN вам не нравится? 3) динамическая маршутизация в сети. Для тех у кого из пула - лучше агрегировать. Для 4000 одновременных (и как он у вас столько вытягивает?) лучше ibgp, но если получится с агрегировать (будет до 1000 маршрутов) - все равно, хоть rip v2. Вставить ник Quote
Ева Posted February 17, 2009 Author Posted February 17, 2009 VPDN поднимает тунель для удаленных абонентов к Bras для поднятия PPPoE Динамика- OSPF Меня собственно смущает, если ставить 2 Bras куда будет тунель подниматься, представить себе не могу Вставить ник Quote
Konstantin Klimchev Posted February 17, 2009 Posted February 17, 2009 (edited) VPDN поднимает тунель для удаленных абонентов к Bras для поднятия PPPoEДинамика- OSPF Меня собственно смущает, если ставить 2 Bras куда будет тунель подниматься, представить себе не могу туда, кто ответит раньше, а это зависит от нагрузки. Так и получается балансировка. Edited February 17, 2009 by Konstantin Klimchev Вставить ник Quote
Ева Posted February 17, 2009 Author Posted February 17, 2009 Я прото думаю точка-многоточка не вариант поднять в vpdn Может нужно разные домены на разные bras брас Вставить ник Quote
UglyAdmin Posted February 17, 2009 Posted February 17, 2009 Можно разделить по виланам, они же у Вас не в одном вилане, надеюсь. :) Всё же схема непонятна, особенно с фразами "точка-многоточка" и "VPDN поднимает тунель для удаленных абонентов к Bras для поднятия PPPoE"... Вставить ник Quote
Ева Posted February 17, 2009 Author Posted February 17, 2009 На каждый DSLAM городских выносов существует vlan Паррралельно в пределах республики (в районах) на местной районной циске поднимается VPDN c Bras в домене "pppoe" Вставить ник Quote
UglyAdmin Posted February 17, 2009 Posted February 17, 2009 Интеграторы сеть строили, а Вам досталось её только эксплуатировать? :( Тогда лучше обратиться к ним, все эти схемы с LAC-LNS тут мало кто использует, или самостоятельно курить цискины доки... Вставить ник Quote
Ева Posted February 17, 2009 Author Posted February 17, 2009 Строили сети сами Спасибо Вставить ник Quote
Bambuk Posted February 17, 2009 Posted February 17, 2009 Вы под VPDN понимаете PPPoE или у вас мультихоп VPDN, где PPPoE сначала терминируется на LAC, а потом отправляется на LNS по L2TP? Если первое, то параллельно ставите еще один 7301, кто первый ответил там сессия и поднимется. Если второе, то атрибутами можно задавать на какие LNS отправлять сессии и какой LNS будет иметь преференции. Вставить ник Quote
Ева Posted February 17, 2009 Author Posted February 17, 2009 Спасибо У меня первое. Посоветуете по третьему вопросу /32 маршруты транлировать по динамике? Вставить ник Quote
Bambuk Posted February 17, 2009 Posted February 17, 2009 /32 все равно нарезаются из какой-то подсети. значит можно свести брасы на какой-то маршрутизатор, где и агрегировать /32 с брасов в остальную сеть. Вставить ник Quote
Konstantin Klimchev Posted February 17, 2009 Posted February 17, 2009 СпасибоУ меня первое. Посоветуете по третьему вопросу /32 маршруты транлировать по динамике? у вас ip pool из радиуса или с BRAS'а? если с браса - на брасе можно и сагрегировать. Вставить ник Quote
Vinc Posted February 17, 2009 Posted February 17, 2009 Неподрассчитали мы немного с брасом C7301Висит под 90-100 процентов В пике бывает до 3500-4000 абонентов, rate-limit, vpnd А сколько трафика в пике ? Вставить ник Quote
ingress Posted February 17, 2009 Posted February 17, 2009 (edited) можно и не анонсить /32 никуда, а закинуть на брас целые сети статикой, а на самом брасе все сети отправить в нуль, обязательно с выключенными unreach . на мой взгляд гораздо лучше, чем мегафлапы 32ми. p.s. правда статические адреса пользователей всё равно придётся 32ми анонсить в случае балансировки между брасами :) Edited February 17, 2009 by ingress Вставить ник Quote
Stak Posted February 17, 2009 Posted February 17, 2009 (edited) На каждом брасе надобно создать локальный пул (разные), и их и анонсить. Можно статикой, можно динамикой; Если есть юзеры со статикой (т.е с биллинга адреса назначаются) то эти маршруты как /32 объявлять. И аггрегировать где-либо дальше, на другом роутере. И можно из отдельного блока их назначать. ПС хотя можно и на биллинге пулы создать, разные для разных брасов. Edited February 18, 2009 by Stak Вставить ник Quote
leveler Posted February 18, 2009 Posted February 18, 2009 Пусть лучше человек объяснит, как он 4к пользователей на 7301 агрегирует, и какая там у него загрузка. ) У нас при практически 100% загрузке не более 1к пользователей. Можете назвать ИОС? И, если возможно, выложить конфиг. Уж очень интересно. Кстати, а мы вместо VPDN пишем bba-group - это критично? Вставить ник Quote
Stak Posted February 18, 2009 Posted February 18, 2009 У нас при практически 100% загрузке не более 1к пользователей. mppe выключен? и ната нет? Вставить ник Quote
leveler Posted February 18, 2009 Posted February 18, 2009 MPPE не включали. NAT'а нет. Router#sh ppp mppe virtual-Access 19 PPP is not active on interface Vi19 Router#sh ip nat translations Router# Вставить ник Quote
UglyAdmin Posted February 18, 2009 Posted February 18, 2009 Пусть лучше человек объяснит, как он 4к пользователей на 7301 агрегирует, и какая там у него загрузка. Судя по всему - на юзера приходится не более 64К, да ещё с полисингом. Жесть, как она есть. МРК, судя по всему, в небольшой национальной республике близ Кавказа, конкуренции нет. Вставить ник Quote
leveler Posted February 18, 2009 Posted February 18, 2009 Ну у нас тоже полисинг. ) Я про 64к тоже думал, но хочется получить ответ из первых рук. Вставить ник Quote
Ева Posted February 18, 2009 Author Posted February 18, 2009 (edited) хххххххххххх#show ssg host count ### Total HostObject Count(including inactive hosts): 3719 Загрузка 90-100 процентов во все время кроме глубокой ночи. по Трафику ХХХХХХХХХХ#sh interface GigabitEthernet0/0 GigabitEthernet0/0 is up, line protocol is up MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 34/255, rxload 39/255 5 minute input rate 156788000 bits/sec, 38207 packets/sec 5 minute output rate 137164000 bits/sec, 36926 packets/sec 2450042418 packets input, 3269077967 bytes, 19 no buffer Received 85398206 broadcasts, 0 runts, 0 giants, 0 throttles 481598 input errors, 0 CRC, 0 frame, 481598 overrun, 0 ignored 0 watchdog, 75990012 multicast, 0 pause input 0 input packets with dribble condition detected 1351575384 packets output, 1420853585 bytes, 0 underruns 4 output errors, 0 collisions, 3 interface resets 0 babbles, 0 late collision, 0 deferred 4 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out Косяк вижу(помимо всего вышесказанного) что uplink и downlink физически на 1 интерфейсе Сегодня переключим, но это не кардинально Edited February 18, 2009 by Ева Вставить ник Quote
UglyAdmin Posted February 18, 2009 Posted February 18, 2009 Косяк вижу что uplink и downlink физически на 1 интерфейсеЭто вообще не косяк - интерфейс гигабитный, а 7301 столько не прожует... Загрузка 90-100 процентов во все время кроме глубокой ночи.Будьте готовы, что одной 7301 в добавку будет мало... Вставить ник Quote
Ева Posted February 18, 2009 Author Posted February 18, 2009 В общем поднимаем тестовую схему и тестим, так как 73-х хватает Кто-нибудь делал с балансировщиком? http://www.cisco.com/en/US/docs/ios/12_3t/...e/gtssgdfp.html Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.