Jump to content
Калькуляторы

Cisco SCE Series Service Control Engine

Здравствуйте комрады!

Есть вопрос по SCE 2020, при проверке политик ограничения iperf-ом в 1 поток получается странная картина,

при использовании ограничения до 55 МБ включительно этот поток режется на уровне 17-25 МБ, если ограничения выше 55 МБ,

то прыгает в потолок трафик и "дико пляшет" зубцами. Когда используешь iperf в много потоковом режиме, то все

более менее нормально проходит и полисит.

Кто нить знает почему так происходит?

Использовали разные версии прошивок от 3.6.0 до 4.1.0 ни чего не помогает, пробовали на пустом конфиг файле с единственной

политикой и абоном. Все одинаково плохо.:(

Прошу помощи в этом вопросе?

Share this post


Link to post
Share on other sites

А откуда и куда iperf'ом стреляете? Какое оборудование в схеме с SCE? Пробовали bypass или в обход SCE?

Share this post


Link to post
Share on other sites

Пробовали байпас, показывает как после 55 МБ максималку. Путь для проверки машинка - коммутатор - SCE - 76ая - наш сайт (сервер iperf) - и наоборот.

Все таки складывается такое ощущение, что с одним потоком SCE плохо работает, как то порогово.

Share this post


Link to post
Share on other sites

Протестировали на собранном стенде SCE два кома и коммутатор. Измерения подтвердились, при использовании одного потока UPLOAD до 55 МБ режется до 17-21 МБ,

а более 55 МБ улетает в потолок и не рулится.

Вообщем видимо это косяк самой SCE, так как ни кто ни чего внятно про такое сказать не может. Но было бы хорошо если бы кто нит объяснил почему так или указал источник

где описан этот метод как нормальное явление.

Share this post


Link to post
Share on other sites

Други, подскажите OID (SCE8K) загрузки траффик-процессоров, что-то в CISCO-SERVICE-CONTROL-TP-STATS-MIB-V1SMI.mib не нашел таких. Для 2020 были, снимал нормально, а для 8000 не вижу.

Share this post


Link to post
Share on other sites

Други, подскажите OID (SCE8K) загрузки траффик-процессоров

cpmCPUTotal5minRev

 

Кстати, о загрузке трафик-процессоров. уже примерно недели две загрузка отдельных процессоров сильно выбивается. Используем ограничение полосы, приоритезацию трафика и редирект запрещённых сайтов. В аттаче пример графика загрузки за неделю. SCE-8000, софт 4.2, протокол пак pp46.

 

Можно ли посмотреть, чем именно занимается конкретный TP? Или как отследить источник таких аномалий?

post-55905-086662600 1436763373_thumb.png

Edited by MATPOC

Share this post


Link to post
Share on other sites

смотрите сабскрайберов с большим числом флоу..

Спасибо за совет, посмотрим, когда случится очередной выброс.

Share this post


Link to post
Share on other sites

Подскажите, если SCE8000 (2xSCE-M + 4x10GB) стоит между 2 устройствами с настроенным между ними portchannel, то нужно ли озаботиться методом балансировки трафика в portchannel или эта проблема появляется только при наличии нескольких отдельных коробок SCE?

Share this post


Link to post
Share on other sites

Друзья, смешная ситуация в общем:

обычно обходился фильтрами на порту, а тут решил пароль установить на привилегированный доступ на SCE8000. Лог остался:

Команда:

#conf t

#enable password 5 Xxxxxx123

 

потом проверил:

#sh run

#This is a general configuration file (running-config).

#Created on 13:07:19 UTC THU October 8 2015

 

#cli-type 1

#version 1

 

enable password level 10 5 "Xxxxxx123"

 

Пароль совпадает на 100%

 

и вот тут я и ошибся: вместо logout с последующей авторизацией взял и сохранился ;(

 

теперь всё...

 

Password:

Password:

Password:

Error - operation failed

 

Может кто-нибудь знает, почему пароль не подходит? И что теперь делать?

Сбрасывать пароль стандартными способами?

Edited by Желающий

Share this post


Link to post
Share on other sites

Наваял LLD шаблон SCE-8000 для zabbix , предлагаю доработать и добавить нужные OID.

 

Сейчас умеет сам находить

 

- трафик cpu

- cpu loss

- загрузка трафика по сервисам и подписывает график по названию сервиса

templates_cisco_sce_8000.xml

Share this post


Link to post
Share on other sites

Делал себе шаблон, такие графики.

post-106312-055782700 1444691909_thumb.png

Edited by tehmeh

Share this post


Link to post
Share on other sites

Делал себе шаблон, такие графики.

Выкладывайте)

Share this post


Link to post
Share on other sites

Коллеги. На sce 8000 в час-пик капают Service Loss до 10-15%. На сколько это критично ? У меня больше 100 packed. Все подписчики имеют ip /32. Любой ip может попасть на packed (Т.е. в разнобой). Стоит ли подумать о выделение сети на packed?

Share this post


Link to post
Share on other sites

покажите скриншот service loss

Share this post


Link to post
Share on other sites

покажите скриншот service loss

 

Полок нет, но бывает на одном из CPU.

post-88211-019205100 1445576127_thumb.png

Edited by roysbike

Share this post


Link to post
Share on other sites

покажите скриншот service loss

 

Полок нет, но бывает на одном из CPU.

нет, скриншот из sca-bb консольки

просто я подозреваю, что вы целые %, принимаете за тысячные %

Share this post


Link to post
Share on other sites

покажите скриншот service loss

 

Полок нет, но бывает на одном из CPU.

нет, скриншот из sca-bb консольки

просто я подозреваю, что вы целые %, принимаете за тысячные %

Забираю по OID 1.3.6.1.4.1.9.9.634.1.1.1.20 в чистом виде, он отдает в тысячных?

 

В cli чет не увидел как посмотреть

 

P.S. походу и правда http://tools.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=cscTpServiceLoss

Спасибо!

Edited by roysbike

Share this post


Link to post
Share on other sites

Доброе время суток !

 

Задача такая , мне нужно 24 сетку всю засунуть в один package(тариф) ! Как сделать правильно , чтоб равномерно грузить процессоры SCE.

 

С уважением.

Share this post


Link to post
Share on other sites

Доброе время суток !

 

Задача такая , мне нужно 24 сетку всю засунуть в один package(тариф) ! Как сделать правильно , чтоб равномерно грузить процессоры SCE.

 

С уважением.

 

Может попробовать побить на /32 и посмотреть нагрузку по процам

Edited by roysbike

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this