[alks]

слушайте а вы

таймауты между Auth-Ack и Acct-Start и Acct-Alive пакета настраивали?

[darkagent]

aaa accounting network default start-stop group radius

если вы про это - стоит.

[alks]

aaa accounting network default start-stop group radius

если вы про это - стоит.

нет не это

 

завершение сессии происходит по обрыву.

попробнее как происходит сброс сессии - там что стоп пакет прилетает

или перестает идти аккаунтинг по этой сессии и билинг ее сбрасывает?

есть у вас таймер на точку доступа в биллинге, который считает сколько времени прошло с последнего аккаунтинг апдейта по сессии?

Изменено 19 марта, 2010 пользователем alks

[darkagent]

попробнее как происходит сброс сессии - там что стоп пакет прилетает

или перестает идти аккаунтинг по этой сессии и билинг ее сбрасывает?

нет, не биллинг. именно ASR рвет сессию.

есть у вас таймер на точку доступа в биллинге, который считает сколько времени прошло с последнего аккаунтинг апдейта по сессии?

есть конечно.

 

p.s. сессию рвет по разрыву тунеля.

p.p.s. при использовании других роутеров и подключений без роутеров подобного не наблюдается. Видимо в 520gc есть проблемы с l2tp клиентом.

 

Изменено 19 марта, 2010 пользователем darkagent

[alks]

 

Видимо в 520gc есть проблемы с l2tp клиентом.

наверно проблемы не у asus а у ASR на данном софте

ждемс 2.5.2 и первым делом ломимся в раздел resolved caveats и open caveats ))))

[XeonVs]

У меня ASR стоит в качестве NAT, тоже глюков валом. Новый(2.06) релиз не пробовал еще.

[AntZ]

у меня RP1_ESP5 - 5 дней на 2.6 - полет нормальный:

дурдом начнется после 8k коннектов.

 

вообще цифра в 8к судя повсему является т.н. переходным значением с легкой на повышенную нагрузку.

 

нет, причина не в этом.

 

покрайней мере на 2.5.1 с rp2/esp20 после 8к коннектов иногда срывает аккаунтинг:

SSS PM [uid:6960][2B69081273E8]: IDMGR: Could not add username здесь_был_юзернейм to account db

однако он сам восстанавливается и все продолжает нормально работать. насчет подхватывается ли аккаунтинг после или нет, для попавшего под незадачу "юзернейма", не могу сказать - не смог уследить сей момент.

у меня подобные записи говорят о том, что клиент неправильно забил имя...;)

 

у антза это просто бордер, имхо

нет. брас с пппое. без ната - всем клиентам честные адреса.

Изменено 19 марта, 2010 пользователем AntZ

[MATPOC]

вышел новый релиз

asr1000rp1-advipservicesk9.02.06.00.122-33.XNF.bin

Release Date: 26/Feb/2010

С этим иосом ДВА раза с интервалом в 4 дня зависал намертво. Откатились на 2.4.3. До этого 2.4.2 стабильно работал месяцами, бордер, ISG белых IP, немножко NAT'а.

 

кстати в 2.5.0 - наблюдаются нехилые утечки памяти на ESP

И трафик шейпит как-то странно. На mrtg пилообразная картинка.

Изменено 21 марта, 2010 пользователем MATPOC

[alks]

по поводу заявленного циской лимита сессий в 12к на ESP5

 

#sh sss statistics

 

Current Subscriber Statistics:

 

Number of sessions currently up: 12356

Number of sessions currently pending: 0

Number of sessions currently authenticated: 12085

Number of sessions currently unauthenticated: 270

Highest number of sessions ever up at one time: 12550

Mean up-time duration of sessions: 03:35:17

Total number of sessions up so far: 1288884

Mean call rate per minute: 51, per hour: 3090

Number of sessions failed to come up: 0

Access type based session count:

Traffic-Class sessions = 36795

IP sessions = 12356

 

 

#sh platform software status control-processor brief

Load Average

Slot Status 1-Min 5-Min 15-Min

RP0 Healthy 0.08 0.13 0.10

ESP0 Healthy 0.37 0.18 0.11

SIP0 Healthy 0.05 0.02 0.00

 

Memory (kB)

Slot Status Total Used (Pct) Free (Pct) Committed (Pct)

RP0 Healthy 3701084 2231148 (54%) 1469936 (35%) 2818696 (68%)

ESP0 Critical 982460 936408 (89%) 46052 (4%) 2832592 (270%)

SIP0 Healthy 478528 316156 (60%) 162372 (30%) 222984 (42%)

 

CPU Utilization

Slot CPU User System Nice Idle IRQ SIRQ IOwait

RP0 0 6.61 1.10 0.00 92.28 0.00 0.00 0.00

ESP0 0 6.38 2.19 0.00 91.21 0.09 0.09 0.00

SIP0 0 1.00 1.80 0.00 97.19 0.00 0.00 0.00

----

ESP0 Critical - врет

----

#sh platform hardware qfp active tcam resource-manager usage

QFP TCAM Usage Information

 

80 Bit Region Information

--------------------------

Name : Leaf Region #0

Number of cells per entry : 1

Current 80 bit entries used : 0

Current used cell entries : 0

Current free cell entries : 0

 

160 Bit Region Information

--------------------------

Name : Leaf Region #1

Number of cells per entry : 2

Current 160 bits entries used : 189

Current used cell entries : 378

Current free cell entries : 3718

 

320 Bit Region Information

--------------------------

Name : Leaf Region #2

Number of cells per entry : 4

Current 320 bits entries used : 0

Current used cell entries : 0

Current free cell entries : 0

 

 

Total TCAM Cell Usage Information

----------------------------------

Name : TCAM #0 on CPP #0

Total number of regions : 3

Total tcam used cell entries : 378

Total tcam free cell entries : 65158

Threshold status : below critical limit

Изменено 22 марта, 2010 пользователем alks

[AntZ]

так. мы тут довыделывались с тонкой настройкой :)

включили на портченнеле ip route-cache cef

 

сначала на консоли стали появляться такие фразы с руганью на ESP:

003338: Mar 20 21:18:39 SAMST: %FMFP-3-OBJ_DWNLD_TO_CPP_FAILED: F0: fman_fp_image:  Interface EVSI10389 Direction input, Protocol IPv4 download to CPP failed
003339: Mar 20 21:18:39 SAMST: %FMFP_ACL-3-ACL_OBJECT_DOWNLOAD: F0: fman_fp_image:  ACL interface attachment for Interface EVSI10389 Direction input, Protocol IPv4 fail to download because Invalid argument.

 

ну, поскольку проблем эти слова явного вреда не приносили (цпу и память в норме, ошибок на портах, прочей фигни нет, клиенты довольны) - с ними потихоньку инженеры разбирались - так сказать, в режиме выходного дня... ну и наблюдали. и дождались - примерно через сутки наступил кирдык:

Mar 21 16:45:33 ARS1002 4789: 004778: Mar 21 16:45:31 SAMST: %FMFP-3-OBJ_DWNLD_TO_CPP_FAILED: F0: fman_fp_image: Interface EVSI3527 Direction input, Protoc
ol IPv4 download to CPP failed
Mar 21 16:45:33 ARS1002 4790: 004779: Mar 21 16:45:31 SAMST: %FMFP_ACL-3-ACL_OBJECT_DOWNLOAD: F0: fman_fp_image: ACL interface attachment for Interface EVS
I3527 Direction input, Protocol IPv4 fail to download because Invalid argument.
Mar 21 16:46:18 ARS1002 4791: 004780: Mar 21 16:46:17 SAMST: %PMAN-3-PROCHOLDDOWN: R0/0: pman.sh: The process smand has been helddown (rc 134)
Mar 21 16:46:19 ARS1002 4792: 004781: Mar 21 16:46:17 SAMST: %PMAN-0-PROCFAILCRIT: R0/0: pvp.sh: A critical process smand has failed (rc 134)
Mar 21 16:46:20 ARS1002 4793: 004782: Mar 21 16:46:18 SAMST: %PMAN-3-RELOAD_SYSTEM: R0/0: pvp.sh: Reloading: System will be reloaded

 

вернули взад - вроде полет нормальный...

 

до этого был странный случай - инженер правил ACL, который вешается клиентам на виртуал-темплейт - АСР рухнул.

 

короче, претензий особых нет, но ковыряние по живому самых тривиальных мест иногда приводит к кирдыку.

 

"ты ничего не понимаешь и ходишь за ней - на что ты обиделась - я просто пошутил..." (с) Жванецкий

Изменено 22 марта, 2010 пользователем AntZ

[alks]

до этого был странный случай - инженер правил ACL, который вешается клиентам на виртуал-темплейт - АСР рухнул.

в одном из кейсов TAC циски убедительно просил не редактировать ACL для трафик классов ISG во время работы ( что раньше я достаточно часто практиковал)

причина - возможное падение в креш роутера

 

короче, претензий особых нет, но ковыряние по живому самых тривиальных мест иногда приводит к кирдыку.

"Не трогай технику и она тебя не подведет" ))))

[AntZ]

в одном из кейсов TAC циски убедительно просил не редактировать ACL для трафик классов ISG во время работы ( что раньше я достаточно часто практиковал)

причина - возможное падение в креш роутера

ну так до этого мы испробовали на 7201 :)

 

[Linoge]

Кто-нибудь тестил ISG на тему работы, при условии авторизации клиента по connected или routed сети с маской /30 и больше ?

Софт asr1000rp1-adventerprisek9.02.05.01.122-33.XNE1.bin.

 

ip subscriber routed

initiator unclassified ip-address

 

При /32 работает отлично, как только маска /30 и больше клиент висит авторизованный, траф не прет. На ESR и 7200 работает без проблем. Кайсов похожих в циске не открыто вроде.

Там налицо проблема с cef как мне кажется.

Есть кто пользуется данной фичей ?

[dead_moroz]

Кто-нибудь тестил ISG на тему работы, при условии авторизации клиента по connected или routed сети с маской /30 и больше ?

Софт asr1000rp1-adventerprisek9.02.05.01.122-33.XNE1.bin.

 

ip subscriber routed

initiator unclassified ip-address

 

При /32 работает отлично, как только маска /30 и больше клиент висит авторизованный, траф не прет. На ESR и 7200 работает без проблем. Кайсов похожих в циске не открыто вроде.

Там налицо проблема с cef как мне кажется.

Есть кто пользуется данной фичей ?

На ASR1002 asr1000rp1-advipservices.02.03.02.122-33.XNC2.bin такой проблемы нет, все работает нормально.

[Linoge]

На ASR1002 asr1000rp1-advipservices.02.03.02.122-33.XNC2.bin такой проблемы нет, все работает нормально.

А что-нибудь посвежее ? Боюсь другие фичи затронет. Придется заново все тестить на данном софте.

С аккаунтингом по сервисам в этом билде проблем нет ? В том числе и для ISG пппое ?

[dead_moroz]

В том числе и для ISG пппое ?

pppoe не юзаем, только IPoE.

[John_obn]

Поделитесь, пожалуйста, IOS'ом для RP1 2.6.последний и 2.5.последний. advanced ip services

[an-denis]

Привет всем!

 

Сегодня залил иос RP1 2.6...

 

Часов 5 - полёт нормальный (BGP, OSPF)

 

Подняли PPPoE сервис - поднялось 70 сессий - иос рухнул.

Мы этого ожидали.... Проблему падения иоса наблюдали и в предыдущих версиях, работаем над этим с цисковскими спецами.

 

 

При падении выкинуло:

 

 

Exception to IOS Thread:

Frame pointer 3B318BF8, PC = 13F71444

 

ASR1000-EXT-SIGNAL: U_SIGSEGV(11), Process = PPP Events

-Traceback= 1#5196d3bc30e68f4b880a5db9e2042cba :10000000+3F71444 :10000000+12E

 

Fastpath Thread backtrace:

-Traceback= 1#5196d3bc30e68f4b880a5db9e2042cba c:AF21000+D8678 c:AF21000+D8658

 

Auxiliary Thread backtrace:

-Traceback= 1#5196d3bc30e68f4b880a5db9e2042cba pthread:ACCF000+B168 pthread:AC

 

PC = 0x13F71444 LR = 0x112E3EBC MSR = 0x0002D000

CTR = 0x00000006 XER = 0x20000000

R0 = 0x00000006 R1 = 0x3B318BF8 R2 = 0x2C0630E0 R3 = 0x3B318C08

R4 = 0x00000018 R5 = 0x00000018 R6 = 0x00000019 R7 = 0x3B318BD0

R8 = 0x00000019 R9 = 0x00000000 R10 = 0x00000000 R11 = 0x3B318C08

R12 = 0x0B00F154 R13 = 0x157DD5C8 R14 = 0x112EFA8C R15 = 0x00000000

R16 = 0x00000000 R17 = 0x00000000 R18 = 0x00000000 R19 = 0x00000000

R20 = 0x00000000 R21 = 0x3B318D60 R22 = 0x3B318D64 R23 = 0x157D0000

R24 = 0x00000003 R25 = 0x00000001 R26 = 0x3B318C08 R27 = 0x3B318C28

R28 = 0x33A2C8E0 R29 = 0x3B318C38 R30 = 0x00000000 R31 = 0x333DB4F4

 

Writing crashinfo to bootflash:crashinfo_RP_00_00_20100406-143355-MSDApr 6 14:

 

 

%ASR1000_INFRA-6-CONSOLE_ACTIVE: R0/1 console active. Press RETURN to get star!

81: %REDUNDANCY-3-SWITCHOVER: RP switchover (PEER_REDUNDANCY_STATE_CHANGE)

Log messages not flushed to console. Check crashinfo file for log messages

 

Аналогичный конфиг ASR1k нормально работает на 7201

 

Заранее извиняюсь за "сумбурность", но судя по форуму есть немало примеров работающих ASR1k в качестве PPPoE сервера.

[darkagent]

вообще смотрю как то больше жалоб на rp1.. как будто не допаяли его..

[Konstantin Klimchev]

вообще смотрю как то больше жалоб на rp1.. как будто не допаяли его..

"Безумству храбрых поем мы песню...."

Есть же довольно неплохо работающая ESR10008 и даже бу продаются. Зачем же так над абонентами издеваться, ставить ASR на роль BRAS'а и быть бета-тестером.

[darkagent]

"Безумству храбрых поем мы песню...."

Есть же довольно неплохо работающая ESR10008 и даже бу продаются. Зачем же так над абонентами издеваться, ставить ASR на роль BRAS'а и быть бета-тестером.

у нас на rp2 довольно таки стабильно работает.

[AntZ]

вообще смотрю как то больше жалоб на rp1.. как будто не допаяли его..

 

ASR1kr1#sh ver

Cisco IOS Software, IOS-XE Software (PPC_LINUX_IOSD-ADVIPSERVICESK9-M), Version 12.2(33)XNF, RELEASE SOFTWARE (fc2)

Technical Support: http://www.cisco.com/techsupport

Copyright © 1986-2010 by Cisco Systems, Inc.

Compiled Thu 25-Feb-10 02:01 by mcpre

 

 

Cisco IOS-XE software, Copyright © 2005-2010 by cisco Systems, Inc.

All rights reserved. Certain components of Cisco IOS-XE software are

licensed under the GNU General Public License ("GPL") Version 2.0. The

software code licensed under GPL Version 2.0 is free software that comes

with ABSOLUTELY NO WARRANTY. You can redistribute and/or modify such

GPL code under the terms of GPL Version 2.0. For more details, see the

documentation or "License Notice" file accompanying the IOS-XE software,

or the applicable URL provided on the flyer accompanying the IOS-XE

software.

 

 

ROM: IOS-XE ROMMON

 

ASR1kr1 uptime is 2 weeks, 2 days, 17 hours, 5 minutes

Uptime for this control processor is 2 weeks, 2 days, 17 hours, 7 minutes

System returned to ROM by reload at 17:05:44 SAMST Sun Mar 21 2010

System restarted at 17:09:08 SAMST Sun Mar 21 2010

System image file is "bootflash:/asr1000rp1-advipservicesk9.02.06.00.122-33.XNF.bin"

Last reload reason: Reload Command

 

 

 

This product contains cryptographic features and is subject to United

States and local country laws governing import, export, transfer and

use. Delivery of Cisco cryptographic products does not imply

third-party authority to import, export, distribute or use encryption.

Importers, exporters, distributors and users are responsible for

compliance with U.S. and local country laws. By using this product you

agree to comply with applicable laws and regulations. If you are unable

to comply with U.S. and local laws, return this product immediately.

 

A summary of U.S. laws governing Cisco cryptographic products may be found at:

http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

 

If you require further assistance please contact us by sending email to

export@cisco.com.

 

cisco ASR1002 (2RU) processor with 1735215K/6147K bytes of memory.

9 Gigabit Ethernet interfaces

32768K bytes of non-volatile configuration memory.

4194304K bytes of physical memory.

7798783K bytes of eUSB flash at bootflash:.

 

Configuration register is 0x2102

 

трафика по 5+Гбпс в каждую сторону...

при этом дропов на esp5 нет :)

пппое сессий - несколько тыс.

[alks]

2.6.0. очень сырой .. просто жопа какая-то

 

трафика по 5+Гбпс в каждую сторону...

при этом дропов на esp5 нет :)

пппое сессий - несколько тыс.

очень интересно

покажете загрузку ESP и сколько ppoe сессий висит?

[AntZ]

покажете загрузку ESP

в пике 58%

сколько ppoe сессий висит

пппое сессий - несколько тыс.

[Bambuk]

покажете загрузку ESP

в пике 58%

sh platform hardware qfp active datapath utilization ?