[AntonS]

Добый день

 

делаю

 

ip slb severfarm vpn

nat server

 

real 10.1.3.1

inservice

real 10.1.3.2

inservice

failaction purge

 

 

ip slb vserver vpntcp

virtual 10.0.1.1 tcp 1723

serverfarm vpn

sticky 3600 group 69

inservice

 

ip slb vserver vpngre

virtual 10.0.1.1 gre

serverfarm vpn

sticky 3600 group 69

inservice

 

 

все работает вроде

но загрузка при 2000 сессий 40% и пинги большие проскакивают

 

потом добваляю балансировку по dns

 

 

ip slb severfarm dns

nat server

 

real 10.1.3.1

inservice

real 10.1.3.2

inservice

failaction purge

 

 

ip slb vserver dnstcp

virtual 10.0.1.1 tcp dns

serverfarm vpn

idle 4

inservice

 

ip slb vserver dnsudp

virtual 10.0.1.1 udpdns

serverfarm vpn

idle 4

inservice

 

загрузка проца 100%

 

 

 

[AntonS]

можно через loopback

https://www.cisco.com/en/US/products/hw/mod...080093de3.shtml

 

только что то не получается

[AntonS]

с loopback если сервера находятся в одной сети с виртуальным адресом

то все работает

но свитч занимается только отпуливанием на один из серверов

мне показалось что только на один

 

если в разных то работает еле еле

для vpn не хватает

 

 

[AntonS]

http://www.cisco.com/en/US/products/hw/mod...html#dispatched

 

не могу понять почему через loopback тормозит

 

если делать через nat

то сдохнет от нагрузки

[SokolovS]

NAT на 6500 не вариант. Чистый DNS должен работать лучше, я имею ввиду вобще без 6500.

[AntonS]

nat я не рассматриваю уже

рассматриваю в dispatch mode

и это реально работает

 

походу просто не на гигабитных портах в sup2 модуле

у меня щас других портов пока нету в этой кошке

только sup2 и все