Jump to content
Калькуляторы

cisco egress policing на RSP720 PFC3

есть железка - cisco 7606 RSP720CLX

Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-ADVIPSERVICESK9-M), Version 12.2(33)SRE, RELEASE SOFTWARE (fc1)

 

есть задача - ограничить полосу клиенту на 200Мбит

клиент работает в vlan

 

проблема в том что для получения полосы в 200Мбит нужно указывать скорость в полиси 100Мбит

почему так получается?

 

c7606-gw#sh run int vl 741
interface Vlan741
ip address X.X.X.X 255.255.255.252
ip access-group deny-local-nets in
ip flow ingress
service-policy output CLIENT-OUT
end

c7606-gw#sh policy-map CLIENT-OUT
  Policy Map CLIENT-OUT
    Class class-default
     police cir 100000000 bc 100000
       conform-action transmit
       exceed-action drop


c7606-gw#sh policy-map interface vlan 741 output
Vlan741

  Service-policy output: CLIENT-OUT

    class-map: class-default (match-any)
      Match: any
      police :
        100000000 bps 100000 limit 100000 extended limit
      Earl in slot 1 :
        22259746857 bytes
        5 minute offered rate 107077440 bps
        aggregate-forwarded 20656603867 bytes action: transmit
        exceeded 1603142990 bytes action: drop
        aggregate-forward 99538472 bps exceed 5836912 bps
      Earl in slot 3 :
        21487036088 bytes
        5 minute offered rate 102878816 bps
        aggregate-forwarded 20525579604 bytes action: transmit
        exceeded 961456484 bytes action: drop
        aggregate-forward 98819304 bps exceed 4839504 bps
      Earl in slot 6 :
        449845 bytes
        5 minute offered rate 1872 bps
        aggregate-forwarded 449845 bytes action: transmit
        exceeded 0 bytes action: drop
        aggregate-forward 1480 bps exceed 0 bps

 

 

а вот что выдается при просмотре статистики интерфейса

 

c7606-gw#sh int vl 741 | i ut rate
  5 minute input rate 85569000 bits/sec, 18376 packets/sec
  5 minute output rate 196707000 bits/sec, 41482 packets/sec

в циске стоят три модуля: сап, и 2 модуля интерфейсов с DFC

может, так получается из-за того, что трафик на клиента идет через оба PFC на DFC плат и в итоге полоса "через каждый модуль" суммируется?

Edited by jama

Share this post


Link to post
Share on other sites
из-за того, что трафик на клиента идет через оба PFC на DFC плат и в итоге полоса "через каждый модуль" суммируется?

Да.

Share this post


Link to post
Share on other sites
из-за того, что трафик на клиента идет через оба PFC на DFC плат и в итоге полоса "через каждый модуль" суммируется?

Да.

а есть ли возможность дать клиенту "честную" полосу, которая уже будет делиться на все аплинки?

 

Share this post


Link to post
Share on other sites

Какие модули стоят?

Share this post


Link to post
Share on other sites

Mod Ports Card Type                              Model             
--- ----- -------------------------------------- ------------------
  1   24  CEF720 24 port 1000mb SFP              WS-X6724-SFP      
  3    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE     
  6    2  Route Switch Processor 720 (Active)    RSP720-3CXL-GE    

Mod  Sub-Module                  Model              Hw     Status 
---- --------------------------- ------------------ ------ -------
  1  Distributed Forwarding Card WS-F6700-DFC3CXL   1.1    Ok
  3  Distributed Forwarding Card WS-F6700-DFC3CXL   1.2    Ok
  6  Policy Feature Card 3       7600-PFC3CXL       1.0    Ok
  6  C7600 MSFC4 Daughterboard   7600-MSFC4         1.1    Ok

клиент работает с модуля 1

аплинки на 1 и 3 модуле

 

что если переткнуть клиента в сап?

Share this post


Link to post
Share on other sites

Модули, которые у Вас стоят на самом деле не умеют egress policing. Когда Вы его конфигурируете, Cisco эмулирует его при помощи ingres policing. А этот ingress policing делается отдельно на каждом DFC/PFC. Policer в двух разных DFC ничего друг про друга не знают и работают независимо. Поэтому перетыкание в Sup ничего не изменит, трафик по прежнему будет резаться двумя независимыми policer на DFC. Я вижу два решения, оба горбатые:

1. Отказ от DFC. Тогда policing будет делать PFC. Одним policer. Для карт нужны CFC. Производительность коробки может упасть.

2. Сделать hardware loopback для трафика, который идет к абоненту. Чтобы прогнать его еще раз через эту 76xx. Делать policing на петле.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this