Jump to content
Калькуляторы

NAT 1 to 1, netmap, notrack, снизить нагрузку возможно ли ?

Добрый день.

Возникла такая ситуация, получили блок белых ip адресов.

Планируется переход на белые адреса. Схема работы ipoe.

Сейчас пользователи сидят с серыми адресами за НАТом.

Белых адресов хватает чтобы на все подсети пользователей выдать сопоставления при помощи netmap 1 to 1.

Отсюда вопрос.

Можно ли netmap'ом прокинуть адреса, и для этих же диапазонов сделать notrack ?

netmap всё же функционирует как часть nat , будtт ли это работать с notrack ?

Есть ли какие то ещё методы снижения загрузки системы в данных обстоятельствах.

 

И ещё вопрос №2.

Сейчас схема vlan на дом, на дом подсетка /27, уникальные шлюзы для каждой подсети и т д. Из плюсов видится чёткое соотнесение в виде "адрес ПМЖ - подсеть"

С белыми адресами так не пойдёт ибо теряем очень много адресов. Планируется применение ip unnumbered. Но возникает определённый минус, некий "раздрай" адресов по vlan'ам в пределах узла агрегации.

Есть какие то варианты решения чтобы всё было "красиво". Или все так и живут ?

Буду благодарен за советы.

Edited by pchol

Share this post


Link to post
Share on other sites

Сам занимаюсь данным вопросом некоторое время.

в качестве BRAS у вас что используется?

Share this post


Link to post
Share on other sites
С белыми адресами так не пойдёт ибо теряем очень много адресов. Планируется применение ip unnumbered. Но возникает определённый минус, некий "раздрай" адресов по vlan'ам в пределах узла агрегации.

Есть какие то варианты решения чтобы всё было "красиво". Или все так и живут ?

Буду благодарен за советы.

Так и живут :) Имхо это скорее плюс чем минус.

Share this post


Link to post
Share on other sites

shicoy, Что вы, какой BRAS =) маловаты ещё. Кругом linux (nat, nas, shaper), vlan агрегирует 6500(sup32).

SokolovS, Кому как.

Edited by pchol

Share this post


Link to post
Share on other sites

Белые адреса как раз и берут, чтобы работать с одним адресным пространством и избавиться от ната. Чтобы терять меньше белых адресов при низкой плотности пользователей на порт, делайте вланы побольше, скажем, не на каждый downlink-порт, а на несколько портов.

Edited by photon

Share this post


Link to post
Share on other sites

Ну либо unnumbered. Чем плохо иметь VLAN на дом и при этом юзать unnumbered? Адреса разбрасываются по всем VLAN-ам хаотично, а какой плюс от того что по другому? Утилизация IP зато приемлемая, при белых то и конфигурация DHCP такая как для одного большого сегмента.

Edited by SokolovS

Share this post


Link to post
Share on other sites

ну если у вас все агрегируется на 6500 кошке то самое простое ip unnumbered по dhcp релей.

Но IP то выдали, а вот как в этом случае вам вешать шейпер на этот IP, подсчитать трафик (если нужно) это уже другой вопрос.

Edited by shicoy

Share this post


Link to post
Share on other sites

Белые адреса как раз и берут, чтобы работать с одним адресным пространством и избавиться от ната. Чтобы терять меньше белых адресов при низкой плотности пользователей на порт, делайте вланы побольше, скажем, не на каждый downlink-порт, а на несколько портов.

Я понимаю, вопрос был как снизить нагрузку уже сейчас, не дожидаясь полного ухода от НАТа.

Share this post


Link to post
Share on other sites
shicoy, Что вы, какой BRAS =) маловаты ещё. Кругом linux (nat, nas, shaper), vlan агрегирует 6500(sup32).

SokolovS, Кому как.

настраиваете на циске PBR, после ставите несколько прокладок с натом и шейпером, после ставите тазик-бордер. все

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this