[ip0203]

Добрый день коллеги.

 

Нужна помощь в решении следующей проблемы: Cisco 7206VXR (NPE-G2)+coa+rate-limit+больше 2х скоростей на тарифе.

 

Больше 2х скоростей это примерно следующее - днем лимит 8Гб пока в лимите скорость 256 Кбит/c, вышел из лимита 64 Кбит/c, ночью постоянные 512 Кбит/c.

СоА используется для смены скорости интерфейса(рейт лимит) без скидывания сессии.

 

 

Итак 2 различных типа ios

 

а) c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin в фиче навигаторе на сайте циски только

ISG:Policy Control: Policy Server: CoA ASCII Command Code Support

 

б) c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin 2 фичи

ISG:Policy Control: Policy Server: CoA (QoS, L4 redirect, User ACL, TimeOut)

ISG:Policy Control: Policy Server: CoA ASCII Command Code Support

 

 

2 радиус атрибута:

 

1) Скорость 256 Кбит/c

attrset.01.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop

 

2) Скорость 512 Кбит/c

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

На исосах типа c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin при посылке атрибута

с новым рейт лимтом получаем сдвоенные атрибуты на интерфейсе

 

sh int virtual-access 3 rate
Virtual-Access3 
Output
matches: access-group 2001
params: 512000 bps, 96000 limit, 192000 extended limit
conformed 8816 packets, 11978578 bytes; action: transmit
exceeded 2690 packets, 3673303 bytes; action: drop
last packet: 0ms ago, current burst: 133168 bytes
last cleared 00:03:20 ago, conformed 478702 bps, exceeded 146797 bps
matches: access-group 2001
params: 256000 bps, 48000 limit, 96000 extended limit
conformed 0 packets, 0 bytes; action: transmit
exceeded 0 packets, 0 bytes; action: drop
last packet: 1184192ms ago, current burst: 0 bytes
last cleared 00:01:24 ago, conformed 0 bps, exceeded 0 bps

 

на исосах типа c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin не работает совсем

 

 

Добрые люди подсказали попробовать сдвоить атрибуты через \n, тоесть сперва отменяем старый командой - no, дальше посылаем новый

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

все работает как задумано, но тут возникает 1 большое НО. На тарифе может быть 3 скорости:

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nno rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

При таком варианте, пппое подключение не происходит - ошибка 619

 

Пробовал также записывать каждый рейт лимит отдельным AVPair`ом в радиус атрибуте:

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

При таком варианте смены скорости не происходит, на интерфейсе остается старый рейт лимит.

 

 

Конфиг не стал постить так как и так получилось сумбурно и многа букв :), если кто дочитал до этого момента спасибо.

Использует ли ктолибо подобную схему, если да помогите советом куда копать?

Изменено 23 января, 2011 пользователем ip0203

[mioan]

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

[Stak]

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

А разве на 12.4 ветке есть ISG?

[mioan]

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

А разве на 12.4 ветке есть ISG?

 

Хм. Да, действительно. Но в любом случае есть же уже SRE3...