Jump to content
Калькуляторы

Cisco 7206VXR (NPE-G2)+coa+rate-limit+больше 2х скоростей на тарифе

Добрый день коллеги.

 

Нужна помощь в решении следующей проблемы: Cisco 7206VXR (NPE-G2)+coa+rate-limit+больше 2х скоростей на тарифе.

 

Больше 2х скоростей это примерно следующее - днем лимит 8Гб пока в лимите скорость 256 Кбит/c, вышел из лимита 64 Кбит/c, ночью постоянные 512 Кбит/c.

СоА используется для смены скорости интерфейса(рейт лимит) без скидывания сессии.

 

 

Итак 2 различных типа ios

 

а) c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin в фиче навигаторе на сайте циски только

ISG:Policy Control: Policy Server: CoA ASCII Command Code Support

 

б) c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin 2 фичи

ISG:Policy Control: Policy Server: CoA (QoS, L4 redirect, User ACL, TimeOut)

ISG:Policy Control: Policy Server: CoA ASCII Command Code Support

 

 

2 радиус атрибута:

 

1) Скорость 256 Кбит/c

attrset.01.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop

 

2) Скорость 512 Кбит/c

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

На исосах типа c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin при посылке атрибута

с новым рейт лимтом получаем сдвоенные атрибуты на интерфейсе

 

sh int virtual-access 3 rate
Virtual-Access3 
Output
matches: access-group 2001
params: 512000 bps, 96000 limit, 192000 extended limit
conformed 8816 packets, 11978578 bytes; action: transmit
exceeded 2690 packets, 3673303 bytes; action: drop
last packet: 0ms ago, current burst: 133168 bytes
last cleared 00:03:20 ago, conformed 478702 bps, exceeded 146797 bps
matches: access-group 2001
params: 256000 bps, 48000 limit, 96000 extended limit
conformed 0 packets, 0 bytes; action: transmit
exceeded 0 packets, 0 bytes; action: drop
last packet: 1184192ms ago, current burst: 0 bytes
last cleared 00:01:24 ago, conformed 0 bps, exceeded 0 bps

 

на исосах типа c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin не работает совсем

 

 

Добрые люди подсказали попробовать сдвоить атрибуты через \n, тоесть сперва отменяем старый командой - no, дальше посылаем новый

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

все работает как задумано, но тут возникает 1 большое НО. На тарифе может быть 3 скорости:

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nno rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

При таком варианте, пппое подключение не происходит - ошибка 619

 

Пробовал также записывать каждый рейт лимит отдельным AVPair`ом в радиус атрибуте:

 

attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop

 

При таком варианте смены скорости не происходит, на интерфейсе остается старый рейт лимит.

 

 

Конфиг не стал постить так как и так получилось сумбурно и многа букв :), если кто дочитал до этого момента спасибо.

Использует ли ктолибо подобную схему, если да помогите советом куда копать?

Edited by ip0203

Share this post


Link to post
Share on other sites

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

Share this post


Link to post
Share on other sites

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

А разве на 12.4 ветке есть ISG?

Share this post


Link to post
Share on other sites

Что-то версии IOS какие-то старые используете.

У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло).

Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали.

А Вам советую обновить IOS - вдруг заработает.

 

P.S. Если надо, то IOS'ом могу поделиться...

А разве на 12.4 ветке есть ISG?

 

Хм. Да, действительно. Но в любом случае есть же уже SRE3...

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this