ip0203 Опубликовано 23 января, 2011 (изменено) · Жалоба Добрый день коллеги. Нужна помощь в решении следующей проблемы: Cisco 7206VXR (NPE-G2)+coa+rate-limit+больше 2х скоростей на тарифе. Больше 2х скоростей это примерно следующее - днем лимит 8Гб пока в лимите скорость 256 Кбит/c, вышел из лимита 64 Кбит/c, ночью постоянные 512 Кбит/c. СоА используется для смены скорости интерфейса(рейт лимит) без скидывания сессии. Итак 2 различных типа ios а) c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin в фиче навигаторе на сайте циски только ISG:Policy Control: Policy Server: CoA ASCII Command Code Support б) c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin 2 фичи ISG:Policy Control: Policy Server: CoA (QoS, L4 redirect, User ACL, TimeOut) ISG:Policy Control: Policy Server: CoA ASCII Command Code Support 2 радиус атрибута: 1) Скорость 256 Кбит/c attrset.01.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop 2) Скорость 512 Кбит/c attrset.02.attributes=Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop На исосах типа c7200p-a3jk91s-mz.122-31.SB18.bin и c7200p-js-mz.122-31.SB18.bin при посылке атрибута с новым рейт лимтом получаем сдвоенные атрибуты на интерфейсе sh int virtual-access 3 rate Virtual-Access3 Output matches: access-group 2001 params: 512000 bps, 96000 limit, 192000 extended limit conformed 8816 packets, 11978578 bytes; action: transmit exceeded 2690 packets, 3673303 bytes; action: drop last packet: 0ms ago, current burst: 133168 bytes last cleared 00:03:20 ago, conformed 478702 bps, exceeded 146797 bps matches: access-group 2001 params: 256000 bps, 48000 limit, 96000 extended limit conformed 0 packets, 0 bytes; action: transmit exceeded 0 packets, 0 bytes; action: drop last packet: 1184192ms ago, current burst: 0 bytes last cleared 00:01:24 ago, conformed 0 bps, exceeded 0 bps на исосах типа c7200p-adventerprisek9-mz.122-33.SRE1.bin и c7200p-adventerprisek9-mz.122-33.SRC6.bin не работает совсем Добрые люди подсказали попробовать сдвоить атрибуты через \n, тоесть сперва отменяем старый командой - no, дальше посылаем новый attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop все работает как задумано, но тут возникает 1 большое НО. На тарифе может быть 3 скорости: attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop\nno rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop\nrate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop При таком варианте, пппое подключение не происходит - ошибка 619 Пробовал также записывать каждый рейт лимит отдельным AVPair`ом в радиус атрибуте: attrset.02.attributes=Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 256000 48000 96000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=no rate-limit output access-group 2001 64000 12000 24000 conform-action transmit exceed-action drop;Cisco-AVPair=lcp:interface-config=rate-limit output access-group 2001 512000 96000 192000 conform-action transmit exceed-action drop При таком варианте смены скорости не происходит, на интерфейсе остается старый рейт лимит. Конфиг не стал постить так как и так получилось сумбурно и многа букв :), если кто дочитал до этого момента спасибо. Использует ли ктолибо подобную схему, если да помогите советом куда копать? Изменено 23 января, 2011 пользователем ip0203 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mioan Опубликовано 6 апреля, 2011 · Жалоба Что-то версии IOS какие-то старые используете. У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло). Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали. А Вам советую обновить IOS - вдруг заработает. P.S. Если надо, то IOS'ом могу поделиться... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Stak Опубликовано 6 апреля, 2011 · Жалоба Что-то версии IOS какие-то старые используете. У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло). Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали. А Вам советую обновить IOS - вдруг заработает. P.S. Если надо, то IOS'ом могу поделиться... А разве на 12.4 ветке есть ISG? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mioan Опубликовано 6 апреля, 2011 · Жалоба Что-то версии IOS какие-то старые используете. У меня вот стоит сейчас (железо тоже самое) c7200p-adventerprisek9-mz.124-24.T2.bin, хотя в природе есть уже T5 (в марте вышло). Меня этот вопрос тоже волнует - буду пробывать реализовать, как Вы описали. А Вам советую обновить IOS - вдруг заработает. P.S. Если надо, то IOS'ом могу поделиться... А разве на 12.4 ветке есть ISG? Хм. Да, действительно. Но в любом случае есть же уже SRE3... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...