denis_vid Опубликовано 2 марта, 2011 (изменено) · Жалоба Периодически крашится В логах только это: Mar 2 08:04:14: %CPPHA-3-FAULT: F0: cpp_ha: CPP:0 desc:INFP_INF_SWASSIST_LEAF_INT_INT_EVENT0 det:DRVR(interrupt) class:OTHER sev:FATAL id:2121 cppstate:RUNNING res:UNKNOWN flags:0x7 cdmflags:0x0*Mar 2 08:04:14: %CPPHA-3-FAULTCRASH: F0: cpp_ha: CPP 0 unresolved fault detected, initiating crash dump. *Mar 2 08:04:14: %CPPDRV-6-INTR: F0: /tmp/sw/fp/0/0/fp/mount/usr/cpp/bin/cpp_driver[6047]: CPP10(0) Interrupt : Last 16 Interrupts Since Boot *Mar 2 08:04:14: %CPPDRV-6-INTR: F0: /tmp/sw/fp/0/0/fp/mount/usr/cpp/bin/cpp_driver[6047]: CPP10(0) Interrupt : Mar 01 23:04:42.175144: :GAL_GAL_CSR_IPM_IF_GAL_IPM_IF_LEAF_INT_INT_IPM_ERR *Mar 2 08:04:14: %CPPDRV-6-INTR: F0: /tmp/sw/fp/0/0/fp/mount/usr/cpp/bin/cpp_driver[6047]: CPP10(0) Interrupt : Mar 02 08:04:14.103959: :INFP_INF_SWASSIST_LEAF_INT_INT_EVENT0 *Mar 2 08:04:14: %CPPDRV-3-LOCKDOWN: F0: cpp_ha: CPP10(0) CPP Driver LOCKDOWN due to fatal error. *Mar 2 08:04:14: %ASR1000_OIR-6-OFFLINECARD: Card (fp) offline in slot F0 *Mar 2 08:04:15: %CPPDRV-3-LOCKDOWN: F0: cpp_cp: CPP10(0) CPP Driver LOCKDOWN due to fatal error. *Mar 2 08:04:15: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1890 *Mar 2 08:04:21: %CPPCDM-3-ERROR_NOTIFY: F0: cpp_cdm: QFP 0 thread 88 encountered an error -Traceback= 1#bfccafe647f66a85d90098338ed667f4 80307685 802DC92D 800206E8 82011A8C 80474A7B 8201763C 80020064 800 *Mar 2 08:04:21: %IOSXE-3-PLATFORM: F0: cpp_cdm: CPP crashed, core file /tmp/corelink/gate_ESP_0_cpp-mcplo-ucode_030211080421.core.gz *Mar 2 08:04:22: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:04:22: %CPPDRV-3-LOCKDOWN: F0: fman_fp_image: CPP10(0) CPP Driver LOCKDOWN due to fatal error. *Mar 2 08:04:22: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:04:32: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:04:32: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:04:42: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:04:42: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:04:52: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:04:52: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:05:02: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:05:02: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:05:12: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:05:12: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:05:22: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:05:22: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:05:32: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:05:32: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 *Mar 2 08:05:42: %CPPOSLIB-3-ERROR_NOTIFY: F0: cpp_cp: cpp_cp encountered an error -Traceback= 1#b67faeee2f3bc60f335781b781e975dd errmsg:D7E2000+2160 cpp_common_os:DEFD000+B5C0 cpp_common_os:DEFD000+1893 *Mar 2 08:05:42: %CPPOSLIB-3-ERROR_NOTIFY: F0: fman_fp_image: fman-fp encountered an error -Traceback= 1#9edf6d541e8cdc1ab9d1cfaa4b62b94c errmsg:D39B000+2160 cpp_common_os:B93C000+B5C0 cpp_common_os:B930 Кстати после загрузки индикатор Crit горит. Может кто знает как диагностировать почему если в show platform все ок? gate#sh platform Chassis type: ASR1004 Slot Type State Insert time (ago) --------- ------------------- --------------------- ----------------- 0 ASR1000-SIP10 ok 2d00h 0/0 SPA-10X1GE-V2 ok 2d00h 0/1 SPA-1X10GE-L-V2 ok 2d00h 1 ASR1000-SIP10 ok 2d00h R0 ASR1000-RP1 ok, active 2d00h F0 ASR1000-ESP20 ok, active 2d00h P0 ASR1004-PWR-AC ok 2d00h P1 ASR1004-PWR-AC ok 2d00h Slot CPLD Version Firmware Version --------- ------------------- --------------------------------------- 0 09111601 12.2(33r)XNC 1 09111601 12.2(33r)XNC R0 07062111 12.2(33r)XNC F0 08041102 12.2(33r)XNC Пока на ней крутится только bgp и nat outside nat на подинтерфейсах. Может ли быть дело в этом? IOS asr1000rp1-adventerprisek9.03.01.00.S.150-1.S.bin Пока включил ip virtual-reassembly drop fragments на нат интерфесах, но сомневаюсь что поможет Изменено 2 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 2 марта, 2011 (изменено) · Жалоба Периодически крашитсяВ логах только это: Пока на ней крутится только bgp и nat outside nat на подинтерфейсах. Может ли быть дело в этом? IOS asr1000rp1-adventerprisek9.03.01.00.S.150-1.S.bin Пока включил ip virtual-reassembly drop fragments на нат интерфесах, но сомневаюсь что поможет Похоже на краш от NAT.попробуйте такой релиз 03.01.02.S.150-1.S2 у нас с ним пока крашей не было. Изменено 2 марта, 2011 пользователем XeonVs Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 2 марта, 2011 (изменено) · Жалоба Периодически крашитсяВ логах только это: Пока на ней крутится только bgp и nat outside nat на подинтерфейсах. Может ли быть дело в этом? IOS asr1000rp1-adventerprisek9.03.01.00.S.150-1.S.bin Пока включил ip virtual-reassembly drop fragments на нат интерфесах, но сомневаюсь что поможет Похоже на краш от NAT.попробуйте такой релиз 03.01.02.S.150-1.S2 у нас с ним пока крашей не было. Спасибо. попробую. PS ip virtual-reassembly drop fragments не помогло. Изменено 2 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 2 марта, 2011 · Жалоба Насчет горящего индикатора Crit никто не в курсе как посмотреть на что ругается? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 3 марта, 2011 · Жалоба Насчет горящего индикатора Crit никто не в курсе как посмотреть на что ругается?sh facility-alarm statusclear facility-alarm загореться может например если забутали железку без SIP а потом ее воткнули. мурзилки: http://www.cisco.com/en/US/docs/routers/as...stallation.html http://www.cisco.com/en/US/docs/routers/as....html#wp1055378 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 3 марта, 2011 (изменено) · Жалоба Насчет горящего индикатора Crit никто не в курсе как посмотреть на что ругается?sh facility-alarm statusclear facility-alarm загореться может например если забутали железку без SIP а потом ее воткнули. мурзилки: http://www.cisco.com/en/US/docs/routers/as...stallation.html http://www.cisco.com/en/US/docs/routers/as....html#wp1055378 Спасибо! Оказался порт административно поднят, а физически не подключен) Изменено 3 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 4 марта, 2011 (изменено) · Жалоба Периодически крашитсяВ логах только это: Пока на ней крутится только bgp и nat outside nat на подинтерфейсах. Может ли быть дело в этом? IOS asr1000rp1-adventerprisek9.03.01.00.S.150-1.S.bin Пока включил ip virtual-reassembly drop fragments на нат интерфесах, но сомневаюсь что поможет Похоже на краш от NAT.попробуйте такой релиз 03.01.02.S.150-1.S2 у нас с ним пока крашей не было. Извиняюсь, но не поделитесь иосом?)Еще посоветовали 02.05.00.122-33.XNE. Говорят не крашится, но я читал что наблюдалась утечка памяти на RP1 в 2.5.x ветке. Но он тоже по результатам поиска есть только на cisco.com По форуму нашел только одну рабочую ссылку на рапиде на версию 2.3.1 Изменено 4 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
beladonna Опубликовано 4 марта, 2011 · Жалоба У меня asr1002. Все без проблем с этим: asr1000rp1-adventerprisek9.03.01.02.S.150-1.S2.bin Но! Валится лог: %PLATFORM-4-ELEMENT_WARNING: R0/0: smand: ESP/0: Committed Memory value 313% exceeds warning level 310% Сиска про этот баг знает и говорит, что ничего страшного :-) однако осадок остается Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 4 марта, 2011 (изменено) · Жалоба Похоже на краш от NAT. попробуйте такой релиз 03.01.02.S.150-1.S2 у нас с ним пока крашей не было. Извиняюсь, но не поделитесь иосом?)Еще посоветовали 02.05.00.122-33.XNE. Говорят не крашится, но я читал что наблюдалась утечка памяти на RP1 в 2.5.x ветке. Но он тоже по результатам поиска есть только на cisco.com По форуму нашел только одну рабочую ссылку на рапиде на версию 2.3.1 Крашится так-же успешно, ждать просто надо дольше.Ссылка в личке. Валится лог:%PLATFORM-4-ELEMENT_WARNING: R0/0: smand: ESP/0: Committed Memory value 313% exceeds warning level 310% Сиска про этот баг знает и говорит, что ничего страшного :-) однако осадок остается у меня такого не наблюдается. на 3.1 другие тараканы с загрузкой CPU. Но оно хоть клиентам не мешает. Изменено 4 марта, 2011 пользователем XeonVs Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 5 марта, 2011 (изменено) · Жалоба 03.01.02.S.150-1.S2 работает стабильно, но gate#sh proc cpu sort | e 0.00CPU utilization for five seconds: 95%/0%; one minute: 96%; five minutes: 96% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 64 68668433 1513717 45364 94.91% 95.24% 94.89% 0 IOSD ipc task 91 26304 81114 324 0.08% 0.03% 0.02% 0 Per-Second Job 123 19572 1685104 11 0.08% 0.03% 0.02% 0 IPAM Manager Я так понимаю грузит процесс ответственный за дуализацию иоса, к чему бы это? Изменено 5 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 5 марта, 2011 (изменено) · Жалоба 03.01.02.S.150-1.S2 работает стабильно, но gate#sh proc cpu sort | e 0.00CPU utilization for five seconds: 95%/0%; one minute: 96%; five minutes: 96% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 64 68668433 1513717 45364 94.91% 95.24% 94.89% 0 IOSD ipc task 91 26304 81114 324 0.08% 0.03% 0.02% 0 Per-Second Job 123 19572 1685104 11 0.08% 0.03% 0.02% 0 IPAM Manager Я так понимаю грузит процесс ответственный за дуализацию иоса, к чему бы это? Юзерам оно слава богу не мешает.То-же самое. Кейс на эту тему уже открыт, работаем. Кстати, не стоит делать sh ip nat sta на этом релизе без очень большой необходимости, появятся еще процессы Virtual Exec которые начнут жрать управляющий проц. Изменено 5 марта, 2011 пользователем XeonVs Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 5 марта, 2011 (изменено) · Жалоба 03.01.02.S.150-1.S2 работает стабильно, но gate#sh proc cpu sort | e 0.00CPU utilization for five seconds: 95%/0%; one minute: 96%; five minutes: 96% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 64 68668433 1513717 45364 94.91% 95.24% 94.89% 0 IOSD ipc task 91 26304 81114 324 0.08% 0.03% 0.02% 0 Per-Second Job 123 19572 1685104 11 0.08% 0.03% 0.02% 0 IPAM Manager Я так понимаю грузит процесс ответственный за дуализацию иоса, к чему бы это? Юзерам оно слава богу не мешает.То-же самое. Кейс на эту тему уже открыт, работаем. Кстати, не стоит делать sh ip nat sta на этом релизе без очень большой необходимости, появятся еще процессы Virtual Exec которые начнут жрать управляющий проц. Ясно. Будем надеяться) Изменено 5 марта, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
cold_mind Опубликовано 17 марта, 2011 · Жалоба Извиняюсь что не совсем по теме. Но тоже есть проблема с ASR 1004 RP1 ESP20. На данный момент на этой циске все и бгп и нат и сессии. Сессий л2тп 6к, нат трафика 2,5г даунлоад 0,8г аплоад. Иос 2.6.2. С натом проблем нет. Есть проблема с аккаутингом, а именно не работает aaa accounting update periodic. Хоть что ставь, каждую минуту сыпит. Настроено вот так. aaa authentication login default local aaa authentication login userauthen local aaa authentication ppp default group radius aaa authorization exec default local aaa authorization network default group radius aaa accounting update periodic 10 aaa accounting network default start-stop group radius Кто знает как с этим бороться? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rus-p Опубликовано 22 марта, 2011 · Жалоба Периодически крашитсяВ логах только это: Пока на ней крутится только bgp и nat outside nat на подинтерфейсах. Может ли быть дело в этом? IOS asr1000rp1-adventerprisek9.03.01.00.S.150-1.S.bin Пока включил ip virtual-reassembly drop fragments на нат интерфесах, но сомневаюсь что поможет Похоже на краш от NAT.попробуйте такой релиз 03.01.02.S.150-1.S2 у нас с ним пока крашей не было. XeonVS, у вас NAT overload совместно c ISG IPoE сессиями ? Если да, то наблюдаете ли это: http://forum.nag.ru/forum/index.php?showto...mp;#entry563552 Можно ли на основе вашего опыта эксплуатации сказать, NAT может работать совместно с ISG ? Можно ли сказать, что проблема крашей не связана с борьбой за ресурсы внутри ASR между ISG и NAT, а связана только с самим NAT ? т.е. циска не разрешает одновременно ISG и NAT даже с рекомендацией типа - не более X сессий и не более Y трансляций. Это наводит на мысль, что идет именно борьба за ресурсы у этих процессов и краш случается по причине не атомарности и плохого кода. Даже с малыми лимитами могут быть проблемы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
XeonVs Опубликовано 22 марта, 2011 (изменено) · Жалоба XeonVS, у вас NAT overload совместно c ISG IPoE сессиями ?Если да, то наблюдаете ли это: http://forum.nag.ru/forum/index.php?showto...mp;#entry563552 Можно ли на основе вашего опыта эксплуатации сказать, NAT может работать совместно с ISG ? Можно ли сказать, что проблема крашей не связана с борьбой за ресурсы внутри ASR между ISG и NAT, а связана только с самим NAT ? т.е. циска не разрешает одновременно ISG и NAT даже с рекомендацией типа - не более X сессий и не более Y трансляций. Это наводит на мысль, что идет именно борьба за ресурсы у этих процессов и краш случается по причине не атомарности и плохого кода. Даже с малыми лимитами могут быть проблемы. нет, у нас нат(1:1) отдельно, pppoe отдельно, а ISG нет вообще. Оверлод на этой железке работал в каких-то древних релизах, но не вспомню в каких именно. Изменено 22 марта, 2011 пользователем XeonVs Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rus-p Опубликовано 22 марта, 2011 · Жалоба XeonVS, у вас NAT overload совместно c ISG IPoE сессиями ?Если да, то наблюдаете ли это: http://forum.nag.ru/forum/index.php?showto...mp;#entry563552 Можно ли на основе вашего опыта эксплуатации сказать, NAT может работать совместно с ISG ? Можно ли сказать, что проблема крашей не связана с борьбой за ресурсы внутри ASR между ISG и NAT, а связана только с самим NAT ? т.е. циска не разрешает одновременно ISG и NAT даже с рекомендацией типа - не более X сессий и не более Y трансляций. Это наводит на мысль, что идет именно борьба за ресурсы у этих процессов и краш случается по причине не атомарности и плохого кода. Даже с малыми лимитами могут быть проблемы. нет, у нас нат(1:1) отдельно, pppoe отдельно, а ISG нет вообще. Оверлод на этой железке работал в каких-то древних релизах, но не вспомню в каких именно. Ясно, спасибо. Народ отзовитесь, кто юзает NAPT совместно c ISG на одной коробке ? На мой взгляд странно покупать ASR за 50-100к, а сессии терминировать где-то на стороне (или наоборот терминировать на ASR, и купить ASA за 100-200к или фазенду и компов держать). Ведь на покупку ASR провайдера тянет мысль уйти от компов ввиду большого трафика и более отлаженного кода на стандартные задачи - ISG и NAT. А циска не дает поля для маневра с двумя отдельными коробками, т.к. другие вендоры выигрывают по деньгам. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 2 мая, 2011 (изменено) · Жалоба XeonVS, у вас NAT overload совместно c ISG IPoE сессиями ?Если да, то наблюдаете ли это: <a href="http://forum.nag.ru/forum/index.php?showtopic=62391&st=0&p=563552entry563552" target="_blank">http://forum.nag.ru/forum/index.php?showto...mp;#entry563552</a> Можно ли на основе вашего опыта эксплуатации сказать, NAT может работать совместно с ISG ? Можно ли сказать, что проблема крашей не связана с борьбой за ресурсы внутри ASR между ISG и NAT, а связана только с самим NAT ? т.е. циска не разрешает одновременно ISG и NAT даже с рекомендацией типа - не более X сессий и не более Y трансляций. Это наводит на мысль, что идет именно борьба за ресурсы у этих процессов и краш случается по причине не атомарности и плохого кода. Даже с малыми лимитами могут быть проблемы. нет, у нас нат(1:1) отдельно, pppoe отдельно, а ISG нет вообще. Оверлод на этой железке работал в каких-то древних релизах, но не вспомню в каких именно. Ясно, спасибо. Народ отзовитесь, кто юзает NAPT совместно c ISG на одной коробке ? На мой взгляд странно покупать ASR за 50-100к, а сессии терминировать где-то на стороне (или наоборот терминировать на ASR, и купить ASA за 100-200к или фазенду и компов держать). Ведь на покупку ASR провайдера тянет мысль уйти от компов ввиду большого трафика и более отлаженного кода на стандартные задачи - ISG и NAT. А циска не дает поля для маневра с двумя отдельными коробками, т.к. другие вендоры выигрывают по деньгам. Только собираюсь тестировать ISG совместно с NAT, пока пугает загрузка управляющего проца в вышеуказанном релизе. Чую глюки будут. Возможно имеет смысл ISG использовать исключительно с ip unnambered. По идее проблем не должно быть ибо сессии работа RP а NAT работа ESP если нат не на виртуальных интерфейсах, в этом случае программная эмуляция и сопутствующие проблемы Изменено 2 мая, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
denis_vid Опубликовано 21 ноября, 2011 (изменено) · Жалоба В продолжение. ISG и NAT вместе живут, но только на версии 2.6.2 без глюков(из за ната). Нат 1 в 1. Как с оверлоадом работает не знаю. Изменено 21 ноября, 2011 пользователем denis_vid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mousus Опубликовано 21 ноября, 2011 · Жалоба есть asr1006 c asr1000rp1-advipservices.03.01.00.S.150-1.S.bin и есть задача на ней сделать PPPoE и IPoE и в текущей ситуации выпускать пользователей через NAT. Какие подводные камни могут быть кроме вышеописанных? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
littlevik Опубликовано 22 ноября, 2011 · Жалоба Как с оверлоадом работает не знаю. Никак не работает, не умеет, по крайней мере на 2.6.2 точно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...