[cisco 7200] flapping virtual access

[phoen]

Собственно такая проблема: у клиентов начал "тормозить" интернет. При этом ни потерь пакетов до внешки, ни тупняков со стороны днс нет. И у тех кто идёт мимо браса все работает идеально. Технология подключения - pppoe, пользователи находятся за натом.

 

В ходе трабблшутинга удалось выяснить что у клиентов на ходу меняется внешний (ip nat'a) адрес (без падения сессии), по всей видимости при флапе virtual access'a. Есть какие нибудь мысли? В debag vtemplate error ничего не сыпится.

В логах браса имеем:

 

Aug 25 2011 18:58:41.410 MSD: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access881, changed state to up

Aug 25 14:59:05.455: VT[Vt1]:Supply of pre-cloned virtual accesse interfaces exhausted

Aug 25 2011 18:59:05.463 MSD: %LINK-3-UPDOWN: Interface Virtual-Access882, changed state to up

Aug 25 2011 18:59:06.463 MSD: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access882, changed state to up

Aug 25 2011 18:59:08.439 MSD: %LINK-3-UPDOWN: Interface Virtual-Access645, changed state to down

Aug 25 2011 18:59:09.439 MSD: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access645, changed state to down

 

Пробовал увеличивать для virtual template'а pre clones вручную - толку ноль

bras1#sh vtemplate 1

Virtual access subinterface creation is globally enabled

 

Active Active Subint Pre-clone Pre-clone Interface

Interface Subinterface Capable Available Limit Type

--------- ------------ ------- --------- --------- ---------

Vt1 284 0 Yes -- -- Serial

 

Usage Summary

Interface Subinterface

--------- ------------

Current Serial in use 286 0

Current Serial free 0 1

Current Ether in use 0 0

Current Ether free 0 0

Current Tunnel in use 0 0

Current Tunnel free 0 0

Total 286 1

 

Cumulative created 401 1

Cumulative freed 114 1

 

Base virtual access interfaces: 2

Total create or clone requests: 796

Cancelled create or clone requests: 0

Current request queue size: 0

Current free pending: 0

Current recycle pending: 0

 

Maximum request duration: 24 msec

Average request duration: 2 msec

Last request duration: 4 msec

 

Maximum processing duration: 24 msec

Average processing duration: 2 msec

Last processing duration: 4 msec

 

Конфигурация vtemplate выглядит так:

interface Virtual-Template1
ip unnumbered Loopback10
ip access-group 101 in
ip verify unicast reverse-path
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
snmp trap ip verify drop-rate
peer default ip address pool USERS
ppp authentication chap pap
ppp ipcp dns bla.bla.bla.252 8.8.8.8

 

Конфигурация ната на одном из брасов:

 

 

ip local pool USERS 172.16.0.2 172.16.7.254
ip forward-protocol nd
ip route bla.bla.bla.128 255.255.255.224 Null0 250
ip route 172.16.0.0 255.248.0.0 Null0 250
no ip http server
no ip http secure-server
!
ip nat pool NAT-POOL1 bla.bla.bla.129 bla.bla.bla.158 netmask 255.255.255.224
ip nat inside source list NAT pool NAT-POOL1 overload
!
ip access-list standard NAT
permit 172.16.0.0 0.15.255.255

Edited August 25, 2011 by phoen