[shafiev]

Коллеги, хочу спросить насколько производителен pbr на cisco 3750x по сравнению с устаревшими 7206vxr?

2. Что можете из дешевого для решения задачи PBR , кроме PC.

 

Количество роутов( а именно подсеток) уж точно будет меньше 300 .

Прошу также по возможности говорить ваши реальные наблюдения, а то вендор много чего понапишет ( .

[snark]

насколько производителен pbr на cisco 3750x по сравнению с устаревшими 7206vxr?

На столько, на сколько он быстрее _любого_ NPE в этом шасси в роутинге.

[shafiev]

насколько производителен pbr на cisco 3750x по сравнению с устаревшими 7206vxr?

На столько, на сколько он быстрее _любого_ NPE в этом шасси в роутинге.

 

А в среднем насколько больше?

Просто на старых 3560g нормально не пашет, сколько не мучались

[snark]

ЕМНИМС весь PBR там аппаратный и поэтому все будет _очень_ быстро (wirespeed), но как следствие - есть ограничения и нет той гибкости, какая есть в софтовых роутерах.

[dmvy]

на 3550 и 3750 используем. все на скорости порта. но обязательно sdm prefer routing

[pfexec]

Коллеги, хочу спросить насколько производителен pbr на cisco 3750x по сравнению с устаревшими 7206vxr?

сравнивать свищ с брасом - это заявка на победу я щитаю.

[shafiev]

Коллеги, хочу спросить насколько производителен pbr на cisco 3750x по сравнению с устаревшими 7206vxr?

сравнивать свищ с брасом - это заявка на победу я щитаю.

:)

Я понимаю , что это совсем некоректно , просто приходиться иногда моментами извращаться .

[-Pave1-]

3570 и 3560 (-X версии врядли отличаются в этом) - имеют весьма ограниченный BPR, в частности не умеют ip default next hop.

Проблема правда решается описание всего перечня белых сеток в ACL)))

 

Ряд настроек вводит его в софтварный режим с последующей загрузкой CPU 100% - в частности строка ACL с "deny ..."

 

Так что надо с четким пониманием задач внимательно прочитать мануал.

 

Вообще у 4xxx серий более гибкий и функциональный PBR - возможно стоит в их сторону глянуть?

Edited September 26, 2012 by -Pave1-

[snark]

сравнивать свищ с брасом - это заявка на победу я щитаю

В разрезе PBR, если опустить вопрос производительности, монопенисуально я щитаю.

 

 

в частности не умеют ip default next hop

...

CPU 100% - в частности строка ACL с "deny ..."

Об этом, в общих словах, я и писал выше.

 

 

описание всего перечня белых сеток в ACL

Покажите, пожалуйста, а то как-то думал подобное сделать, но потом нужда отпала, а посмотреть хочется.

[shafiev]

3570 и 3560 (-X версии врядли отличаются в этом) - имеют весьма ограниченный BPR, в частности не умеют ip default next hop.

Проблема правда решается описание всего перечня белых сеток в ACL)))

 

Ряд настроек вводит его в софтварный режим с последующей загрузкой CPU 100% - в частности строка ACL с "deny ..."

 

Так что надо с четким пониманием задач внимательно прочитать мануал.

 

Вообще у 4xxx серий более гибкий и функциональный PBR - возможно стоит в их сторону глянуть?

 

Ну его во первых нету, во вторых по цене оно очень даже (: Так что совсем не вариант

Да и поясните насчет белых сеток в ACL

и когда на софт бросается моменты ACL с "deny ..." .

[snark]

поясните насчет белых сеток в ACL

и когда на софт бросается моменты ACL с "deny ..."

 

В такой схеме будет нагрузка на CPU (из за deny):

 

ip access-list extended pbr
deny   ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255
permit ip 1.1.1.0 0.0.0.255 any

route-map pbr permit 10
match ip address pbr
set ip next-hop 1.1.1.1

 

В такой - нет:

 

ip access-list extended pbr
permit ip 1.1.1.0 0.0.0.255 any

route-map pbr permit 10
match ip address pbr
set ip next-hop 1.1.1.1

 

Если правильно расписать белые сети как permit - то нагрузки на CPU не будет.

[-Pave1-]

Если правильно расписать белые сети как permit - то нагрузки на CPU не будет.

 

В свое время делал от безысходности это вот такой простыней:

 

ip access-list extended PUBLIC-ITERNET

permit ip any 0.0.0.0 7.255.255.255

permit ip any 8.0.0.0 1.255.255.255

remark 10.0.0.0/8 (10.0.0.1 - 10.255.255.254) private network - class A

permit ip any 11.0.0.0 0.255.255.255

permit ip any 12.0.0.0 3.255.255.255

permit ip any 16.0.0.0 15.255.255.255

permit ip any 32.0.0.0 31.255.255.255

permit ip any 64.0.0.0 31.255.255.255

permit ip any 96.0.0.0 15.255.255.255

permit ip any 112.0.0.0 7.255.255.255

permit ip any 120.0.0.0 3.255.255.255

permit ip any 124.0.0.0 1.255.255.255

permit ip any 126.0.0.0 0.255.255.255

remark 127.0.0.0/8 (127.0.0.1 - 127.255.255.254) reserved loopback-address

permit ip any 128.0.0.0 31.255.255.255

permit ip any 160.0.0.0 7.255.255.255

permit ip any 168.0.0.0 3.255.255.255

permit ip any 172.0.0.0 0.15.255.255

remark 172.16.0.0/12 (172.16.0.1 - 172.31.255.254) private network - class B

permit ip any 172.32.0.0 0.31.255.255

permit ip any 172.64.0.0 0.63.255.255

permit ip any 172.128.0.0 0.127.255.255

permit ip any 173.0.0.0 0.255.255.255

permit ip any 174.0.0.0 1.255.255.255

permit ip any 176.0.0.0 15.255.255.255

permit ip any 192.0.0.0 0.127.255.255

permit ip any 192.128.0.0 0.31.255.255

permit ip any 192.160.0.0 0.7.255.255

remark 192.168.0.0/16 (192.168.0.1 - 192.168.255.254) private network - class C

permit ip any 192.169.0.0 0.0.255.255

permit ip any 192.170.0.0 0.1.255.255

permit ip any 192.172.0.0 0.3.255.255

permit ip any 192.176.0.0 0.15.255.255

permit ip any 192.192.0.0 0.63.255.255

permit ip any 193.0.0.0 0.255.255.255

permit ip any 194.0.0.0 1.255.255.255

permit ip any 196.0.0.0 3.255.255.255

permit ip any 200.0.0.0 7.255.255.255

permit ip any 208.0.0.0 15.255.255.255

remark 224.0.0.0/4 (224.0.0.1 - 239.255.255.254) broadcast address - class D

remark 240.0.0.0/5 (240.0.0.1 - 247.255.255.254) reserved address - class E

permit ip any 248.0.0.0 7.255.255.255

 

 

any - меняется на необходимую подсеть.

 

Но и еще конечно важно понимать, что TCAM - он как бы не бесконечный :)

[snark]

Вот спасибо! Теперь хоть увидел :)

Правда не понятно - это с агрегацией или без? Если без - попробуйте aggregate.

 

важно понимать, что TCAM - он как бы не бесконечный :)

Печалька ... а я думал он лентой Мебиуса в цисковском пространстве свича свернут :)