SCE 2020 временами не ловит торрент

[catalist]

Добрый день! Имеется тестовая конфигурация:

[Абонент]-----[МК]------[FX fa Порт 6509 FX gig Порт 6509]-----[sCE 2020]-----[ESR 10K]-----[7604]-------Интернеты

 

Абонент терминируется на ESR, Схема VLAN на юзера.

На SCE Используется только два порта: 3й в сторону 6509, 4й в сторону ESR

Сделали тестовый тариф с 1 мегабитом. IPV6 зарезали как смогли.

 

В конфе сделали ограничение торренту 512 ночью, и 256 днём. Сделали приоретизацию HTTP перед торрентом.

Стали наблюдать, сначала всё нормально, торрент показывает 64килобайта +- (как раз 512 ибо ночь)

Потом через полчаса час, вдруг само спокойно подрастает до 128 килобайта/сек (1М). И держится так на постоянке.

Временами взлетает до 2 Мегабайт/сек что равно примерно 16 мегабитам/сек держится так пока торрент не докачается.

И всё бы ничего но такая история повторяется 100% изо дня в день на протяжении двух недель теста.

Версию ставили 3.7.5 и 3.8.0.

Внешний канал у нас до 200 мегабит в обе стороны.

Конфига в аттаче. (пришлось добавить ей префикс txt так как форум отказывался загружать)

Может, кто нибудь что нибудь подсказать чё за нафиг наблюдается у нас, и как этот нафиг лечить, а то получается что у меня ESR лучше полисит чем долбанная SCE.

Заранее спасибо.

15.11.2012.pqb.txt

Edited November 17, 2012 by catalist

[catalist]

Вот файл для версии 3.7.5

3.5.7.new.pqb.txt

[EDA_SPB]

Сразу скажу, что это устройство не умею готовить.

Но вот сходу точно ограничить торрент также не удалось.

То разгоняется, то возвращается к скорости по тарифному плану.

По статистике очень хорошо видно что ограничение как-то работает.

Но вот точности нет вообще.

 

Присоединяюсь к вопросу.

[catalist]

up

[Gorbushka]

Вы лучше скриншот покажите из sca-bb, где вы ограничиваете скорость. Настройки глобал контролера

[catalist]

Вы лучше скриншот покажите из sca-bb, где вы ограничиваете скорость. Настройки глобал контролера

Если я всё верно понял то вот оно. При таком раскладе скачка фильма через торрент вылазит за пределы тарифа пару раз за ночь, минут на 5-10 и доходит до 10 мегабит или выше.

[alks]

Идем в раздел Filter и отключаем нахер все правила - он у вас через них торент байпасит и не только торент

[catalist]

Там и так всё отключено, самое главное что большую часть времени торрент ведёт себя хорошо, но вот !иногда! хулиганит. Если бы дело было в фильтрах то эффект хулиганства был бы постоянным!

[alks]

заблочьте полностью uTP

[catalist]

Оригинально! Все так делают?

Ещё есть варианты?

[tehmeh]

Столкнулись с такой же проблемой, неужели действительно нет вариантов?

[Helios]

Торрент зачастую через туннели IPv6 пролазит, мну бы там попробовал покопать. Или лучше ставить тестовую машину и в момент всплесков смотреть что и как utorrent по какому протоколу

[tehmeh]

Одно дело, если бы торренты куда-нибудь «убегали», это решаемо. Но, к моему удивлению, по отчетам, снимаемым с клиента, качающего торрент (как раз тестовая машина), sce-шка классифицирует этот трафик, как Bittorrent*, показывает его общую BW, но не ограничивает постоянно.

[catalist]

Что мы тока не делали, но суть в том что эффект выглядит как всё нормально например день, а потом бац и на пол часа привышение тарифа раз в 10! Потом опять всё нормализуется.

[EDA_SPB]

catalist, не пробовали под сервис создать отдельный контроллер?

Вот примерно так:

 

 

Может, глобальные ограничения подругому отрабатывают.

У меня сейчам нет возможности протестировать.

[darkfire]

Хрен Вам, а не контроль над торрентами, жлобопровайдеры.

[catalist]

уберите психическую!

[tehmeh]

Пробовали отдельный глобал контроллер под торренты, не помогло. Зато полностью заблокировать удалось без проблем. Чудеса!

[tehmeh]

Обновил протокол пак до 29.

Пока искал информацию по изменениям, наткнулся на документ cisco p2p throttling

Там очень интересный абзац P2P Throttling. Попробовал, выставил мегабит — скорость держится нормально 100-110 кБ/с, иногда до 160 на пару секунд подскакивает, но уже не 10 Мб.

Edited December 24, 2012 by tehmeh

[catalist]

Спасибо, поглядим

[catalist]

попробовали, не помогло.

[snark]

Возможно проблема где-то в глубине мозгов и тут только менять, IMHO.

[catalist]

не весёлая перспектива!

[catalist]

Разобрались в чём ыбло дело.

Оказывается такое поведение вызывает фрагментированный udp трафик.

Лечится двуся способами, или запрет на бордере его, deny udp any any fragments

либо на sce: int li 0

no acselerate-drops или что то в этом роде.

[unclebanz]

Разобрались в чём ыбло дело.

Оказывается такое поведение вызывает фрагментированный udp трафик.

Лечится двуся способами, или запрет на бордере его, deny udp any any fragments

либо на sce: int li 0

no acselerate-drops или что то в этом роде.

А как связан этот трафик с обходом ограничения?