h1vs2 Posted July 17, 2014 · Report post Добрый день, коллеги! Решили, что постоянно докупать mx80 - дело неблагодарное. МХ80 из-за того, что сабскрайберы жрут очень много памяти простаивает почти на 75% по трафику и ппс. Имеем mx480 в качестве бордера : RE-S-1800x4 MPC Type 2 3D MPC PMB 2G На нем собственно пяток фулвью, иксы, даунлики и тд. 3 врф. И терминируются юрики + полисеры для них. Хотим водрузить на него так же и брас функционал. В связи с этим несколько вопросов : какая версия софта в полной мере подходит под брас на старших моделях, при этом не ломая бордер? работает ли на данный момент брас функционал не в дефолтном LS ? (когда только начинали тестировать брас-функционал на жунипере - не работало) стоит ли вообще ? Заранее спасибо! P.S: сколько сабсрайберов у вас влазит на каждый mx80 ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
triam Posted July 17, 2014 · Report post 1) Вполне можно юзать 12.3R7 2) Нет. Вот смотрите Note 3) Думаю, что не стоит. (А каком количестве пользователей идёт речь?) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted July 17, 2014 · Report post 1) Вполне можно юзать 12.3R7 2) Нет. Вот смотрите Note 3) Думаю, что не стоит. (А каком количестве пользователей идёт речь?) 1) спасибо 2) плохо, если вынести бордер в LS - там не работает нетфлоу :( 3) около 15к. Понятное дело, что mpc платы на вырост докупить. Плюс если вдруг припрет с натом - можно будет вставить ms-mpc и тд и тп. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
triam Posted July 17, 2014 · Report post Может имеет смысл избавиться от mx80 в пользу ещё одной коробки mx480 ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted July 17, 2014 · Report post Может имеет смысл избавиться от mx80 в пользу ещё одной коробки mx480 ? Очень дорого получается. Какие могут быть проблемы, ну кроме отказа от нефтлоу на нем? Вторую RE купим, платы тоже по надобности. Я сам не большой сторонник все смешивать, на самом то деле. Но тут уже чисто коммерческий вопрос. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted July 17, 2014 · Report post думаю никаких проблем быть не должно. на 12.3 все нормально работает , 3 FW (правда от рефлекторов). Единственное нет юриков, но это не должно стать какой-то проблемой. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted July 24, 2014 · Report post Ребята, а может все-таки знает кто-то способ, чтобы сэмплинг заработал не в дефолтном LS ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Lynx10 Posted August 11, 2014 · Report post Решили, что постоянно докупать mx80 - дело неблагодарное. МХ80 из-за того, что сабскрайберы жрут очень много памяти простаивает почти на 75% по трафику и ппс. А сколько у вас получилось терминировать абонентов на одном мх80? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
short Posted August 11, 2014 · Report post Lynx10 да собственно CPU главный ограничивающий фактор. 15k подписчиков dhcp, с двумя сервисами и двумя же cos очередями не проблема. setup rate фиговенький получается после перезагрузки только. Если повесить туда поболее функционала кроме bras, ну там реальное какое-то кол-во FV или еще что сильно жрущее память, тогда да - утилизация по памяти совсем на грани становиться и не радостно. по большому счету даже можно выйти за 16к )) ppc процессор основная боль mx80 ) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted August 13, 2014 · Report post Lynx10 да собственно CPU главный ограничивающий фактор. 15k подписчиков dhcp, с двумя сервисами и двумя же cos очередями не проблема. setup rate фиговенький получается после перезагрузки только. Если повесить туда поболее функционала кроме bras, ну там реальное какое-то кол-во FV или еще что сильно жрущее память, тогда да - утилизация по памяти совсем на грани становиться и не радостно. по большому счету даже можно выйти за 16к )) ppc процессор основная боль mx80 ) О_о У нас около 8 тысяч заканчивалась вся память, при этом там никакого фулвью(принимался дефолт + IX). 1-2 сервиса с полисингом. При этом не видел живых коллег, кто держит больше 8-ми тысяч. Как Вам удалось ? Пруфы-Пруфы :) Какой софт ? enhanced-ip включен ? Нет ли задержек в авторизации абонентов ? CVLAN, или shared ? Какой интервал отправки акааунтинга ? cli можно пользоваться :) ? Спасибо :) P.S. : мы переехали на 480. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted August 13, 2014 · Report post Сильно зависит от модели svlan или cvlan , т.к количество ifl ограничено ... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Lynx10 Posted August 13, 2014 · Report post Сильно зависит от модели svlan или cvlan , т.к количество ifl ограничено ... ограничено - это сколько ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted August 13, 2014 · Report post Сильно зависит от модели svlan или cvlan , т.к количество ifl ограничено ... ограничено - это сколько ? subscriber-management-scaling-values (1).pdf Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
short Posted August 14, 2014 · Report post О_о У нас около 8 тысяч заканчивалась вся память, при этом там никакого фулвью(принимался дефолт + IX). 1-2 сервиса с полисингом. При этом не видел живых коллег, кто держит больше 8-ми тысяч. Как Вам удалось ? Пруфы-Пруфы :) специальных усилий не предпринимали. с вопросами веры в церковь :) Какой софт ? 11.4x27 enhanced-ip включен ? да, но как показала практика, на скорость не влияет. Нет ли задержек в авторизации абонентов ? нет CVLAN, или shared ? shared Какой интервал отправки акааунтинга ? 10мин cli можно пользоваться :) ? вполне P.S. : мы переехали на 480. в целом правильно ) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
h1vs2 Posted August 14, 2014 · Report post CVLAN, или shared ? shared Тогда все предыдущее вопросы снимаются ;) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexusss Posted September 12, 2014 (edited) · Report post P.S. : мы переехали на 480. Ну и как производительность при этом? Много ли сожралось памяти? Как проц поживает? Тоже думаем переехать на 480-ый. На 80-м 4к максимум удается при наличии 2-х FV. При чем интересно то, что если убрать 1 FV - память не освобождается. П.С. Словили глюк тоже интересный при 4к и 2-х FV. В один прекрасный момент загрузка процессора скакнула на 50 процентов и держится постоянно. При чем процессор грузится прерываниями. При чем эта загрузка не зависит от кол-ва трафика или сессий. Думаю вылечится только ребутом. Кстати, может у кого то было и подскажет? Вот что грузит его: run show system processes extensive last pid: 57677; load averages: 3.29, 2.71, 3.00 up 22+02:30:59 00:06:47 155 processes: 6 running, 123 sleeping, 26 waiting Mem: 1401M Active, 116M Inact, 308M Wired, 117M Cache, 112M Buf, 41M Free Swap: 2821M Total, 2821M Free PID USERNAME THR PRI NICE SIZE RES STATE TIME WCPU COMMAND 38 root 1 -36 -155 0K 16K WAIT 26.3H 34.13% swi3: ipopt ip6opt 10 root 1 171 52 0K 16K RUN 402.3H 29.00% idle 27 root 1 -68 -187 0K 16K RUN 342:52 4.98% irq36: tsec1 11 root 1 -40 -159 0K 16K WAIT 449:23 4.88% swi2: netisr 0 1142 root 1 123 0 15284K 8680K RUN 208:40 2.10% eventd 1457 root 1 4 0 497M 450M kqread 724:44 1.76% rpd 1534 root 1 99 0 286M 244M select 481:20 1.27% authd 1538 root 3 20 0 123M 79204K sigwai 332:21 1.03% jpppd 26 root 1 -68 -187 0K 16K WAIT 132:32 1.03% irq35: tsec1 1352 root 11 98 0 19672K 10140K ucond 892:43 0.98% clksyncd 1554 root 1 99 0 99M 58880K select 157:48 0.05% dfwd 1559 root 1 99 0 66408K 28328K select 147:45 0.05% dcd Edited September 12, 2014 by alexusss Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted September 13, 2014 · Report post включен ли у вас ddos-protection, и не фиксирует ли он атаки ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexusss Posted September 13, 2014 (edited) · Report post включен ли у вас ddos-protection, и не фиксирует ли он атаки ? включен. настройки по-умолчанию. атаки не фиксирует. show ddos-protection protocols violations Packet types: 208, Currently violated: 0 Я склоняюсь к нехватке памяти и возможно сыроватому софту. Загрузка памяти 92%. Хотя идея с ддосом тоже имеет место быть, так как грузится именно control plane. Edited September 13, 2014 by alexusss Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
orlik Posted September 13, 2014 · Report post Show policer | match arp растет счетчик ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alexusss Posted September 13, 2014 · Report post show policer | match arp __default_arp_policer__ 0 0 Нет. Забыл уточнить. у меня не IPoE, а PPPoE для кастомеров. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
