master21 Posted September 15, 2014 · Report post Небольшой спутниковый оператор. В качестве пограничного маршрутизатора стоит Cisco 7206 VXR NPE-400. В последнее время загрузка cpu подскакивает до 80% при этом вырастают пинги до него до 100мс, или вообще пропадает связь с ним. Такое может длиться 3-5 минут потом возвращается в норму. Также помогает его перезагрузка, но вскоре проблема повторяется. Обычно загрузка cpu ~ 10-12%. На циске стоит NAT и статический маршруты. Кто нибудь сталкивался с таким? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alkanaft Posted September 15, 2014 · Report post этоже софтовый роутер, при том с весьма посредственной производительностью, и угробить его можно поймав на паре компов по ддос ботнет вирусу, ставьте на мониторинг трафик, изучайте аномалии, лучше нетфлоу Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alkanaft Posted September 15, 2014 · Report post бюджет какой? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
master21 Posted September 15, 2014 · Report post ну порядка 200к плюс минус Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alkanaft Posted September 15, 2014 · Report post ну тут новый asr 1002 так то лучше взять http://shop.nag.ru/catalog/02092.Cisco/07123.ASR1000/05495.ASR1002-F или на худой конец проапгрейдить управляющий модуль http://shop.nag.ru/catalog/02092.Cisco/07122.7200-7300/01963.NPE-G2 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2014 · Report post Почему не 1001й? В разрезе 72й циски там производительность хоть опой жуй. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Andrei Posted September 15, 2014 · Report post Как временная мера - перенести НАТ на др.железку или хотя бы ввести ограничение на кол-во НАТ-трасляций на 1 хост. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sol Posted September 15, 2014 · Report post sh proc c s в момент проблемы и в студию. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Butch3r Posted September 16, 2014 · Report post Как временная мера - перенести НАТ на др.железку или хотя бы ввести ограничение на кол-во НАТ-трасляций на 1 хост. да этого для начала будет достаточно Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
