коллеги, у кого есть опыт с asr1001-x схема такая на одну asr1001-x временно пришлось впихнуть все, ввиду переезда BGP два аплинка 6k рррое без isg CGNAT который в пике дает 400к трансляций 6,5 Гбит трафика in|out по одному 10Г интерфейсу ползюки натятся в два пула по /24, руками разделены примерно поровну по 3к абонентов в каждый пул проблема заключается в следующем, пользователи из pool1 не испытвают проблем, а вот у пользователей из pool2 по мере роста трафика начинается возрастать задержка уже на первом хопе до шлюза провайдера вопрос, во что я упираюсь? и почему только второй пул? проц не загружен

пул не весь ушел?

в расход

нет

по 40% примерно

оба

show int | i overr

ASR1001-01-Mir#show int | i overr 11551 input errors, 0 CRC, 551507 frame, 0 overrun, 0 ignored 0 input errors, 0 CRC, 141472 frame, 0 overrun, 0 ignored

хм

нмного нето

это вторая железка

на первой тоже есть но не ростет

а | i queue

на графиках потолков не видно?

ASR1001-02-Mir#show int | i que Input queue: 0/375/692/0 (size/max/drops/flushes); Total output drops: 379787936

потолков не видно

ну это твой шейпер видимо..

show ip nat stat

так, тогда еще воодная проблему стал разбирать вчера, в связи с чем, перенес pool2 вместе с абонентами на другую железку назовем ее ASR1, которая включна через железку ASR2 думал что поможет нет по прежнему pool1, который натится на ASR2 не имеет проблем, а pool2, который натится на ASR1 и идет транзитом через ASR2 имеет проблемы с задержкой где показать nat stat ?

замена там пока нецелесообразна полагаю, что должны быть какие-нибудь Кулибины, которым можно дать коробочку на поковырять у кого-то есть опыт такого копроремонта?

А точно какой партнамбер ? WPSU50A00 показывает для X8

так, тогда еще воодная проблему стал разбирать вчера, в связи с чем, перенес pool2 вместе с абонентами на другую железку назовем ее ASR1, которая включна через железку ASR2 думал что поможет нет по прежнему pool1, который натится на ASR2 не имеет проблем, а pool2, который натится на ASR1 и идет транзитом через ASR2 имеет проблемы с задержкой где показать nat stat ?

Ты перфоманс то поднял?

в лицензии имееш ввиду?

Да

throughput_10g yes yes no no yes throughput_10g_to_20g yes no no no no throughput_20g yes yes no yes yes

это же?

хотя она ругается в лог обычно про это.

show platform hardware throughput level

The current throughput level is 20000000 kb/s

Раз проблема не зависит от железки, то узкое место где-то ниже?

как раз проблема в одной железке, на которой аплинки

При переносе нат пула шлюз нормально пингуется?

да, пингплоттер стоит на тестовой тачке, задержка возрастает на хопе до аплинка

Дык если аплинк плохо отвечает то это чот совсем иное

не не, если пинговать напрямую с маршруизатор то все ок

и если без НАТ пойти через него то тоже

а вот при НАТ все плохо

но только в одном пуле

Картинки покажи

ping 212.188.44.80 rep 100 Type escape sequence to abort. Sending 100, 100-byte ICMP Echos to 212.188.44.80, timeout is 2 seconds: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Success rate is 100 percent (100/100), round-trip min/avg/max = 16/16/19 ms

с маршрутизатора

C:\Users\manager>ping 212.188.44.80 -t Обмен пакетами с 212.188.44.80 по с 32 байтами данных: Ответ от 212.188.44.80: число байт=32 время=137мс TTL=57 Ответ от 212.188.44.80: число байт=32 время=124мс TTL=57 Ответ от 212.188.44.80: число байт=32 время=127мс TTL=57 Ответ от 212.188.44.80: число байт=32 время=128мс TTL=57 Ответ от 212.188.44.80: число байт=32 время=122мс TTL=57 Ответ от 212.188.44.80: число байт=32 время=132мс TTL=57 Статистика Ping для 212.188.44.80: Пакетов: отправлено = 6, получено = 6, потеряно = 0 (0% потерь) Приблизительное время приема-передачи в мс: Минимальное = 122мсек, Максимальное = 137 мсек, Среднее = 128 мсек

с компа

это шлюз провайдера

комп по pppoe за НАТом

Дык у тебя может проблема с анонсами нат пула в МТС?

И ответ идёт через ебеня..

А не напрямую

Ипы пулов давай

ну все ясно пулы действительно анонсятся по разному в аплинки pool2 в РТК, pool1 в МТС а дефолт в МТС у ростелека в ЧНН задержка до их шлюза тоже выросла до 100мс, соответственно ответ от МТС прилетает через Ростелек железки не причем)

что и требовалось доказать (с)

циска рулит)

Нене, просто еще не накаркали =))

Ну и ACL на лету, участвующие в образовании политик, не правили =)

Максим, которых политик? или это шутка

всмысле не используем isg ?

Анонсы разные это хуево

аплинки разные по скорости

Качество сложно смотреть

И?

Коммьюнити

пришлось разделить зеров

Препенды

препендами ровно не делилось

ну не ровно а так чтоб запас был

Ну там общее направление надо

Community)

ERROR: S client not available

да, читал выше

ой точнее на форуме

Препенд нужен когда разница большая между емкостями.

В остальном коммунити вполне ок

Максим, которых политик? или это шутка

Общее резюме по опыту пары лет поседевших волос за время работы с молотилками — вообще ничего не менять на железке, если нагрузка больше 30-40% и тем более если терминируется какое-нибудь IPoE с DHCP на этой же железке и тем более, если используется 82 опция. Если что-то менять, то ночью с запланированным ребутом — это лучше, чем незапланированный ребут в ЧНН и/или непонятные странности на сессиях абонентов, увеличивающиеся со временем как снежный ком до коллапса.

ясно, пока это не наш случай

нагрузка по процу не большая совсем

но за опыт спасибо

Бред же

Да процу там нечего делать на аср1к

Хе, хе =)) А сессии кто кипит? :)

а когда их десятки тыщь? :)

)) я понял

Да это Женя просто не пробовал перебежать через магистраль по 5 полос в каждую сторону во время активного движения )))

Сессии-хуесии...правильно что диалап не забываете, скоро и скорости соответствующие будут ?

А кто сказал, что на IPoE нет сессий? :)

Кто-то же должен контролировать неплательщиков и резать скорость, разделять по сервисам :)

У тебе клиент постоянно подключен. Сессия у него с момента подключения - до момента как у него роутер сгорит ?

Но можно натянуть всякого, да... )

У тебе клиент постоянно подключен. Сессия у него с момента подключения - до момента как у него роутер сгорит ?

Гм... а ты неплательщиков не отключаешь? :) Как электрики - не прекращаешь подачу услуги? :)

Ладно, не пятница же...забей )

Какие десятки тысяч

Фантазеры)

Гм... а ты неплательщиков не отключаешь? :) Как электрики - не прекращаешь подачу услуги? :)

Как электрики - порт выключаю ?

А вот ребутить брас с десятками тысяч больно

А вот ребутить брас с десятками тысяч больно

ночью их сильно меньше

Радиус потом апухнет

Неа

Роутеры никто не выключает..

Как электрики - порт выключаю ?

Так а за время выключенного порта за услугу не берешь плату же?

Нет )

Роутеры никто не выключает..

так роутерам и пох...