forum.opennet.ru

Составление сообщения

Исходное сообщение

"IP input"
Отправлено Scamp, 05-Июл-18 12:41

Казалось бы, тем раскрыта, но за два дня не смог ничего сделать.
Сделаны multipoint gre + ipsec туннели, в филиалах стоят 2811 с VPN модулями.
И в одном филиале при прокачке трафика в одну сторону - честные 10 мегабит при низкой загрузке, в обратную - еле 5 мегабит и загрузка 99/60, в задачах - ip input 50% cpu
только при прокачке в медленную сторону по sh ip traf растёт счётчик fragmented.
почитал доки, проверил в тоннеле ip mtu 1416 и ip tcp adjust-mss 1376.
С этими же настройками другие филиалы работают быстро, а один - нет.
cef включен.
Снял дебаг во время высокой загрузки - ничего оттуда не вынес...
*Jul 5 10:46:56.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:56.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:56.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 104, sending, proto=47
*Jul 5 10:46:56.473: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB
*Jul 5 10:46:56.473: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47
*Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.273: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.273: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.273: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 72, sending, proto=47
*Jul 5 10:46:57.277: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB
*Jul 5 10:46:57.277: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47
*Jul 5 10:46:57.281: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.281: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB
*Jul 5 10:46:57.281: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47
*Jul 5 10:46:57.285: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB
*Jul 5 10:46:57.285: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB

Исходное сообщение
"IP input" Отправлено Scamp, 05-Июл-18 12:41
Казалось бы, тем раскрыта, но за два дня не смог ничего сделать. Сделаны multipoint gre + ipsec туннели, в филиалах стоят 2811 с VPN модулями. И в одном филиале при прокачке трафика в одну сторону - честные 10 мегабит при низкой загрузке, в обратную - еле 5 мегабит и загрузка 99/60, в задачах - ip input 50% cpu только при прокачке в медленную сторону по sh ip traf растёт счётчик fragmented. почитал доки, проверил в тоннеле ip mtu 1416 и ip tcp adjust-mss 1376. С этими же настройками другие филиалы работают быстро, а один - нет. cef включен. Снял дебаг во время высокой загрузки - ничего оттуда не вынес... Jul 5 10:46:56.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB Jul 5 10:46:56.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB Jul 5 10:46:56.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 104, sending, proto=47 Jul 5 10:46:56.473: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB Jul 5 10:46:56.473: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47 Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47 Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47 Jul 5 10:46:57.273: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB Jul 5 10:46:57.273: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB Jul 5 10:46:57.273: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 72, sending, proto=47 Jul 5 10:46:57.277: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), routed via RIB Jul 5 10:46:57.277: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), len 68, rcvd 3, proto=47 Jul 5 10:46:57.281: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB Jul 5 10:46:57.281: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB Jul 5 10:46:57.281: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, sending, proto=47 Jul 5 10:46:57.285: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), routed via FIB *Jul 5 10:46:57.285: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), routed via FIB

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Казалось бы, тем раскрыта, но за два дня не смог ничего сделать. 
 
> Сделаны multipoint gre + ipsec туннели, в филиалах стоят 2811 с VPN 
> модулями.
> И в одном филиале при прокачке трафика в одну сторону - честные 
> 10 мегабит при низкой загрузке, в обратную - еле 5 мегабит 
> и загрузка 99/60, в задачах - ip input 50% cpu 
> только при прокачке в медленную сторону по sh ip traf растёт счётчик 
> fragmented.
> почитал доки, проверил в тоннеле ip mtu 1416 и ip tcp adjust-mss 
> 1376.
> С этими же настройками другие филиалы работают быстро, а один - нет. 
 
> cef включен.
> Снял дебаг во время высокой загрузки - ничего оттуда не вынес...
> *Jul 5 10:46:56.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:56.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB 
> *Jul 5 10:46:56.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 104, 
> sending, proto=47 
> *Jul 5 10:46:56.473: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), 
> routed via RIB 
> *Jul 5 10:46:56.473: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), 
> len 68, rcvd 3, proto=47 
> *Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB 
> *Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, 
> sending, proto=47 
> *Jul 5 10:46:57.269: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:57.269: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB 
> *Jul 5 10:46:57.269: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, 
> sending, proto=47 
> *Jul 5 10:46:57.273: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:57.273: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB 
> *Jul 5 10:46:57.273: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 72, 
> sending, proto=47 
> *Jul 5 10:46:57.277: IP: tableid=0, s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), 
> routed via RIB 
> *Jul 5 10:46:57.277: IP: s=xxx.30.0.2 (FastEthernet0/1), d=xxx.30.3.2 (FastEthernet0/1), 
> len 68, rcvd 3, proto=47 
> *Jul 5 10:46:57.281: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:57.281: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB 
> *Jul 5 10:46:57.281: IP: s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), len 604, 
> sending, proto=47 
> *Jul 5 10:46:57.285: IP: tableid=0, s=10.36.163.130 (local), d=10.36.240.21 (Tunnel103), 
> routed via FIB 
> *Jul 5 10:46:57.285: IP: tableid=0, s=xxx.30.3.2 (local), d=xxx.30.0.2 (FastEthernet0/1), 
> routed via FIB

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру