Исходное сообщение
"Первый стабильный релиз BSD Router Project 1.0" Отправлено AlexAT, 19-Окт-11 12:05
> cisco для pbr и прочего использует cef and dcef, то есть ту > самую пакетную коммутацию на периферийном устройстве. dCEF? На средненькой-то типовой циске? Вот опять же - видно, что слышали звон, да не знаете, где он. CEF/dCEF бывает действительно аппаратным, но сие только на девайсах с выделенным RP - роутерах линейки ISR G2, коммутаторах 35xx/36xx/37xx, 6xxx, 7600, 10000, 12000 и т.п. Может быть что-то забыл, не суть. Сложные платформы типа ASR/CRS не рассматриваем - там всё иначе. Для dCEF уже нужна поддержка со стороны линейных карт. Это есть только на старших "полусвитчах" - 6xxx, 7600, 10000, 12000. --- На всех остальных платформах CEF - software-assisted, т.е. пакет не копируется в память CPU, но в любом случае заголовки обрабатываются CPU (он же RP в случае данных платформ). И вся политика PBR обрабатывается там же. Это _АБСОЛЮТНО_ аналогично методу обработки пакетов ядром Linux: пакет копируется в память линейной картой. Дальше CPU обрабатывает заголовки, и говорит другой линейной карте отправить пакет. Никаким копированием CPU в случае нормальных линейных карт не занимается. --- Кстати говоря, CEF-based PBR поддерживается только для команд match ip address, set ip next-hop, и ip default next-hop. Т.е. самый примитивный вариант PBR. Какая-то чуть более сложная обработка PBR переводит роутинг пакетов с входящего интерфейса в полностью софтовый на любых платформах Cisco. Т.е. сматчить весь трафик по входящему интерфейсу, допустим, оптимально уже не получится.