The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Rate-limit VS shape-group"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Rate-limit VS shape-group"  +/
Сообщение от TrEK email(ok) on 21-Май-08, 02:11 
Всем привет! Как выяснилось, рейт-лимиты резко рубают полосу пропускания для клиента,в свою очередь шейпера плавно сглаживают ее, что видно на графиках МРТЖ.

У меня есть as5350, на которой поднят НАТ,ы к каждой айпишке приязуеться ацесс-лист, к которому соответственно привязуеться свой шейпер на нужный езер-интерфейс циски.
Донедавнего времени все было гуд.. пока большущщее количество шейпером просто не начали убивать аксесс-сервер.
Я вычитал , что рейт-лимиты не буферизируют пакеты.. дропают их.. соответственно не загружают ЦПУ кошки. Так ли это??
sh proc cpu his - показывает в среднем 45% ip input, 0.3% nat ager и еще пару процентов других процессов. Тоесть так как я понял шейпера забирают остальную производительность циски, что приводит з пропаданиям пингов, и большим задержкам :((

Мой вопрос состоит в том, чтобы все таки узнать, как более правильно будет создание rate-limit"ов, чтобы лишний раз не нагружать апаратняк.
__________________________________________________
Есть аксесс-сервер ас5350 с Fa0/1 - смотрит в мир
                            Fa0/0 - смотрит в локалку.

выбираю, например, трех клиентов которым мне надо выделить по 768кбпс полосы бендвиза на даунлоад и 512кбпс на аплоад:
192.168.180.37
192.168.180.38
192.168.180.39

И так верно ли будет все сделано в моем варианте:???

as5350# conf ter
as5350(conf)#
as5350(conf)#access-list 2000 permit ip any host 192.168.180.37
as5350(conf)#access-list 2000 permit ip host 192.168.180.37 any

as5350(conf)#access-list 2001 permit ip any host 192.168.180.38
as5350(conf)#access-list 2001 permit ip host 192.168.180.38 any

as5350(conf)#access-list 2002 permit ip any host 192.168.180.39
as5350(conf)#access-list 2002 permit ip host 192.168.180.39 any
as5350(conf)#int fa 0/1
as5350(conf-if)#rate-limit input access-group 2000 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2001 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2002 768000 8000 8000 conform-action transmit exceed-action drop

as5350(conf-if)#int fa 0/0
as5350(conf-if)#rate-limit input access-group 2000 512000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2001 512000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2002 512000 8000 8000 conform-action transmit exceed-action drop

___________________________

ИЛи правильнее будет так:
as5350# conf ter
as5350(conf)#
as5350(conf)#access-list 2000 permit ip ANY host 192.168.180.37
as5350(conf)#access-list 2001 permit ip host 192.168.180.37 ANY

as5350(conf)#access-list 2002 permit ip ANY host 192.168.180.38
as5350(conf)#access-list 2003 permit ip host 192.168.180.38 ANY

as5350(conf)#access-list 2004 permit ip ANY host 192.168.180.39
as5350(conf)#access-list 2005 permit ip host 192.168.180.39 ANY
as5350(conf)#int fa 0/1
as5350(conf-if)#rate-limit input access-group 2000 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2002 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2004 768000 8000 8000 conform-action transmit exceed-action drop

as5350(conf-if)#int fa 0/0
as5350(conf-if)#rate-limit input access-group 2001 512000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2003 512000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit input access-group 2005 512000 8000 8000 conform-action transmit exceed-action drop

_______________________________

или же можно рейт-лимиты (input/output)организовать на одном интерфейсе, с использованием одного ацесс-листа для двух записей в нем?....


as5350# conf ter
as5350(conf)#
as5350(conf)#access-list 2000 permit ip ANY host 192.168.180.37
as5350(conf)#access-list 2000 permit ip host 192.168.180.37 ANY

as5350(conf)#access-list 2001 permit ip ANY host 192.168.180.38
as5350(conf)#access-list 2001 permit ip host 192.168.180.38 ANY

as5350(conf)#access-list 2002 permit ip ANY host 192.168.180.39
as5350(conf)#access-list 2002 permit ip host 192.168.180.39 ANY

as5350(conf)#int fa 0/1
as5350(conf-if)#rate-limit input access-group 2000 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit output access-group 2000 512000 8000 8000 conform-action transmit exceed-action drop

as5350(conf-if)#rate-limit input access-group 2001 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit output access-group 2001 512000 8000 8000 conform-action transmit exceed-action drop

as5350(conf-if)#rate-limit input access-group 2002 768000 8000 8000 conform-action transmit exceed-action drop
as5350(conf-if)#rate-limit output access-group 2002 512000 8000 8000 conform-action transmit exceed-action drop

p.s. rate-limit вроде бы режет только на прием, тоесть rate-limit input.?


Господа, подскажите правильное решение (из трех примеров) даной задачи.
Заранее благодарен.



Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Rate-limit VS shape-group"  +/
Сообщение от none email(??) on 22-Май-08, 00:27 
>[оверквотинг удален]
>
>
>
>
>
>
>
>
>
>

Трафиик-шейп группы сглажевают скорость вроде бы.. а рейт-лимиты не дают выше сказаной прыгнуть..

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Rate-limit VS shape-group"  +/
Сообщение от TrEK email(ok) on 12-Сен-08, 15:35 
>[оверквотинг удален]
>>
>>
>>
>>
>>
>>
>>
>
>Трафиик-шейп группы сглажевают скорость вроде бы.. а рейт-лимиты не дают выше сказаной
>прыгнуть..

Народ!
Так кто имел дело с РЕЙТ-ЛИМИТАМИ ?? есть у кого-нибудь свежие идеи на счет этого!?
действительно ли рейт-лимиты разгрузят кошку??

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Rate-limit VS shape-group"  +/
Сообщение от Breake on 12-Сен-08, 15:36 
>[оверквотинг удален]
>>>
>>>
>>
>>Трафиик-шейп группы сглажевают скорость вроде бы.. а рейт-лимиты не дают выше сказаной
>>прыгнуть..
>
>Народ!
>Так кто имел дело с РЕЙТ-ЛИМИТАМИ ?? есть у кого-нибудь свежие идеи
>на счет этого!?
>действительно ли рейт-лимиты разгрузят кошку??

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Rate-limit VS shape-group"  +/
Сообщение от Саша (??) on 17-Ноя-09, 18:18 
>[оверквотинг удален]
>Я вычитал , что рейт-лимиты не буферизируют пакеты.. дропают их.. соответственно не
>загружают ЦПУ кошки. Так ли это??
>sh proc cpu his - показывает в среднем 45% ip input, 0.3%
>nat ager и еще пару процентов других процессов. Тоесть так как
>я понял шейпера забирают остальную производительность циски, что приводит з пропаданиям
>пингов, и большим задержкам :((
>
>Мой вопрос состоит в том, чтобы все таки узнать, как более правильно
>будет создание rate-limit"ов, чтобы лишний раз не нагружать апаратняк.
>

__________________________________________________
>[оверквотинг удален]
>
>
>
>
>
>
>
>
>
>

Помоему acl составлены неправильно. Надо всего два листа - на аплоад один и на даунлоад один. В каждом листе прописать запись для каждого из трёх айпишников. И соотверствующий лист вешать на соответствующий интерфейс с двумя строчками rate-limit на in и на out

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Rate-limit VS shape-group"  +/
Сообщение от TrEK email(ok) on 17-Ноя-09, 20:40 
>[оверквотинг удален]
>>
>>
>>
>>
>>
>
>Помоему acl составлены неправильно. Надо всего два листа - на аплоад один
>и на даунлоад один. В каждом листе прописать запись для каждого
>из трёх айпишников. И соотверствующий лист вешать на соответствующий интерфейс с
>двумя строчками rate-limit на in и на out

Да запарился я с циской.. да и не выдерживала она уже 20 Мбит при таком обширном колличестве юзеров... Поставил я Убунту в качестве шлюза, где все отлично бегает и режеться.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру