Страница 3 из 3
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 06 июн 2013, 09:44
vodmin
quote, iSupport
Большое спасибо за информацию.
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 23 июл 2013, 20:18
asket
Поставили ССR1036-12G-4S как PPPoE-BRAS. Как только количество сессий перевалило за 700 - получили нагрузку до 100%, потери пингов и прочие радости перегруза. Отключили ConnectionTracking - нагрузка упала до 35% при 1,3 К сессий и трафике почти гигабит.
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 24 июл 2013, 12:08
simpl3x
ну я так понимаю, что отключение conection tracking = замерам по таблице по строке fastpath, т.е. ОС отключает firewall и про nat и filter можно забыть.
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 24 июл 2013, 18:07
asket
NAT отвалился, но правила файрволла работают (с их помощью блокируются сайты согласно требований органов), судя по нарастающим счетчикам срабатывания правил.
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 26 июл 2013, 21:16
iSupport
не забывайте про обновления. разработчики обещали что для сср с каждой версией будут новые фишки.
еще вариант = раскидать функции BRAS и NAT по отдельным железкам. обычно на крупных сегментах ставят 2..4 BRAS для отказоустойчивости и 2 NAT сервера
как правило
сервер на коре 5 тянет 500.. 700 сессий рррое
Re: Реальные тесты CCR1036-12G-4S
Добавлено: 27 июл 2013, 09:36
asket
У нас стоит по 2 CCR1036 на сегмент, с ограничением по 1000 сессий на каждом. Обращения, которые нужно отправить через NAT (к примеру к СбербанкОнлайн или ОСМП для оплаты при неработающем интернете) маршрутятся на стоящий рядом RB2011UAS-RM.