Страница 3 из 3

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 06 июн 2013, 09:44
vodmin
quote, iSupport

Большое спасибо за информацию.

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 23 июл 2013, 20:18
asket
Поставили ССR1036-12G-4S как PPPoE-BRAS. Как только количество сессий перевалило за 700 - получили нагрузку до 100%, потери пингов и прочие радости перегруза. Отключили ConnectionTracking - нагрузка упала до 35% при 1,3 К сессий и трафике почти гигабит.

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 24 июл 2013, 12:08
simpl3x
ну я так понимаю, что отключение conection tracking = замерам по таблице по строке fastpath, т.е. ОС отключает firewall и про nat и filter можно забыть.

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 24 июл 2013, 18:07
asket
NAT отвалился, но правила файрволла работают (с их помощью блокируются сайты согласно требований органов), судя по нарастающим счетчикам срабатывания правил.

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 26 июл 2013, 21:16
iSupport
не забывайте про обновления. разработчики обещали что для сср с каждой версией будут новые фишки.

еще вариант = раскидать функции BRAS и NAT по отдельным железкам. обычно на крупных сегментах ставят 2..4 BRAS для отказоустойчивости и 2 NAT сервера


как правило
сервер на коре 5 тянет 500.. 700 сессий рррое

Re: Реальные тесты CCR1036-12G-4S

Добавлено: 27 июл 2013, 09:36
asket
У нас стоит по 2 CCR1036 на сегмент, с ограничением по 1000 сессий на каждом. Обращения, которые нужно отправить через NAT (к примеру к СбербанкОнлайн или ОСМП для оплаты при неработающем интернете) маршрутятся на стоящий рядом RB2011UAS-RM.