Реальные тесты CCR1036-12G-4S

[vodmin]

quote, iSupport

Большое спасибо за информацию.

[asket]

Поставили ССR1036-12G-4S как PPPoE-BRAS. Как только количество сессий перевалило за 700 - получили нагрузку до 100%, потери пингов и прочие радости перегруза. Отключили ConnectionTracking - нагрузка упала до 35% при 1,3 К сессий и трафике почти гигабит.

[simpl3x]

ну я так понимаю, что отключение conection tracking = замерам по таблице по строке fastpath, т.е. ОС отключает firewall и про nat и filter можно забыть.

[asket]

NAT отвалился, но правила файрволла работают (с их помощью блокируются сайты согласно требований органов), судя по нарастающим счетчикам срабатывания правил.

[iSupport]

не забывайте про обновления. разработчики обещали что для сср с каждой версией будут новые фишки.

еще вариант = раскидать функции BRAS и NAT по отдельным железкам. обычно на крупных сегментах ставят 2..4 BRAS для отказоустойчивости и 2 NAT сервера


как правило
сервер на коре 5 тянет 500.. 700 сессий рррое

[asket]

У нас стоит по 2 CCR1036 на сегмент, с ограничением по 1000 сессий на каждом. Обращения, которые нужно отправить через NAT (к примеру к СбербанкОнлайн или ОСМП для оплаты при неработающем интернете) маршрутятся на стоящий рядом RB2011UAS-RM.