https://slinkov.ru/openforum/vsluhforumID6/18822.html вот так обстоит дело в состоянии покоя. (нулевые процессы не привожу)<br>CPU utilization for five seconds: 7%/5%; one minute: 15%; five minutes: 36%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 5 14609076 732635 19940 0.00% 1.75% 2.29% 0 Check heaps<br> 36 301628 7661 39371 0.00% 0.04% 0.05% 0 Per-minute Jobs<br> 43 24458392 9755164 2507 1.91% 1.59% 8.80% 0 IP Input<br> 96 4356 208 20942 0.00% 0.20% 0.14% 2 Virtual Exec<br> 126 365792 922025 396 0.00% 0.00% 0.08% 0 IP NAT Ager<br><br>а вот тут я запускаю торрента. качает он со скорость примерно 500 килобайт в сек.<br>C837-ADSL#sh processes cpu<br>CPU utilization for five seconds: 99%/61%; one minute: 96%; five minutes: 92%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 5 14681284 736031 19946 1.18% 1.73% 1.81% 0 Check heaps<br> 23 329516 10565409 31 0.31% 0.24% 0.22% 0 LED Timers<br> 43 https://slinkov.ru/openforum/vsluhforumID6/18822.html#14 Mon, 18 May 2009 10:11:29 GMT вообщем взял я другую животинку с большим количеством памяти и IOS 12.4(11)XJ4<br><br>загрузка проца выросла так что роутер просто упал, телнет тормозит<br>пришлось отключить nat вообще<br>вот что вышло с итоге на скорости торрента в 300 кб/сек.<br><br>CPU utilization for five seconds: 90%/85%; one minute: 91%; five minutes: 79%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 51 326860 23899 13676 1.78% 1.04% 1.02% 0 IP Input<br> 146 51972 6885 7548 0.81% 0.66% 0.64% 0 IP NAT Ager<br> 155 31764 92214 344 0.73% 0.41% 0.32% 0 PPP Events<br> 71 14508 6318 2296 0.40% 0.22% 0.18% 0 DHCPD Receive<br> 28 54356 161817 335 0.40% 0.53% 0.44% 0 LED Timers<br><br>что интересно IP Input теперь берёт мизер, а на 12,3 он брал 33%<br>интересная арифметика 2+1+0,5+0,5=90<br><br>думаю надо вернутся на 12.3 версию, чтото мне не нравится скорость работы 12.4<br><br>вопрос про DMZ, можно-ли им заменить NAT? причём так, как сделано https://slinkov.ru/openforum/vsluhforumID6/18822.html#13 Sun, 17 May 2009 06:17:12 GMT &gt;Именно кодичество одновременных сессий и время хранения трансляции в памяти. Потому как <br>&gt;все это память и процессор на проверку пакетов по таблице трансляций. <br><br>хорошо, отключаю совсем. <br><br>итак написал конфиг вот так<br>ip nat translation timeout 120<br>ip nat translation tcp-timeout 120<br>ip nat translation udp-timeout 120<br>ip nat inside source list 1 interface Dialer1 overload<br>!ip nat inside source static tcp 192.168.15.20 1723interface Dialer1 1723<br>!ip nat inside source static tcp 192.168.15.20 500interface Dialer1 500<br>!ip nat inside source static udp 192.168.15.20 50interface Dialer1 50<br>!ip nat inside source static udp 192.168.15.20 51interface Dialer1 51<br><br>загрузка проца 75% - всё равно кажется много. хотя для набора полной скорости с закрытыми портам мне пришлось запустить 20 закачек стазу, возможно это тоже влияет на загрузку роутера. тупое качаение больщого файла на большой скорости не влияет на проц<br><br>в начале вообще всё закомментировал и роутер отказался роутить<br><br>не подскажете как посмот https://slinkov.ru/openforum/vsluhforumID6/18822.html#12 Sun, 17 May 2009 01:31:50 GMT &gt;&gt;если ещё такаяже 837 животинка с 12/64, я туда поставил последнюю 12.4XJ(в <br>&gt;&gt;буквах точно не уверен) CNF говорит что ей надо 16 флеша, <br>&gt;&gt;но я образ перепаковал и он влез в 12 флеша. попробую <br>&gt;&gt;ещё и с ней. <br>&gt;<br>&gt;А как вы перепаковали образ? Простым архиватором? <br><br>ну не простым, а с помощью 7zip<br>http://dr-betep.blogspot.com/2009/02/cisco.html<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/18822.html#11 Sun, 17 May 2009 01:28:51 GMT &gt;sh adj detail <br>&gt;sh adj punt <br>&gt;sh adj glean <br><br>пунта и глена у меня нет<br><br>C837-ADSL#sh adj detail<br>Protocol Interface Address<br>IP ATM0.1 point2point(3)<br> 0 packets, 0 bytes<br> 00020000AAAA030000000800<br> ATM-PVC never<br> Epoch: 0<br>IP Virtual-Access1 point2point(19)<br> 0 packets, 0 bytes<br> 00010000AAAA030080C2000700000090<br> 1AA0FF00000F8F60F5E8886411000340<br> 00000021<br> Epoch: 0<br>IP Ethernet0 192.168.0.2(5)<br> 0 packets, 0 bytes<br> 000B5F59C180000F8F60F5E80800<br> ARP 01:34:12<br> Epoch: 0<br>IP https://slinkov.ru/openforum/vsluhforumID6/18822.html#10 Mon, 11 May 2009 17:53:11 GMT &gt;&gt;Кстати, а вы похоже в предел ее способностей уперлись. IP INPUT основной <br>&gt;&gt;процесс. <br>&gt;&gt;Можно, конечо, помучить животинку, но, имхо, много больше вы из нее вряд <br>&gt;&gt;ли выжмите. Можете попробовать уменьшить количество одновременных трансляций NAT. <br>&gt;<br>&gt;ну вроде как скорость этой животинки 4.5 мегабита на 64 байтных пакетах. <br>&gt;на больших пакетах скорость должна быть ИМХО больше. там вроде ещё <br>&gt;и VPN есть, а мощи процессора уже нет <br><br>Все заявленные Cisco параметры отностятся к стендовой конфигурации, т.е. ничего лишнего, упомянутые Вами 64-байтные пакеты и трафик в _одну_ сторону.<br>Так что реальные данные так просто апроксимировать не стоит.<br><br>&gt;насчёт НАТ, что вы имеет ввиду? уменьшить количество транслируемых портов? или количество <br>&gt;одновременных соеденений? я честно говоря незнаю как это сделать и незнаю <br>&gt;как это скажется на торренте, торрент клиент будет думать что порты <br>&gt;открыты, а на самом деле не для всех. <br><br>Именно кодичество одновременных сессий и время хранения трансляции в памяти. Потом https://slinkov.ru/openforum/vsluhforumID6/18822.html#9 Mon, 11 May 2009 15:47:19 GMT show interface <br><br> https://slinkov.ru/openforum/vsluhforumID6/18822.html#8 Mon, 11 May 2009 02:26:14 GMT &gt;если ещё такаяже 837 животинка с 12/64, я туда поставил последнюю 12.4XJ(в <br>&gt;буквах точно не уверен) CNF говорит что ей надо 16 флеша, <br>&gt;но я образ перепаковал и он влез в 12 флеша. попробую <br>&gt;ещё и с ней. <br><br>А как вы перепаковали образ? Простым архиватором?<br> https://slinkov.ru/openforum/vsluhforumID6/18822.html#7 Mon, 11 May 2009 01:48:04 GMT &gt;Кстати, а вы похоже в предел ее способностей уперлись. IP INPUT основной <br>&gt;процесс. <br>&gt;Можно, конечо, помучить животинку, но, имхо, много больше вы из нее вряд <br>&gt;ли выжмите. Можете попробовать уменьшить количество одновременных трансляций NAT. <br><br>ну вроде как скорость этой животинки 4.5 мегабита на 64 байтных пакетах. на больших пакетах скорость должна быть ИМХО больше. там вроде ещё и VPN есть, а мощи процессора уже нет<br><br>насчёт НАТ, что вы имеет ввиду? уменьшить количество транслируемых портов? или количество одновременных соеденений? я честно говоря незнаю как это сделать и незнаю как это скажется на торренте, торрент клиент будет думать что порты открыты, а на самом деле не для всех.<br><br>PS: в этой животинке 12 флеша и 48 рама, я пробовал туда ставить ставить ИОС 12.4(который вообщемто судя по CFN должен работать) но при включенном торренте заканчивалась память, что телнет вообше не работал, а на консоли было лишь сообщение о нехватке памяти. так что пришлось поставить 12.3<br><br>если ещё такаяже 837 живо https://slinkov.ru/openforum/vsluhforumID6/18822.html#6 Sat, 09 May 2009 21:15:18 GMT &gt;[оверквотинг удален]<br>&gt; 10 0.07% <br>&gt; 0.05% 0.04% 0 PPPoE Background <br>&gt;<br>&gt;<br>&gt;роутер 837, на нём тормозит аплоад, на копеечном ДСЛ модеме на 20% <br>&gt;быстрее. <br>&gt;собираюсь перейти на более быстрый интернет и незнаю потянет он или нет. <br>&gt;<br>&gt;что делать? менять на 2620 с WIC-1ADSL? <br>&gt;есть ещё 3640 и 3660 - но они(особенно 3660) шумные <br><br>Кстати, а вы похоже в предел ее способностей уперлись. IP INPUT основной процесс.<br>Можно, конечо, помучить животинку, но, имхо, много больше вы из нее вряд ли выжмите. Можете попробовать уменьшить количество одновременных трансляций NAT. <br>