Здравствуйте всем.Поделитесь у кого подобные девайсы (800 серия), какова производительность NAT?
У меня уж очень медленно - прием около 11Мбит/сек, отдача 18Мбит/сек.
При этом загрузка проца циски 100%, процессы IP NAT Ager и IP Input лидируют.
Напрямую скорость 90Мбит/сек, на отдачу так же, около 90Мбит/сек.
Никаких спецэффектов нет, чистый НАТ и все.
ip virtual-reassembly отключал, ip cef так же, результат одинаковый.Спасибо.
> Здравствуйте всем.
> Поделитесь у кого подобные девайсы (800 серия), какова производительность NAT?
> У меня уж очень медленно - прием около 11Мбит/сек, отдача 18Мбит/сек.
> При этом загрузка проца циски 100%, процессы IP NAT Ager и IP
> Input лидируют.
> Напрямую скорость 90Мбит/сек, на отдачу так же, около 90Мбит/сек.
> Никаких спецэффектов нет, чистый НАТ и все.
> ip virtual-reassembly отключал, ip cef так же, результат одинаковый.
> Спасибо.871 относится к ISR G1. По адресу http://anticisco.ru/pubs/P_cut.pptx можно увидеть миеркомовские тесты ISR G2 и их сравнение с G1. С871 там нет, но С1841 показывает на "голом" NAT всего 24Мбит/сек при 75%CPU. При этом по производительности на CEF C1841 дает 70т. pps., С87х - всего 25т. pps.
Делайте выводы.
> 871 относится к ISR G1. По адресу http://anticisco.ru/pubs/P_cut.pptx можно увидеть миеркомовские
> тесты ISR G2 и их сравнение с G1. С871 там нет,
> но С1841 показывает на "голом" NAT всего 24Мбит/сек при 75%CPU. При
> этом по производительности на CEF C1841 дает 70т. pps., С87х -
> всего 25т. pps.
> Делайте выводы.Спасибо. Надеялся что она может большее.
Это нормально. Наличие 100М чипа на порту вовсе не гарантирует сервисы на этой скорости.
http://www.cisco.com/web/partners/downloads/765/tools/quickr...> Здравствуйте всем.
> Поделитесь у кого подобные девайсы (800 серия), какова производительность NAT?
> У меня уж очень медленно - прием около 11Мбит/сек, отдача 18Мбит/сек.
> При этом загрузка проца циски 100%, процессы IP NAT Ager и IP
> Input лидируют.
> Напрямую скорость 90Мбит/сек, на отдачу так же, около 90Мбит/сек.
> Никаких спецэффектов нет, чистый НАТ и все.
> ip virtual-reassembly отключал, ip cef так же, результат одинаковый.
> Спасибо.
> Это нормально. Наличие 100М чипа на порту вовсе не гарантирует сервисы на
> этой скорости.
> http://www.cisco.com/web/partners/downloads/765/tools/quickr...А если посмотреть в сторону cisco pix? 525 или 535, вы не сталкивались?
Сталкивались. PIX - это абсолютно другая архитектура.
Если столкнуться с PC-роутером, то старенький pentium сделает по nat cisco 87X
в разы. Потому что мощность cpu здесь важна.
а PIX - это и есть оптимизированная PC железка с некоторыми спец. картами, заточенная
под аналог ios.
GE порты 525 и 535 тоже на line-rate не дадут сервисы. Хотя больше чем роутеры,
бесспорно.>> Это нормально. Наличие 100М чипа на порту вовсе не гарантирует сервисы на
>> этой скорости.
>> http://www.cisco.com/web/partners/downloads/765/tools/quickr...
> А если посмотреть в сторону cisco pix? 525 или 535, вы не
> сталкивались?
кстати совершенно верно поэтому и посоветовали ниже ASA для NAT.
Потому что трактору тракторово, а болиду болидово.
> Здравствуйте всем.
> Поделитесь у кого подобные девайсы (800 серия), какова производительность NAT?
> У меня уж очень медленно - прием около 11Мбит/сек, отдача 18Мбит/сек.
> При этом загрузка проца циски 100%, процессы IP NAT Ager и IP
> Input лидируют.
> Напрямую скорость 90Мбит/сек, на отдачу так же, около 90Мбит/сек.
> Никаких спецэффектов нет, чистый НАТ и все.
> ip virtual-reassembly отключал, ip cef так же, результат одинаковый.
> Спасибо.У меня на работе такие циски больше 4 мегабайт в секунду не тянули. Купили 2901 G2 - канал 100 Мбит съедает полностью без проблем!
Cisco 881
5мбит нат примерно 40%
10мбит нат примерно 60%
И в том и в другом случае плюсом еще примерно 2,5 мегабита ipsec + vrf + eigrp + qos.Сотку ната делает asa 5505.
Если нужен именно маршрутизатор, то ISR G2 ваш выбор.
> Сотку ната делает asa 5505.
> Если нужен именно маршрутизатор, то ISR G2 ваш выбор.Про асу 5505 мне уже подсказали. Спасибо вам!
Взял ASA 5505, настроил, speedtest.net за НАТом показывает 92/78 Мбит, я доволен.
Хорошо бы еще проверить НАТ на несколько хостов с нескольких хостов...
Всем спасибо.