|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Alexey Vissarionov 2:5020/545 10 Aug 2007 10:15:50 To : Oleg Motienko Subject : Информация о трафике -------------------------------------------------------------------------------- 09 Aug 07 23:06, Oleg Motienko -> All: OM> Есть Cisco 7206, работает в качестве NAT для ~3k абонентов adsl + еще OM> небольшая нагрузка вроде маршрутизации трафика выделенщиков, ospf и OM> т.п. Общий трафик NAT - около 100-150 Мбит\с. OM> Hадо собирать информацию о трафике до NAT (для разбора полётов, в OM> случае их возникновения). Сейчас работает через ip accounting, в OM> случае, если абоненты начинают флудить (вирусы и т.п.), циска уходит OM> в ступор (проц. 97-99%). OM> Посоветуйте, что лучше использовать, чтобы нагрузка была поменьше. Убери оттуда NAT - у эхотагов он тупой и тормозной. У меня это выглядит так: +------+ ----| | +----> proxy1 у---| | | с---| | +----> proxy2 е---| 7204 +----+ р---| | +----> nat ы---| | | ----| | +----> smtp +------+ Соответственно, исходящие соединения на 25/tcp заворачиваются в сервер smtp (исходящий релей, режет вирусню и спам), 80/tcp идут на http proxy, а все остальное идет наружу через "занавес". -- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii ... GCC/IT d- s: a- C++ UBL++++$ P+ L++++$ E--- W- N++ w-- PE !tv b+ G h+ y? --- /bin/vi * Origin: http://openwall.com/Owl/ru/ (2:5020/545) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/229446bc0534.html, оценка из 5, голосов 10
|