|
|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Dmitry Cherkasov 2:5020/400 04 May 2006 10:15:02 To : Slawa Olhovchenkov Subject : Re: vrf и pbr -------------------------------------------------------------------------------- Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote: > Hello Dmitry! > > 03 May 06, Dmitry Cherkasov writes to Slawa Olhovchenkov: > > >> А я правильно понимаю, что на одном физическом интерфейсе, пусть и в > >> разных сабинтерфейсах pbr и vrf вместе не живут и грузят кошку на 100%? > > > DC> Как выглядит конфиг, грузящий кошку на 100%? > DC> Если просто на слух, то, вроде, должно работать.. > > Весь -- очень развесистый. > А в общих словах, то при наличии, например на gi0/2.190 ip policy route-map > client (там match по листу и set ip next-hop) и наличии на gi0/2.96 ip vrf > forarding проц грузится на 46/100 (вот именно так и рисуют, типа всего 46, а в > прерываниях 100). > > Отказ от любого из компонентов ситуацию лечит. > > Загружается реально -- пакеты теряются, на комманды тормозит. > > NPE-G1. Сделал эксперимент на 7301. В начале: 7301#sh proc cpu CPU utilization for five seconds: 22%/21%; one minute: 27%; five minutes: 26% ... Добавил: access-list 10 permit <my ip> ... route-map Test permit 10 match ip address 10 set ip next-hop <some gw> ... Когда ставил route-map на интерфейс, наткнулся: 7301(config-subif)#ip policy route-map Test_Chd % Policy Based Routing is NOT supported for VRF interfaces % IP-Policy can be used ONLY for marking (set/clear DF bit) on VRF interfaces 7301#sh run int gig 0/2.8 Building configuration... Current configuration : 252 bytes ! interface GigabitEthernet0/2.8 encapsulation dot1Q 8 ip vrf forwarding <some vrf> ip address ... ... ip policy route-map Test ... end Дело в том, что у нас все интерфейсы, через которые идет трафик, принадлежат каким-нибудь vrf'ам. Исключения только для управления и т.п. Тем не менее, route-map заработал. При этом чего-то существенного по CPU не наблюдалось: CPU utilization for five seconds: 29%/27%; one minute: 28%; five minutes: 27% Думаю, что особенность твоего случая в том, что ты ставил route-map на интерфейсе, не принадлежащем никакому vrf, а next-hop'ом ставил, наверное, адрес, доступный через интерфейс, принадлежащий какому-нибудь vrf. -- Dmitry Cherkasov --- ifmail v.2.15dev5.3 * Origin: ISP Intercom (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/27093c18f0bf8.html, оценка из 5, голосов 10
|