ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Dmitry Cherkasov                     2:5020/400     04 May 2006  11:47:32
 To : Slawa Olhovchenkov
 Subject : Re: vrf и pbr
 -------------------------------------------------------------------------------- 
 

 Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote:
 
 > Hello Dmitry!
 > 
 > 04 May 06, Dmitry Cherkasov writes to Slawa Olhovchenkov:
 > 
 > >> Весь -- очень развесистый.
 > >> А в общих словах, то при наличии, например на gi0/2.190 ip policy
 > >> route-map client (там match по листу и set ip next-hop) и наличии на
 > >> gi0/2.96 ip vrf forarding проц грузится на 46/100 (вот именно так и
 > >> рисуют, типа всего 46, а в прерываниях 100).
 > >>
 > >> Отказ от любого из компонентов ситуацию лечит.
 > >>
 > >> Загружается реально -- пакеты теряются, на комманды тормозит.
 > >>
 > >> NPE-G1.
 > 
 > DC> Сделал эксперимент на 7301.
 > DC> В начале:
 > 
 > У меня не S train. А процы у нас одинаковые?
 > 
 
 Cisco IOS Software, 7301 Software (C7301-K91P-M), Version 12.2(25)S8, RELEASE
 SOFTWARE (fc1)
 ...
 Cisco 7301 (NPE) processor (revision E) with 983040K/65536K bytes of memory.
 Processor board ID 74829512
 SB-1 CPU at 700Mhz, Implementation 1025, Rev 0.2, 512KB L2 Cache
 1 slot midplane, Version 2.0
 > Хотя и S train кажется подобным страдал (не помню, проверялось давно и в
 > другой ситуации. тогда у меня было много алиасов на интерфесах и куча
 > директ-коннект хостов на них. в результате комбинация pbr + bgp приводила к
 > такой же дикой загрузке проца. вынос этих хостов на L3 свич ситуацию опять же 
 > вылечило. вот не помню проверял я тогда S или нет) 7301#sh proc cpu CPU
 > utilization for five seconds: 22%/21%; one minute: 27%; five minutes: 26% ... 
 > DC> Добавил:
 > 
 > DC> access-list 10 permit <my ip>
 > DC> ...
 > DC> route-map Test permit 10
 > DC>  match ip address 10
 > DC>  set ip next-hop <some gw>
 > DC> ...
 > 
 > DC> Когда ставил route-map на интерфейс, наткнулся:
 > 
 > DC> 7301(config-subif)#ip policy route-map Test_Chd
 > DC> % Policy Based Routing is NOT supported for VRF interfaces
 > DC> % IP-Policy can be used ONLY for marking (set/clear DF bit) on VRF
 > DC> interfaces
 > 
 > DC> 7301#sh run int gig 0/2.8
 > DC> Building configuration...
 > 
 > DC> Current configuration : 252 bytes
 > DC> !
 > DC> interface GigabitEthernet0/2.8
 > DC>  encapsulation dot1Q 8
 > DC>  ip vrf forwarding <some vrf>
 > DC>  ip address ...
 > DC>  ...
 > DC>  ip policy route-map Test
 > 
 > С чего ты взял, что заработал? Мало ль что в конфиге нарисованно, он
 > срабатывал, пакеты перекидывал?
 Угу. Трасса заворачивалась.
 > 
 > DC>  ...
 > DC> end
 > 
 > Это другой случай, к моему может не иметь отношения.
 > 
 Из-за того, что одновременно vrf и pbr?
 > DC> Дело в том, что у нас все интерфейсы, через которые идет трафик,
 > DC> принадлежат каким-нибудь vrf'ам. Исключения только для управления и т.п.
 > 
 > Hу добавь еще тестовый влан (пару) :)
 > 
 Смысл? Hа этом физ. интерфейсе сейчас более 300 вланов, в основном по разным
 vrf'ам. Есть пара не в vrf, но там бессмысленно делать pbr -- там вообще нет
 никакого роутинга.
 > DC> Думаю, что особенность твоего случая в том, что ты ставил route-map на
 > DC> интерфейсе, не принадлежащем никакому vrf, а next-hop'ом ставил, наверное,
 > DC> адрес, доступный через интерфейс, принадлежащий какому-нибудь vrf.
 > 
 > Hичего подобного. Все вне vrf. В vrf был загнан отдельный bgp с двумя sub-if.
 > 
 Возможно, это просто дело привычки, но мне кажется кривоватой ситуация, когда
 при наличии VRF еще активно используется глобальная таблица. IMHO, надо
 закладываться либо на ту, либо на другую технологию, но не смешивать. Так как
 это сейчас делается у нас, уже обкатано на нескольких роутерах и иосах.
 Какой-либо кривизны, связанной с VRF, замечено не было.
 
 -- 
 Dmitry Cherkasov
 
 --- ifmail v.2.15dev5.3
  * Origin: ISP Intercom (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    vrf и pbr   Slawa Olhovchenkov   03 May 2006 17:26:30   Re: vrf и pbr   Dmitry Cherkasov   03 May 2006 18:21:20   vrf и pbr   Slawa Olhovchenkov   03 May 2006 18:36:04   Re: vrf и pbr   Dmitry Cherkasov   04 May 2006 10:15:02   vrf и pbr   Slawa Olhovchenkov   04 May 2006 10:55:16   Re: vrf и pbr   Dmitry Cherkasov   04 May 2006 11:47:32   vrf и pbr   Slawa Olhovchenkov   04 May 2006 11:55:22   vrf и pbr   Pavel Gulchouck   04 May 2006 09:58:20   Re: vrf и pbr   Dmitry Cherkasov   04 May 2006 11:53:37   Re: vrf и pbr   Dmitry Cherkasov   04 May 2006 11:58:13   vrf и pbr   Pavel Gulchouck   04 May 2006 11:15:24