|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Dmitry Zhyllin 2:5020/400 31 May 2002 07:33:41
To : All
Subject : IPsec на 1605 CPU utilization
--------------------------------------------------------------------------------
Привет,
Возникла интересная грабелька при организации крипто тунеля через инет между
двумя кошками 1605 и 2621,
каналы до провайдеров ~3Mbit(на стороне 1605) и Т1 (на стороне 26-й), не
криптованный трафик ходит между
ними с положенными 150к/сек (лимит Т1), а вот криптованный выше 30к/сек не
поднимается. Анализ загрузки
процессоров кошек показал, что 16-я просто захлебывается:
46 4889432 225540 21678 96.22% 77.42% 35.97% 0 Encrypt
Proc
кусок конфига для 16-й:
crypto isakmp policy 1
hash md5
authentication pre-share
crypto isakmp key ХХХ address 1.2.3.4
!
!
crypto ipsec transform-set home esp-des esp-md5-hmac
!
crypto map HHHH 1 ipsec-isakmp
set peer 1.2.3.4
set transform-set home
match address 115
ИОС для 16-й 12.2(10) IP/FW IPSEC
System image file is "flash:c1600-k8osy-mz.122-10.bin"
26-я сконфигурена по аналогии и там ситуация с загрузкой процессора иная (
10-13 % для этго же процесса).
Извечный вопрос что делать ? Т.е где производить тюнинг. Замена 16-й на 26-ю
пока не рассматривается :((
Заранее благодарю откликнувшихся !!!
Дмитрий.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
