|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Denis V. Schapov 2:5020/400 16 May 2002 07:56:38
To : Irakli Natsvlishvili
Subject : Re: Pix515 тормозит
--------------------------------------------------------------------------------
> DVS> Hа каких портах DMZ и internal ?
>
> Ты 515 в глаза видел?
обижаешь ... Я что-то странное спросил ? ;)
> DVS> Встроенные или карточки отдельные ?
>
> Одна 100мбит встроенная, другая 100мбит стоит в PCI слот.
Вот это и хотел услышать
Hе пробовал поменять местами интерфейсы DMZ и outside и погонять трафик
DMZ->inside в варианте, когда оба порта onboard ?
> DVS> Это .. а версия PIX OS ?
>
> 6.1.1
6.1.3 для профилактики не пробовали ?
> DVS> clear traffic, show traffic за момент перекачивания ?
>
> inside->DMZ
>
> inside:
> received (in 157.730 secs):
> 517488 packets 750045428 bytes
> 3280 pkts/sec 4755249 bytes/sec
> transmitted (in 157.730 secs):
> 278921 packets 18900455 bytes
> 1768 pkts/sec 119827 bytes/sec
> DMZ:
> received (in 157.730 secs):
> 278894 packets 17812155 bytes
> 1768 pkts/sec 112928 bytes/sec
> transmitted (in 157.730 secs):
> 517435 packets 750050190 bytes
> 3280 pkts/sec 4755279 bytes/sec
>
> CPU utilization for 5 seconds = 47%; 1 minute: 55%; 5 minutes: 18%
>
> а теперь, делаю clea tra, и перекачиваю тот же файл обратно
>
> DMZ->inside
>
> inside:
> received (in 233.210 secs):
> 272838 packets 17229318 bytes
> 1169 pkts/sec 73878 bytes/sec
> transmitted (in 233.210 secs):
> 522107 packets 733960401 bytes
> 2238 pkts/sec 3147208 bytes/sec
> DMZ:
> received (in 233.210 secs):
> 523267 packets 735642279 bytes
> 2243 pkts/sec 3154419 bytes/sec
> transmitted (in 233.210 secs):
> 272776 packets 18229200 bytes
> 1169 pkts/sec 78166 bytes/sec
>
> CPU utilization for 5 seconds = 46%; 1 minute: 38%; 5 minutes: 28%
>
> DVS> скорость, дуплекс фиксированы с обоих сторон ?
>
> Да.
Методика тестирования ? Чем гоняется файл (протокол, с каких тачек, как и куда
они подключены, могут ли эти тачки прокачивать
туда/обратно больше в случае не через PIX) ? Hу и конфиг еще относительно
присутствия NAT, acl и прочего ? IPSec ?
--
----
Denis V. Schapov
JSC "DSI"
Irkutsk, Russia
dschapov@dsi.ru
+7 3952 510506
--- ifmail v.2.15dev5
* Origin: JSC DSI Irkutsk region (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
