Предел Cisco 2801?

Question

[Александр]

Здравствуйте.
Есть маршрутизатор Cisco 2801, занимается поддержкой IPsec туннелей с филиалами(3 шт), да NATом для пользователей. Доступ в интернет настроен через Extended ACL. Внутри туннелей трафика ходит очень мало(5-10 RDP сеансов). На Cisco приходит 70 мегабит.
Проблема:
Если несколько пользователей(2-3) одновременно совершат видео звонки через скайп или 1 пользователь запустит торренты(дебиан например скачать:)) то загрузка ЦП взлетает до 90-100%, как итог огромные пинги даже до внутреннего интерфейса(200-300мс), а про интернет даже говорить не стоит(шлюз провайдера 80% потерь и пинги под 1500мс).
В связи с тем что скайпом пользуется все больше людей появился вопрос. Что делать?
1. Купить более серьезное устройство(например 3925), правильно ли я понял что для 2801 это физический предел?
2. Изучать конфиг т.к. такого быть не должно?

Answer 1

[powersa]

сам по себе NAT сильно грузит + если я правильно понял, то торрент у вас еще и в туннелях летит.
из вариантов - ограчить кол-во НАТ сессии на 1 ip, уменьшить таймауты сессии, подкрутить торрент-клиент.
мониторить - show proc cpu.
ЗЫ
мое мнение для 70 мб только чистого NAT+Access list - 2801 мало. Вам бы 29xx.

Comments

[Александр]

Нет торрент в тунелях не летит. Попробую поколдовать с сессиями, но в связи с тем что количество трафикожрущих приложений только растет думаю надо покупать уже что-то сильнее. Благодарю. Как считаете 2921 для меня хватит? В перспективе только расширить канал до 100 мегабит, новых сервисов вешать на Cisco не планирую.

[powersa]

есть такой документ от циско www.cisco.com/web/partners/downloads/765/tools/qui... конечно попугай, но для хотя бы ориентирования подходит.
2921 - думаю хватит, но опять же зависит от кол-во сервисов (шифрование/нат/акцессы/логирование и т.д.)

Answer 2

[Александр Карабанов]

cef включен?

Кэширование маршрутов включено? На моей 2800 такие варианты кэширования:

Router# ip route-cache ?
cef Enable Cisco Express Forwarding
flow Enable Flow fast-switching cache
policy Enable fast-switching policy cache for outgoing packets
same-interface Enable fast-switching on the same interface


У меня используется ip route-cache flow

Answer 3

[Александр]

CEF включен, кэш тоже.