Как вы думаете выдержит ли маршрутизатор Cisco 2821 такую нагрузку?

Question

[LUqz0r]

Cisco 2821 (c2800nm-advipservicesk9-mz.124-24.T5)
Выдержит ли железка:
- 6 GRE+IPSec (aes 256) туннелей, с суммарной пропускной способностью 10Мб/с
- Один route-map
- eigrp маршрутизацию
- политики QoS
- 3 ip sla теста

Answer 1

[tgz]

Должна.

Answer 2

[Ринат Гарипов]

@LUqz0r коллега, ну смотря какой уровень загрузки CPU вы закладываете как приемлемый :)
в теории конечно переварит, а на деле видно будет

Answer 3

[LUqz0r]

На деле ПОКА, не выдерживает, после включения eigrp и удаления статических маршрутов, загрузка cpu вырастает до 70% (причем sh proc cpu sort не показывает какой процесс нагружает), а самое печальное что при этом теряется управление по ssh/telnet. Пока не ясно в чем проблема.

Comments

[tgz]

Покажите то, что показывает.

[Ринат Гарипов]

@LUqz0r из того, что было описано в задаче, самые требовательные к CPU это: ipsec с aes, eigrp и qos
как вариант вынести часть задач на другое железо?
или к примеру поменять шифрование с aes на 3des

[LUqz0r]

@tgz Каналы в продакшне и валить их нельзя. Ковырятся буду во вторник.

[LUqz0r]

@ragent На другое железо думаю не стоит, буду понижать aes с 256 до 128 и временно убрать route-map, может так появится свет в конце тоннеля.

[Ринат Гарипов]

@LUqz0r если не собираете долговременную статистику на cacti там или nagios то советую сохранить вывод с самого маршрутизатора sh proc cpu history а именно ту секцию last 72 hours и сравнить после "облегчения" насколько ему полегчало

Answer 4

[nemo0x2102]

выдержит, копайте дальше, если есть SmartNet заведите кейс

Comments

[LUqz0r]

Да он это выдерживает, причем загрузка CPU практически не выросла. SmartNeta для этой железки нет. Проблему решил, всем спасибо. Это не общий случай так что описывать ситуацию не вижу смысла.