Столкнулись с проблемой, что не можем на свитче создать связку.

create address_binding ip_mac ipaddress 10.74.77.69 mac_address 00-13-A9-0A-A3-0B ports 16 mode acl


Warning! The switch does not have enough access entries.
This entry is inactive!!!

Success.

Заявлено, что можно добавлять 512 записей, но реально получилось создать рабочих около 380.
С чем это может быть связано? Можно ли это связать с тем, что на свитче есть уже несколько ACL правил?

Спасибо.

Извините, сам нашёл ответ:


ACL Free: System : 396, Port 1-8 : 42 , Port 9-16 : 10 , Port 17-24: 147
Port 25 : 98 , Port 26 : 99
Total Access Entries : 404


Видимо нагрузка должна быть распределена по всем портам.

Помимо общего ограничения на 800 правил ACL на устройство есть ещё ограничения в 200 правил на каждые 8 10/100 портов и по 100 на каждый гигабитный. А так как IMP ACL mode использует стандартные ACL для этого то это надо учитывать. Используется на порт столько правил сколько связок + 1 блокирующее всё остальное.