faq обучение настройка
Текущее время: Вс июл 27, 2025 17:51

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Вт ноя 08, 2011 13:49 
Не в сети

Зарегистрирован: Вт сен 26, 2006 18:25
Сообщений: 146
passer писал(а):
Скажите, а почему вы burst зафиксировали на 2048 и с места не движитесь?
А ведь это как раз тот параметр, которым играться стоит. Ссылок на описание процедуры полисинга давать не буду - сами найдете.

Я так понимаю, что бёрст это максимальное значение всплеска. Т.е. значение, которое может быть добавлено к установленному ограничению.
И потому не понимаю, почему не отбрасываются пакеты, которые превышают указанный лимит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Вт ноя 08, 2011 17:29 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Я просмотрел результаты - и именно для UDP они адекватны. Более или менее.
Касательно burst'а, когда скорость выростает в 8 раз по сравнению с таковой из первого эксперимента, а burst остается неизменным - это только мне кажется нелогичным?

P.S. команды flow_meter почему-то только на ingress, а egress flow_meter? Или это очепятка?
Upd. Вы отказались от egress полисинга? Почему?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Вт ноя 08, 2011 17:46 
Не в сети

Зарегистрирован: Вт сен 26, 2006 18:25
Сообщений: 146
passer писал(а):
Я просмотрел результаты - и именно для UDP они адекватны. Более или менее.
Касательно burst'а, когда скорость выростает в 8 раз по сравнению с таковой из первого эксперимента, а burst остается неизменным - это только мне кажется нелогичным?

Потому я и говорю, что может я неправильно понимаю его значение? В моем понимании это выглядит так: есть ограничение 20Мбит/с, бёрст 2Мбита, что даёт возможность всплеска до 22Мбит/с. Или это не так?
passer писал(а):
P.S. команды flow_meter почему-то только на ingress, а egress flow_meter? Или это очепятка?
Upd. Вы отказались от egress полисинга? Почему?

Это не очепятка, так и задумано было. Егресов меньше, может не хватить. Но, скорее всего, на начальном этапе возможно будем и их использовать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Ср ноя 09, 2011 09:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
А результат с Egress ACL у Вас такой же или отличается?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Ср ноя 09, 2011 12:29 
Не в сети

Зарегистрирован: Вт сен 26, 2006 18:25
Сообщений: 146
При таких правилах:

Код:
create access_profile profile_id 1 profile_name ishod ip source_ip_mask 255.255.255.255
create egress_access_profile profile_id 1 profile_name vhod ip destination_ip_mask 255.255.255.255

config access_profile profile_id 1 add access_id 1 ip source_ip 10.1.2.77 port 1:7 permit
config egress_access_profile profile_id 1 add access_id 1 ip destination_ip 10.1.2.77 port 1:7 permit

config flow_meter profile_id 1 access_id 1 rate 30720 burst_size 4096 rate_exceed drop_packet
config egress_flow_meter profile_id 1 access_id 1 rate 30720 burst_size 4096 rate_exceed drop_packet


такие результаты:

Код:
Спидтест:
download 29,35Мбит/с
upload 88,63Мбит/с

Закачка с mirror.yabdex.ru: 3.5-3.6 Мбайт/с

iperf (upload):
iperf -c 10.1.2.202 -p 12001 -t 20 -i 2
------------------------------------------------------------
Client connecting to 10.1.2.202, TCP port 12001
TCP window size: 16.0 KByte (default)
------------------------------------------------------------
[  3] local 10.1.2.77 port 56116 connected with 10.1.2.202 port 12001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0- 2.0 sec  10.2 MBytes  43.0 Mbits/sec
[  3]  2.0- 4.0 sec  7.12 MBytes  29.9 Mbits/sec
[  3]  4.0- 6.0 sec  6.38 MBytes  26.7 Mbits/sec
[  3]  6.0- 8.0 sec  6.88 MBytes  28.8 Mbits/sec
[  3]  8.0-10.0 sec  8.12 MBytes  34.1 Mbits/sec
[  3] 10.0-12.0 sec  6.38 MBytes  26.7 Mbits/sec
[  3] 12.0-14.0 sec  7.38 MBytes  30.9 Mbits/sec
[  3] 14.0-16.0 sec  6.50 MBytes  27.3 Mbits/sec
[  3] 16.0-18.0 sec  6.00 MBytes  25.2 Mbits/sec
[  3] 18.0-20.0 sec  8.50 MBytes  35.7 Mbits/sec
[  3]  0.0-20.3 sec  73.6 MBytes  30.4 Mbits/sec

iperf -c 10.1.2.202 -p 12002 -t 20 -i 2 -u
------------------------------------------------------------
Client connecting to 10.1.2.202, UDP port 12002
Sending 1470 byte datagrams
UDP buffer size:  124 KByte (default)
------------------------------------------------------------
[  3] local 10.1.2.77 port 57542 connected with 10.1.2.202 port 12002
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0- 2.0 sec   257 KBytes  1.05 Mbits/sec
[  3]  2.0- 4.0 sec   256 KBytes  1.05 Mbits/sec
[  3]  4.0- 6.0 sec   256 KBytes  1.05 Mbits/sec
[  3]  6.0- 8.0 sec   257 KBytes  1.05 Mbits/sec
[  3]  8.0-10.0 sec   256 KBytes  1.05 Mbits/sec
[  3] 10.0-12.0 sec   256 KBytes  1.05 Mbits/sec
[  3] 12.0-14.0 sec   257 KBytes  1.05 Mbits/sec
[  3] 14.0-16.0 sec   256 KBytes  1.05 Mbits/sec
[  3] 16.0-18.0 sec   256 KBytes  1.05 Mbits/sec
[  3] 18.0-20.0 sec   257 KBytes  1.05 Mbits/sec
[  3]  0.0-20.0 sec  2.50 MBytes  1.05 Mbits/sec
[  3] Sent 1785 datagrams
[  3] Server Report:
[  3]  0.0-20.0 sec  2.50 MBytes  1.05 Mbits/sec   6.281 ms    0/ 1785 (0%)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Ср ноя 09, 2011 13:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вам нужно ключ "-b" использовать для UDP трафика, так как у Вас только 1.05 Mbits/sec трафика генерируется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Ср ноя 09, 2011 13:55 
Не в сети

Зарегистрирован: Вт сен 26, 2006 18:25
Сообщений: 146
Denis Evgraphov писал(а):
Вам нужно ключ "-b" использовать для UDP трафика, так как у Вас только 1.05 Mbits/sec трафика генерируется.

Да, тоже заметил.
Вот результат для UDP:
Код:
iperf -c 10.1.2.202 -p 12002 -t 20 -i 2 -u -b1G
------------------------------------------------------------
Client connecting to 10.1.2.202, UDP port 12002
Sending 1470 byte datagrams
UDP buffer size:  124 KByte (default)
------------------------------------------------------------
[  3] local 10.1.2.77 port 35640 connected with 10.1.2.202 port 12002
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0- 2.0 sec   194 MBytes   813 Mbits/sec
[  3]  2.0- 4.0 sec   193 MBytes   811 Mbits/sec
[  3]  4.0- 6.0 sec   194 MBytes   812 Mbits/sec
[  3]  6.0- 8.0 sec   193 MBytes   810 Mbits/sec
[  3]  8.0-10.0 sec   193 MBytes   810 Mbits/sec
[  3] 10.0-12.0 sec   194 MBytes   812 Mbits/sec
[  3] 12.0-14.0 sec   193 MBytes   811 Mbits/sec
[  3] 14.0-16.0 sec   193 MBytes   811 Mbits/sec
[  3] 16.0-18.0 sec   193 MBytes   809 Mbits/sec
[  3]  0.0-20.0 sec  1.89 GBytes   811 Mbits/sec
[  3] Sent 1378678 datagrams
[  3] Server Report:
[  3]  0.0-20.2 sec  72.8 MBytes  30.2 Mbits/sec  16.361 ms 1326733/1378434 (96%)
[  3]  0.0-20.2 sec  1 datagrams received out-of-order


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Ср ноя 09, 2011 14:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вот и результат насколько я вижу:
Код:
[  3] Server Report:
[  3]  0.0-20.2 sec  72.8 MBytes  30.2 Mbits/sec  16.361 ms 1326733/1378434 (96%)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Чт дек 08, 2011 14:51 
Не в сети

Зарегистрирован: Вт сен 26, 2006 18:25
Сообщений: 146
Добрый день.

Столкнулись с такой проблемой:
egress_acl мы можем создать 4 профиля по 128 правил, а вот egress_flow_meter для каждого профиля не может быть больше 64... Очень странное ограничение.

На текущий момент прошивка Build 2.00.B017
Поможет ли в данной ситуации перепрошивка на Build 2.00.B018?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Пт дек 09, 2011 10:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я уточню этот вопрос в штаб-квартире и сообщу Вам по результатам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Policing на DGS-3120-24SC
СообщениеДобавлено: Пн дек 12, 2011 11:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это корректное поведение, так как под каждый Flow Meter используется два правила.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB