Пошук по сайту

Приветствую. Столкнулся с проблемой. Пытаюсь нарезать скорость для юзверей на uplink влане. Тоесть: юзеры = gigabit(несколько) [cisco] tengigabit(1) = internet на tengigabit висит vlan 1234. Вот на нем это все и нужно порезать. Конфиг ниже Но при конфиге(ниже) получается, что всем кто попадает в аксесс лист, а юзверей там может быть до 2к, скорость нарезается совместно. Тоесть допустим есть скорость 80мбит, на ней 100 человек. Значит не у всех в отдельности будет по 80, а на всех сразу 80мбит. Собственно вопрос, как это исправить? Вот конфиг. mls qos ! class-map match-any shape10out match access-group name shape10out class-map match-any shape55out match access-group name shape55out class-map match-any shape30out match access-group name shape30out class-map match-any shape20out match access-group name shape20out class-map match-any shape05out match access-group name shape05out class-map match-any shape80out match access-group name shape80out class-map match-any shape1out match access-group name shape1out class-map match-any shape2out match access-group name shape2out class-map match-any shape4out match access-group name shape4out class-map match-any shape1in match access-group name shape1in class-map match-any shape2in match access-group name shape2in class-map match-any shape4in match access-group name shape4in class-map match-any shape80in match access-group name shape80in class-map match-any shape55in match access-group name shape55in class-map match-any shape10in match access-group name shape10in class-map match-any shape20in match access-group name shape20in class-map match-any shape30in match access-group name shape30in class-map match-any shape05in match access-group name shape05in ! ! policy-map shapeout class shape05out police 512000 conform-action transmit exceed-action drop class shape1out police 1000000 conform-action transmit exceed-action drop class shape2out police 2000000 conform-action transmit exceed-action drop class shape10out police 10000000 conform-action transmit exceed-action drop class shape20out police 20000000 conform-action transmit exceed-action drop class shape30out police 30000000 conform-action transmit exceed-action drop class shape55out police 55000000 conform-action transmit exceed-action drop class shape80out police 80000000 conform-action transmit exceed-action drop class shape4out police 4000000 conform-action transmit exceed-action drop policy-map shapein class shape05in police 512000 conform-action transmit exceed-action drop class shape1in police 1000000 conform-action transmit exceed-action drop class shape2in police 2000000 conform-action transmit exceed-action drop class shape10in police 10000000 conform-action transmit exceed-action drop class shape20in police 20000000 conform-action transmit exceed-action drop class shape30in police 30000000 conform-action transmit exceed-action drop class shape55in police 55000000 conform-action transmit exceed-action drop class shape80in police 80000000 conform-action transmit exceed-action drop class shape4in police 4000000 conform-action transmit exceed-action drop ! ! interface TenGigabitEthernet1/1 switchport switchport trunk allowed vlan 1234,5678,9123 switchport mode trunk switchport nonegotiate mls qos vlan-based ! interface Vlan1234 ip address zzz.zzz.zzz.zzz 255.255.255.252 ip access-group in in ip access-group out out service-policy input shapein service-policy output shapeout ip flow ingress ! Extended IP access list shape05in Extended IP access list shape05out Extended IP access list shape10in 10 permit ip any host xxx.xxx.xxx.xxx 20 permit ip any host yyy.yyy.yyy.yyy ... Extended IP access list shape10out 10 permit ip host xxx.xxx.xxx.xxx any 20 permit ip host yyy.yyy.yyy.yyy any ... И так далее все аксесс листы Как и писал выше, скорость для адресов xxx.xxx.xxx.xxx и yyy.yyy.yyy.yyy получается общая в 10мбит. А должно быть у каждого по 10мбит. Попробовал и вот так сделать: ! class-map match-all shape1in match access-group name shape1in class-map match-all shape2in match access-group name shape2in class-map match-all shape4in match access-group name shape4in class-map match-all shape80in match access-group name shape80in class-map match-all shape55in match access-group name shape55in class-map match-all shape10in match access-group name shape10in class-map match-all shape20in match access-group name shape20in class-map match-all shape30in match access-group name shape30in class-map match-all shape05in match access-group name shape05in ! policy-map shapein class shape05in police flow mask dest-only 512000 1000 conform-action transmit exceed-action drop class shape1in police flow mask dest-only 1000000 1000 conform-action transmit exceed-action drop class shape2in police flow mask dest-only 2000000 1000 conform-action transmit exceed-action drop class shape4in police flow mask dest-only 4000000 2000 conform-action transmit exceed-action drop class shape10in police flow mask dest-only 10000000 5000 conform-action transmit exceed-action drop class shape20in police flow mask dest-only 20000000 10000 conform-action transmit exceed-action drop class shape30in police flow mask dest-only 30000000 15000 conform-action transmit exceed-action drop class shape55in police flow mask dest-only 55000000 27500 conform-action transmit exceed-action drop class shape80in police flow mask dest-only 80000000 40000 conform-action transmit exceed-action drop ! ! interface TenGigabitEthernet1/1 switchport switchport trunk allowed vlan 1234,5678,9123 switchport mode trunk switchport nonegotiate mls qos vlan-based ! interface Vlan1234 ip address zzz.zzz.zzz.zzz 255.255.255.252 ip access-group in in ip access-group out out service-policy input shapein ip flow ingress ! Ничего не изменилось. Но я пошел дальше и убрал ip flow ingress на время. И уже что-то получилось. Однако вместо 10мбит, я получил 1мбит. class shape10in police flow mask dest-only 10000000 5000 conform-action transmit exceed-action drop class-map match-all shape10in match access-group name shape10in cisco6509#show access-lists shape10in | incl xyz.xyz.xyz.xyz 11130 permit ip any host xyz.xyz.xyz.xyz (832 matches) Где может быть просчет? Да и NetFlow мне тоже нужен, но его я по идее смогу собрать с другого влана, если сделаю вот так: #monitor session 1 source interface vlan 1234 #monitor session 1 destination interface vlan 4321 и влепить ip flow ingress на влан 4321 Так же получится?

Продам Cisco catalyst 6500, отслужила верой и правдой и снята с сети в связи с апгрейдом, хотелка 500$, готов аргументировано торговаться. Модули: ws-x6k-sup2-2ge ws-x6416-gbic ws-x6316-ge-tx - 3 штуки ws-x6348 В подарок насыплю немного GBIC модулей.

Продам новый Cisco Catalyst VS-C6509VE-S720-10G + ACE30-MOD-K9 Цена $5500 Все новое. В комплектацию входят: 1.Cisco WS-C6509-V-E Chassis - 1шт. 2.Супервизор Cisco VS-S720-10G-3C - 1шт. 3.Cisco ACE30-MOD-K9 - 1шт. 3.Cisco WS-X6704-10GE - 1шт. 4.Cisco WS-X6748-SFP - 1шт. 5.Cisco WS-X6748-GE-TX - 1шт. 6.Cisco WS-C6509-V-E-FAN - 2шт. 7. Блок питания на выбор: - Cisco WS-CAC-8700W-E - 1шт. - Cisco WS-CAC-6000W-E - 2шт. Обращайтесь. Все комплектующие в отдельных коробках.

Сабж 50$ за обе.

Сабж, комплект: Шасси 6503 + pwr-950-ac + FAN-MOD-3HS Модули: Cisco Sup720 3A WS-X6548GE WS-X6148GE цена 3000$ Причина продажи - переход на Sup2T который не работает не в E шасси

Собственно интересует данная серия, можно только шасси, рассмотрю любые варианты, 6509 наверное предпочтительнее.

Продам новый Cisco Catalyst VS-C6509VE-S720-10G /w 6x10G ports Цена $11000 В данной конфигурации предусмотрено полное резервирование основных модулей - супервизора (1+1), блока питания (1+1) и вентиляторного блока (1+1) В комплектацию входят: 1.Cisco WS-C6509-V-E Chassis - 1шт. 2.Супервизор Cisco VS-S720-10G-3C - 2шт. 3.Cisco WS-X6704-10GE - 1шт. 4.Cisco WS-X6748-SFP - 1шт. 5.Cisco WS-X6748-GE-TX - 2шт. 6.Cisco WS-C6509-V-E-FAN - 2шт. 7. Блок питания на выбор: - Cisco WS-CAC-8700W-E - 1шт. - Cisco WS-CAC-6000W-E - 2шт. Возможна комплектация другими модулями. Все новое и никогда не использовалось. Все комплектующие в отдельных коробках.

Приветствую. Появились самопроизвольные падения cisco 6500. Работает 2-3 дня, может больше и падает. До этого работала пол года без проблем, но одной ночью электрики обесточили здание на всю ночь. Вот с того самого момента начала падать. cisco6509#show version Cisco IOS Software, s72033_rp Software (s72033_rp-IPSERVICES_WAN-M), Version 12.2(33)SXH3, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2008 by Cisco Systems, Inc. Compiled Thu 24-Jul-08 20:41 by prod_rel_team ROM: System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1) cisco6509 uptime is 11 hours, 24 minutes Uptime for this control processor is 11 hours, 24 minutes Time since cisco6509 switched to active is 11 hours, 23 minutes System returned to ROM by power cycle at 13:00:36 Ukraine Sun Nov 25 2012 (SP by power on) System image file is "disk1:s72033-ipservices_wan-mz.122-33.SXH3.bin" cisco WS-C6509 (R7000) processor (revision 2.0) with 458720K/65536K bytes of memory. Processor board ID SCA0333009W SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on 428 Virtual Ethernet interfaces 48 FastEthernet interfaces 34 Gigabit Ethernet interfaces 2 Ten Gigabit Ethernet interfaces 1917K bytes of non-volatile configuration memory. 8192K bytes of packet buffer memory. 65536K bytes of Flash internal SIMM (Sector size 512K). Configuration register is 0x2102 cisco6509#show context Fault History Buffer: s72033_rp Software (s72033_rp-IPSERVICES_WAN-M), Version 12.2(33)SXH3, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Compiled Thu 24-Jul-08 20:41 by prod_rel_team Signal = 10, Code = 0x10, Uptime 2d03h $0 : 00000000, AT : 00000017, v0 : 00320000, v1 : 00200000 a0 : 0000006C, a1 : 00000001, a2 : 27BD5366, a3 : 000000E2 t0 : 00000005, t1 : FCCC149F, t2 : 00000000, t3 : 41B27C84 t4 : 3400F800, t5 : 0000FFFF, t6 : 00000000, t7 : 50DBC214 s0 : 00000001, s1 : 43EA3E85, s2 : 47600720, s3 : 476A9D74 s4 : 18000087, s5 : 45BC77B0, s6 : 0000000D, s7 : 43F40000 t8 : 45FDC3F4, t9 : 4107EC0C, k0 : 00000000, k1 : 00000000 gp : 42F25950, sp : 5000B8D8, s8 : 43F40000, ra : 41322F68 Кусок crashinfo 20:05:06 Ukraine Thu May 9 2013: Address Error (load or instruction fetch) exception, CPU signal 10, PC = 0x413224C4 -------------------------------------------------------------------- Possible software fault. Upon reccurence, please collect crashinfo, "show tech" and contact Cisco Technical Support. -------------------------------------------------------------------- -Traceback= 413224C4 41322F68 41153AB4 41158270 41B2AB28 41E5912C $0 : 00000000, AT : 00000017, v0 : 00320000, v1 : 00200000 a0 : 0000006C, a1 : 00000001, a2 : 27BD5366, a3 : 000000E2 t0 : 00000005, t1 : FCCC149F, t2 : 00000000, t3 : 41B27C84 t4 : 3400F800, t5 : 0000FFFF, t6 : 00000000, t7 : 50DBC214 s0 : 00000001, s1 : 43EA3E85, s2 : 47600720, s3 : 476A9D74 s4 : 18000087, s5 : 45BC77B0, s6 : 0000000D, s7 : 43F40000 t8 : 45FDC3F4, t9 : 4107EC0C, k0 : 00000000, k1 : 00000000 gp : 42F25950, sp : 5000B8D8, s8 : 43F40000, ra : 41322F68 EPC : 413224C4, ErrorEPC : BFC29D98, SREG : 3400F803 MDLO : 00001400, MDHI : 00000000, BadVaddr : 18000089 DATA_START : 0x42BF3630 Cause 00000410 (Code 0x4): Address Error (load or instruction fetch) exception ========= Start of Crashinfo Collection (20:05:06 Ukraine Thu May 9 2013) ====== For image: Cisco IOS Software, s72033_rp Software (s72033_rp-IPSERVICES_WAN-M), Version 12.2(33)SXH3, RELEASE SOFTWARE (fc1) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2008 by Cisco Systems, Inc. Compiled Thu 24-Jul-08 20:41 by prod_rel_team Есть у кого какие идеи?

продам Catalyst 2950G WS-C2950G-48-EI(2 шт), Catalyst 3508XL (2 шт), модуль для Catalyst 6509 Cisco Catalyst WS-X6416-GBIC, оптические боксы вот такого типа http://activka.ua/nets-focbm-ss-8-m1.html. Кого заинтересовала в личку