-
Recently Browsing 0 members
No registered users viewing this page.
-
Similar Content
-
By neom
Продам MikroTIK CCR1072-1G-8S+ майже даром,
8 портів 10G
72 ядра!!!
2 БЖ
споживання на рівні LCD телевізора.
80к грн,
-
By Karfax
Здравствуйте!
Имеется два CCR-1072, у обоих есть свой внешний канал (BGP) через разных провайдеров. Между роутерами есть L2.
Стала задача выпустить второй бордер через первый в его внешнего провайдера (Когент).
Проблема в том, что сейчас на бордере-1 загрузка проца около 25% (есть с два десятка правил в фаерволе, трафика бегает около 5 Гбит/сек). Если я выпускаю второй бордер через первый, то добавляется где-то 2 гбит/сек трафика и загрузка процессора на первом возрастает на 10%.
В самый верх фаервола (по после правил фасттрека) добавил такое правило:
/ip firewall filter add action=accept chain=forward comment="Permit Cogent to border-2" in-interface=Cogent out-interface=Border-2 это правило позволяет трафику, который не попал в фасттрек не проходить все остальные цепочки в фаерволе, таким образом снижая загрузку где-то на 5-7% (иначе дополнительная загрузка была б не 10%, а все 20%).
Собственно в чем вопрос: нормально ли такое поведение ццра? Как мне кажется дополнительная нагрузка в 10% при форвардинге 2 гиг/сек трафика это как-то многовато.
Во вложении схема, скриншоты профайлера до и после дополнительной нагрузки, а также графики забикса с трафиком и цпу.
-
-
-
Recommended Posts
Правила раздела Торговля.
Для удобства был создан раздел оборудования на сайте.
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now