CCR1009-8G-1S-1S+ Nestíhá?

[milanc]

Ahoj, mám takové podezření, přestože tomu ale nic nenasvědčuje.
CCR1009-8G-1S-1S+, ROS 6.30.2. Je na IGW, dělá naty, mangly, queue.
Mangly mám snad vhodně optimalizované, tam to tuhlo nejvíce. Ale pokud je zdisabluji, nic to nemění (tam to nebude).
V profile mám zpravidla 90-95% idle, nic očividně nežere.
Vytížení CCR 2-5% ve winboxu.
Vše slinkováno gigabit, žádné chyby na rozhraních atd.
Nicméně mám pořád dojem, že z 300Mbps linky nedokážu využít ani 100M.
Prostě jakoby nestíhal.
Proč tohle podezření? Protože při trafficu kolem 80M začínám registrovat problémy na připojení (občas se nedonačte stránka apod.), ale hlavně zlobí vyčítání z CCR přes SNMP (díry v grafu).
V danou chvíli je třeba jen 1500 connections, ping přes CCR do netu je bez PL.
Při celkové nižší rychlosti (do 60M) toto rozhodně nepozoruji.
Konektivita je v pohodě, pokud měřím na ntb přímo v CCR např. na rychlost, dostanu nejmíň 250M.
Nemáte nějaký nápad, na co se zaměřit?
Fastrack aktuálně nepoužívám.

[Tomáš Nesrsta]

Zaměř se na vytížení jednotlivých CPU.

[frito]

Kolik máš pravidel Queues ? a kolik Manglů ?

Nějakou dobu nám CCR1009 dělalo bránu a výsledek hrůza.
Doporučuji nějaké PC a dobrou LAN kartu

[milanc]

470M a 270Q. Mangly mám optimalizované jumpy podle doporučení, aby bylo využito více CPU.
To jsem dříve neměl a bylo to hrozně znát, v Profile byl fw třeba i na 80%, nyní do 5%.
Ještě jedna zajímavost. Na WAN rozhraní vidím občas špičky i 150M, ale negrafovalo mi to nikdy víc jak 80M.
Zkusím se tedy ještě kouknout na grafování jako takové, jestli není problém tady.
Mám vlastní řešení na RRD/SNMP, zkusil jsem teď nahodit grafy přím ov Mk pro porovnání. Třeba je ten problém jen vizuální.