Назад | Перейти на главную страницу

Низкая скорость с Cisco 1721

У меня есть несколько Cisco 1721 и WIC-4ESW. я бегал домашний маршрутизатор другой компании в качестве кабельного маршрутизатора, но решил превратить его в беспроводной мост и использовать дополнительный Cisco в качестве маршрутизатора. Недавно я улучшил свой тарифный план с поставщиком услуг, чтобы он снизился с 8 до 18 миллионов. После того, как они сделали то, что им нужно, с моим кабельным модемом, я не заметил никакой разницы в скорости. У моего провайдера есть тестовый сервер скорости в их сети, чтобы протестировать его, поэтому я начал тестировать свою скорость, и в 2:00 у меня все равно будет только 6-8M.

Я подключил свой компьютер напрямую к кабельному модему, провел тест еще несколько раз и заметил, что почти каждый раз я теряю около 18 миллионов. Я снова включил Cisco, вернувшись к 6М вниз. Пробовал раза 3.
Проверил все интерфейсы на Cisco, ошибок нет, ничего необычного. Затем я использовал те же кабели и сделал свой продукция других компаний маршрутизатор вместо моста и снова запустил тесты ... 18M, три раза.

Кто-нибудь может сказать мне, почему моя Cisco так сильно тормозит?

Я даже попытался переключиться со старого NAT на NVI, но это оказалось еще медленнее ...

Я также попытался изменить MAC-адрес внешнего интерфейса, думая, что мой провайдер может выполнять QOS на исходном адресе, который я получал от DHCP.

Спасибо,

Шон

Cisco IOS Software, C1700 Software (C1700-ADVIPSERVICESK9-M), Version 12.4(25d))
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2010 by Cisco Systems, Inc.
Compiled Wed 18-Aug-10 04:02 by prod_rel_team

ROM: System Bootstrap, Version 12.2(7r)XM2, RELEASE SOFTWARE (fc1)

router uptime is 30 minutes
System returned to ROM by reload at 06:27:19 UTC Fri Aug 9 2013
System image file is "flash:c1700-advipservicesk9-mz.124-25d.bin"


This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

Cisco 1721 (MPC860P) processor (revision 0x500) with 118050K/13022K bytes of me.
Processor board ID FOC09421G3V (436675680), with hardware revision 0000
MPC860P processor: part number 5, mask 2
1 Ethernet interface
5 FastEthernet interfaces
32K bytes of NVRAM.
32768K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102

-------------------------------------------------------------------------------

router#sho inventory
NAME: "1721 chassis", DESCR: "1721 chassis, Hw Serial#: 436675680, Hw Revision:"
PID: 1721              , VID: 0x500, SN: FOC09421G3V (436675680)

NAME: "Chassis Slot", DESCR: "1700 Chassis Slot"
PID: 1700 Chassis Slot , VID:    , SN:

NAME: "C1721 Mainboard", DESCR: "C1721 Mainboard"
PID: C1721 Mainboard   , VID: 0x500, SN: FOC09421G3V (436675680)

NAME: "Daughter card slot:0", DESCR: "1700 DaughterCard Slot"
PID: 1700 DaughterCard Slot, VID:    , SN:

NAME: "WAN Interface Card - 4 Port FE Switch", DESCR: "WAN Interface Card - 4 P"
PID: WIC-4ESW=         , VID: 1.0, SN: FOC09144DZ1

NAME: "Ethernet0", DESCR: "PQUICC Ethernet"
PID: PQUICC Ethernet   , VID:    , SN:

NAME: "FastEthernet1", DESCR: "Fast Ethernet"
PID: Fast Ethernet     , VID:    , SN:

NAME: "FastEthernet2", DESCR: "Fast Ethernet"
PID: Fast Ethernet     , VID:    , SN:

NAME: "FastEthernet3", DESCR: "Fast Ethernet"
PID: Fast Ethernet     , VID:    , SN:

NAME: "FastEthernet4", DESCR: "Fast Ethernet"
PID: Fast Ethernet     , VID:    , SN:

NAME: "Daughter card slot:1", DESCR: "1700 DaughterCard Slot"
PID: 1700 DaughterCard Slot, VID:    , SN:

NAME: "FastEthernet0", DESCR: "PQUICC_FEC"
PID: PQUICC_FEC        , VID:    , SN:

--------------------------------------------------------------------------------

version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname router
!
boot-start-marker
boot-end-marker
!
logging buffered 60000 debugging
logging console critical
enable secret 5 xxx
!
aaa new-model
!
aaa authentication login default local
!
aaa session-id common
ip cef
!
ip domain name toad-host.com
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
username xxx
!
ip ssh version 2
!
interface FastEthernet0
mac-address 0004.4b16.8271
ip address dhcp
ip nat outside
ip virtual-reassembly
speed 100
full-duplex
!
interface FastEthernet1
description Inside
switchport access vlan 100
!
interface FastEthernet2
shutdown
!    
interface FastEthernet3
shutdown
!
interface FastEthernet4
shutdown
!
interface Vlan1
no ip address
shutdown    
!
interface Vlan100
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
!
ip dns server
!
no ip http server
no ip http secure-server
ip nat inside source list 100 interface FastEthernet0 overload
ip nat inside source static tcp 192.168.1.10 22 interface FastEthernet0 22
!
logging trap debugging
logging 192.168.1.10
access-list 10 permit 192.168.1.0 0.0.0.255 log
access-list 10 deny   any log
access-list 100 permit ip any any
!
control-plane
!
line con 0
 logging synchronous
line aux 0
line vty 0 4
 access-class 10 in
 logging synchronous
 transport input ssh
line vty 5 15
 access-class 10 in
 logging synchronous
 transport input ssh
!
ntp clock-period 17180034
ntp server 192.5.41.41
ntp server 192.5.41.40
end

Edit: В ответ Павлу Рудницкому

router#sho ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
   D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
   N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
   E1 - OSPF external type 1, E2 - OSPF external type 2
   i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
   ia - IS-IS inter area, * - candidate default, U - per-user static route
   o - ODR, P - periodic downloaded static route

Gateway of last resort is 24.49.40.1 to network 0.0.0.0

 172.16.0.0/32 is subnetted, 1 subnets
S       172.16.100.4 [254/0] via 24.49.40.1, FastEthernet0
 24.0.0.0/22 is subnetted, 1 subnets
C       24.49.40.0 is directly connected, FastEthernet0
C    192.168.1.0/24 is directly connected, Vlan100
S*   0.0.0.0/0 [254/0] via 24.49.40.1

Во время теста скорости с сервером моего провайдера

CPU utilization for five seconds: 34%/32%; one minute: 7%; five minutes: 4%
 PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
 39       39132       700      55902  0.65%  0.10%  0.06%   0 Per-minute Jobs
163        1804       336       5369  0.40%  0.98%  0.40%   0 DNS Server Input
  9        1512      4110        367  0.24%  0.58%  0.33%   0 ARP Input
162        1908     14331        133  0.16%  0.69%  0.37%   0 DNS Server
 48         828      1873        442  0.16%  0.23%  0.14%   0 IP Input
151          60        53       1132  0.08%  0.01%  0.00%   0 Syslog

Сразу после завершения теста скорости.

CPU utilization for five seconds: 3%/3%; one minute: 8%; five minutes: 5%
 PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
   9        1580      4245        372  0.40%  0.51%  0.33%   0 ARP Input
  48         840      1895        443  0.16%  0.19%  0.14%   0 IP Input
  67          52       753         69  0.08%  0.00%  0.00%   0 IP Background
   1          12        12       1000  0.00%  0.00%  0.00%   0 Chunk Manager
   2         104      8376         12  0.00%  0.00%  0.00%   0 Load Meter
   3           4       412          9  0.00%  0.00%  0.00%   0 Spanning Tree
   4           4         1       4000  0.00%  0.00%  0.00%   0 EDDRI_MAIN
   5      102004      6382      15983  0.00%  0.22%  0.23%   0 Check heaps

В соответствии с http://www.cisco.com/web/partners/downloads/765/tools/quickreference/routerperformance.pdf

Пиковая пропускная способность 1721 составляет 12 000 пакетов в секунду, а размер пакетов не превышает 1500 байт.

Это означает, что в идеальных условиях максимальная скорость 1721 составляет 17 Мбит / с. NAT и маленькие пакеты уменьшают это примерно вдвое. В паспорте указано, что производительность CEF составляет 6,14 Мбит / с.

1721 был предназначен для обработки данных на скоростях T1.

Хорошо, я подключил две машины: одну к встроенному порту FE, а другую - к порту WIC-4ESW.

Я отключил все брандмауэры на хостах. Настройте NAT без NVI между двумя интерфейсами.
Я запускал iPerf 3 раза и в среднем 9,31 Мбит / с.
Я выключил NAT, попробовал еще раз и получил примерно то же самое.

Затем я снова посмотрел на шоу-версию и заметил.

1 Ethernet interface
5 FastEthernet interfaces

Поскольку на плате только один FE, а у WIC-4ESW их четыре, мне было интересно, откуда взялся другой интерфейс Ethernet.

После некоторого исследования выясняется, что любая маршрутизация между встроенным FE и WIC или маршрутизация между vlan на WIC ограничена 10 Мбит / с, потому что дополнительный интерфейс Ethernet является связью с ЦП. Не упоминается в руководстве по производительности маршрутизатора, но скрыто глубоко в руководствах по настройке на сайте Cisco.

Так что да ... 1721 всегда будет ограничен (с точки зрения маршрутизации) этим каналом 10 Мбит / с (полнодуплексный) с ЦП.