Cisco trager dan alcatel ?

[relaxteb]

Een klant van ons klaagde over de snelheid van hun internet verbinding nadat wij een alcatel modem hadden vervangen door een Cisco 837.
En inderdaad na testen van de 2 modems was de alcatel een stuk sneller zoals hieronder te zien is.
Helaas had ik geen 2e 837 router om te kijken of het aan het apparaat lag.
Misschien zit het in de software, of is het wel de configuratie ?
Maar voordat ik de configuratie en software versies ga neerzetten...

Hebben jullie ervaringen met de snelheid van Cisco 800 series vergeleken met andere modem/routers ?

tnx alvast


Cisco router:
Resultaten van http://www.speedtest.nl
(Overgenomen op Tue May 18 2004 om 14:40:19 UTC+0200)

Download : 268.9 KByte/sec
Upload : 41.8 KByte/sec
Connection : 593.0 Conn/min
Ping test Nederland : 15.0 ms

Alcatel modem:
Resultaten van http://www.speedtest.nl
(Overgenomen op Tue May 18 2004 om 14:45:46 UTC+0200)

Download : 346.1 KByte/sec
Upload : 59.0 KByte/sec
Connection : 1,209.0 Conn/min

Cisco router:
Resultaten van http://www.speedtest.nl
(Overgenomen op Tue May 18 2004 om 15:12:44 UTC+0200)

Download : 278.2 KByte/sec
Upload : 31.9 KByte/sec
Connection : 565.0 Conn/min
Ping test Nederland : 13.0 ms

Alcatel modem:
Resultaten van http://www.speedtest.nl
(Overgenomen op Tue May 18 2004 om 15:18:35 UTC+0200)

Download : 365.5 KByte/sec
Upload : 56.7 KByte/sec
Connection : 1,070.0 Conn/min

[Koffie]

Move PNS > NT

[StevenK]

Heb je ook info over de snelheid waarop 'ie sync'd ?

[bibroni]

Ik heb nooit een verschil gemerkt tussen een Cisco of een ander apparaat. Wat was de processor load op de 837? En ook nog bij wat voor een lijnbelasting? Er gekke access-lists gebruikt oid? En inderdaad kan je tegen een bug aangelopen zijn, dat gebeurt wel eens bij cisco . Ook heel veel kleine pakketjes vind een cisco meestal minder leuk.....

[relaxteb]

StevenK schreef op 19 mei 2004 @ 09:12:
Heb je ook info over de snelheid waarop 'ie sync'd ?

Klink misschien dom maar wat bedoel je daarmee ?

[StevenK]

relaxteb schreef op 19 mei 2004 @ 09:21:
[...]

Klink misschien dom maar wat bedoel je daarmee ?

't Is toch een modem ? Dan heeft 'ie een sync-snelheid met de DSLAM.

[relaxteb]

StevenK schreef op 19 mei 2004 @ 09:29:
[...]

't Is toch een modem ? Dan heeft 'ie een sync-snelheid met de DSLAM.

Bedoel je dit :
sh dsl int atm 0
ATU-R (DS) ATU-C (US)
Modem Status: Showtime (DMTDSL_SHOWTIME)
DSL Mode: ANSI T1.413
ANSI Issue/rev: 2/1 2/1
Vendor ID: 0x0022 0x0022
Capacity Used: 47% 72%
Noise Margin: 22.5 dB 15.0 dB
Output Power: 20.0 dBm 12.0 dBm
Attenuation: 29.0 dB 15.0 dB
Defect Status: None None
Last Fail Code: None
Selftest Result: 0x00
Subfunction: 0x15
Interrupts: 641 (1 spurious)
Activations: 1
Init FW: embedded
Operartion FW: embedded
SW Version: 3.9.220
FW Version: 0x1A04

Interleave Fast Interleave Fast
Speed (kbps): 0 4096 0 640
Reed-Solomon EC: 0 0 0 0
CRC Errors: 0 0 0 0
Header Errors: 0 0 0 0
Bit Errors: 0 0
BER Valid sec: 0 64293
BER Invalid sec: 0 0

[relaxteb]

De processor load is niet zo hoog :
100
90
80
70
60
50
40 * ** * *
30 ** **** *** * **** ** * * ** ** **
20 ********************************** ***********************
10 ########*################*######## ###############***#####
0....5....1....1....2....2....3....3....4....4....5....5....
0 5 0 5 0 5 0 5 0 5
CPU% per minute (last 60 minutes)
* = maximum CPU% # = average CPU%
1 1
69890659788795770
47600339366999810
100 * * * * *
90 **** * ** * *
80 **** * **** * *
70 **** ****** ***
60 ****** **********
50 *****************
40 *****************
30 *****************
20 *****************
10 #################
0....5....1....1....2....2....3....3....4....4....5....5....6....6....7.
0 5 0 5 0 5 0 5 0 5 0 5 0
CPU% per hour (last 72 hours)
* = maximum CPU% # = average CPU%

Nog meer tips wat ik kan debuggen ?
Ik moet eerlijk zeggen dat ik in het zoeken van de oorzaak nog niet zo sterk ben.

[bibroni]

hmm hij piekt elk uur wel naar de 100% cpu last zo te zien. Wat zie je bij "sh proc cpu sort" en welk IOS draait er op??

Verder misschien even kijken of je op je interfaces veel drops, bufferhits en -flushes ziet. Ook de logging even bekijken (welk niveau hij logt).

O ja staat de ethernet interface wel goed ingesteld??

Het kunnen zo verschikkelijk veel dingen zijn..... beetje moeilijk om hier vandaan DE oplossing te geven.

[relaxteb]

kalyndra schreef op 19 mei 2004 @ 10:54:
hmm hij piekt elk uur wel naar de 100% cpu last zo te zien. Wat zie je bij "sh proc cpu sort" en welk IOS draait er op??

Verder misschien even kijken of je op je interfaces veel drops, bufferhits en -flushes ziet. Ook de logging even bekijken (welk niveau hij logt).

O ja staat de ethernet interface wel goed ingesteld??

Het kunnen zo verschikkelijk veel dingen zijn..... beetje moeilijk om hier vandaan DE oplossing te geven.

Ik verwacht ook geen kant en klare oplossing Dus de tips om er zelf achter te komen zijn meer dan welkom.

flash:c837-k9o3sy6-mz.122-13.ZH2.bin

output van Sh proc cpu sort :
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
38 114744 72759 1577 0.08% 0.29% 0.26% 0 IP Input
1 0 7 0 0.00% 0.00% 0.00% 0 Chunk Manager
2 4 13606 0 0.00% 0.00% 0.00% 0 Load Meter
3 4 2 2000 0.00% 0.00% 0.00% 0 VTEMPLATE Backgr
4 2632 150 17546 0.00% 0.72% 0.57% 2 SSH Process
5 1405452 75022 18733 0.00% 2.81% 2.10% 0 Check heaps
6 0 1 0 0.00% 0.00% 0.00% 0 Pool Manager
7 0 1 0 0.00% 0.00% 0.00% 0 AAA_SERVER_DEADT

Als ik een sh int atm 0 en een sh int e 0 doe krijg ik t volgdende :
ATM0 is up, line protocol is up
Hardware is PQUICC_SAR (with Alcatel ADSL Module)
MTU 1500 bytes, sub MTU 1500, BW 640 Kbit, DLY 80 usec,
reliability 255/255, txload 1/255, rxload 47/255
Encapsulation ATM, loopback not set
Encapsulation(s): AAL5 AAL2, PVC mode
10 maximum active VCs, 1024 VCs per VP, 1 current VCCs
VC Auto Creation Disabled.
VC idle disconnect time: 300 seconds
Last input never, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/224/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: Per VC Queueing
5 minute input rate 120000 bits/sec, 14 packets/sec
5 minute output rate 5000 bits/sec, 9 packets/sec
292237 packets input, 284532447 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
228858 packets output, 35669025 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 output buffer failures, 0 output buffers swapped out

Ethernet0 is up, line protocol is up
Hardware is PQUICC Ethernet, address is 000f.231d.d4b6 (bia 000f.231d.d4b6)
Internet address is 10.0.1.254/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 255/255, txload 2/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 10Mb/s
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:04, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/100 (size/max)
5 minute input rate 4000 bits/sec, 7 packets/sec
5 minute output rate 114000 bits/sec, 10 packets/sec
226762 packets input, 38702269 bytes, 0 no buffer
Received 2766 broadcasts, 0 runts, 0 giants, 0 throttles
12 input errors, 0 CRC, 0 frame, 0 overrun, 12 ignored
0 input packets with dribble condition detected
285423 packets output, 283228199 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out

Ik zie hier dus niet veel errors

[bibroni]

Dat ziet er inderdaad allemaal niet al te rottig uit, het enige dat me wel opvalt is dat je ethernet interface op 10Mb staat, is dit bij de alcatel soms 100Mb (niet dat het veel uit zou moeten maken bij een verbinding die niet al te zwaar belast wordt).

IK weet uit mijn hoofd niet of CEF switching aan kan op deze doos met dit IOS, kijk daar nog even naar.
"IP CEF" moet in je global configuratie staan.

De enige andere opties die ik anders nog voor je over hou is eventueel gaan kijken naar access-lists die geconfigureerd zijn die het een en ander vertragen.

[relaxteb]

Wat is IP CEF ?

de enige access list die ik heb staat op de dialer interface :

access-list 102 remark Incoming Internet via dialer 0
access-list 102 remark Permit IP Range VPN Client
access-list 102 permit ip 192.168.5.0 0.0.0.255 any
access-list 102 permit esp any any
access-list 102 remark open VPN Port & Others
access-list 102 permit udp any host INTERNET_IP eq isakmp log
access-list 102 permit tcp any host INTERNET_IP eq 22
access-list 102 permit tcp any host INTERNET_IP eq smtp
access-list 102 permit tcp any host INTERNET_IP eq www
access-list 102 permit tcp any host INTERNET_IP eq 443
access-list 102 remark Permit FTP
access-list 102 permit tcp any eq ftp any
access-list 102 permit tcp any eq ftp-data any
access-list 102 remark Permit all incoming ICMP
access-list 102 permit icmp any any


en daar heb ik ook nog een IP INSPECT op lopen
ip inspect FIREWALL out

ip inspect max-incomplete high 1100
ip inspect one-minute high 1100
ip inspect dns-timeout 10
ip inspect name FIREWALL tcp
ip inspect name FIREWALL udp
ip inspect name FIREWALL ftp
ip inspect name FIREWALL http
ip inspect name FIREWALL smtp
ip inspect name FIREWALL icmp


Zal ik toch maar eens een ander ios proberen ?

[bibroni]

CEF is Cisco Express Forwarding, een snelle manier van het switchen van pakketjes (het wordt wel erg aanbevolen door Cisco). Er wordt een extra tabel bijgehouden met bekende routeringen, als één pakket van een stroom aan de juiste voorwaarden voldoet hoeft de rest van de stroom niet door de access-lists e.d. heen. Kijk anders even op de cisco site voor informatie. Daar kan je misschien ook wat vinden mbt bugs die bij dit IOS horen.
Om zo maar een ander IOS te proberen vind ik meestal niet een prettige oplossing, weet ook niet wat voor contract jullie hebben met Cisco (een licentie kopen terwijl het niet nodig is vind je baas waarschijnlijk niet zo leuk).

Ik ben de rest van de dag niet aanwezig dus ik kan je helaas even niet verder helpen als dit de oplossing niet is.

[CyBeR]

Ik heb wat ervaring met een Cisco 806, al weet ik niet of die in dezelfde serie zit. Maar goed: wat een baggerding. Heeft een 10mbit ethernet WAN-port (niet vreemd, op zich), en 4 10mbit LAN ports (ook niet vreemd). Sluit je dat ding vervolgens aan op een 100+mbit netwerk dat met gigabit aan SURFnet hangt en dan trek je daar single-stream vrolijk maximaal 6mbit overheen, zelfs binnen 't interne netwerk (wel vreemd). En hoe meer streams hoe lager de performance.
Ik ben heel blij dat we 'm er uit hebben geknikkerd en vervangen door een linux machine. Nu halen we overal gewoon 100mbit vandaan.