Сообщения без ответов | Активные темы Текущее время: 29 мар 2024, 10:15



Ответить на тему  [ Сообщений: 4 ] 
ASA 5585-X 10G лицензия есть, скорости нет 
Автор Сообщение

Зарегистрирован: 29 янв 2017, 00:39
Сообщения: 431
Привет!
Есть проблема, стоит 2 АСА 5585-Х SSP10, древняя но рабочая лошадка. версия п.о. 9.12(4)13, лицензии:
Код:
Maximum Physical Interfaces       : Unlimited      perpetual
Maximum VLANs                     : 1024           perpetual
Inside Hosts                      : Unlimited      perpetual
Failover                          : Active/Active  perpetual
Encryption-DES                    : Enabled        perpetual
Encryption-3DES-AES               : Enabled        perpetual
Security Contexts                 : 100            perpetual
Carrier                           : Enabled        perpetual
AnyConnect Premium Peers          : 5000           perpetual
AnyConnect Essentials             : 5000           perpetual
Other VPN Peers                   : 5000           perpetual
Total VPN Peers                   : 5000           perpetual
AnyConnect for Mobile             : Enabled        perpetual
AnyConnect for Cisco VPN Phone    : Enabled        perpetual
Advanced Endpoint Assessment      : Enabled        perpetual
Shared License                    : Enabled        perpetual
Total TLS Proxy Sessions          : 3000           perpetual
Botnet Traffic Filter             : Enabled        perpetual
10GE I/O                          : Enabled        perpetual
Cluster                           : Enabled        perpetual


Но вот больше 1гигабита получить через нее я никак не могу, может чего я забыл и делаю не так? Сейчас уже совсем все просто для тестирования построил. PC --- SW----ASA---SW---PC - везде 10gig а iperf3 выдает не больше 700мегабит.


02 май 2021, 12:30
Профиль

Зарегистрирован: 26 июн 2014, 15:19
Сообщения: 18
Я не шарю, но все же:
А точно в лицензии дело? Ошибка что превышен лимит в логах появляется?
Архитектуру железки смотрели? Оба интерфейса, через которые пробуете качать, внутри девайса обеспечены шиной 10G?
IPsec у данной железки 1гиг только, да и интересно при тестировании сколько было потоков и размер пакетов?
Сколько и каких правил?


04 май 2021, 09:02
Профиль

Зарегистрирован: 01 янв 1970, 03:00
Сообщения: 925
AlexNiko писал(а):
а iperf3 выдает не больше 700мегабит.

режим? ключи?
а если как то так - iperf -s -w 8M/iperf -c -w 8M (остальные по вкусу)
и вот так -u -t 60 -i 10 -b 10G и далее снижая в два раза -b каждый раз, когда будут значительные потери.
к слову - вот эти PC на вашей схеме справятся с таким трафиком? может там тоже стоит буфер потюнить?


04 май 2021, 09:33
Профиль

Зарегистрирован: 07 сен 2014, 02:54
Сообщения: 548
Откуда: Msk
aliotru писал(а):
к слову - вот эти PC на вашей схеме справятся с таким трафиком? может там тоже стоит буфер потюнить?

+1
Вот не факт, что именно ASA тут узкое место.
PC---SW---PC в одном VLAN-е - тот же iperf3 сколько выдает?

_________________
Knowledge is Power


07 май 2021, 02:50
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 4 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 64


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB