https://www.opennet.ru/openforum/vsluhforumID6/2301.html Везде написано, что при включенном ip cef (включен по умолчанию) и наличии двух статических маршрутов в одну сеть с одинаковой метрикой должна происходить балансировка трафика per-destination (т.е. в зависимости от адреса назначения) между этими маршрутами.<br><br>У меня на стендовой 2811, например, настроено:<br><br>ip cef<br><br>interface FastEthernet0/0.10<br> encapsulation dot1Q 10<br> ip address 192.168.254.1 255.255.255.0<br>!<br>interface FastEthernet0/0.20<br> encapsulation dot1Q 20<br> ip address 192.168.253.1 255.255.255.0<br>!<br>interface FastEthernet0/1<br> ip address 10.0.0.70 255.255.255.0<br><br>ip route 0.0.0.0 0.0.0.0 192.168.254.254 10 <br>ip route 0.0.0.0 0.0.0.0 192.168.253.254 10 <br><br>Для проверки пингую с адреса 10.0.0.10 (компьютер, подключенный к Fa 0/1 и имеющий шлюзом 10.0.0.70) одновременно два адреса - 172.30.0.1 и 172.30.1.1. Ожидаю, что трафик на один адрес пойдет по одному маршруту (через fa 0/0.10), к другому - через другой (через fa 0/0.20).<br>Но весь трафик уходит через один маршрут. Через второй маршрут трафик https://www.opennet.ru/openforum/vsluhforumID6/2301.html#9 Fri, 08 Jun 2018 21:27:35 GMT &gt;[оверквотинг удален]<br>&gt; 10.0.0.10 -&gt; 172.30.1.1 =&gt; IP adj out of FastEthernet0/0.20, addr 192.168.253.254 <br>&gt; То же самое вижу и на включенном в разрыве сети анализаторе трафика <br>&gt; - весь трафик идет по одному интерфейсу fa0/0.20.<br>&gt; Если добавлять пинги на другие адреса - картина та же (при этом <br>&gt; все адреса реально есть в сети и пинги ходят, но никакой <br>&gt; балансировки между маршрутами не происходит).<br>&gt; Что я делаю не так?<br>&gt; Понятно, что тест не вполне честный, пинг никакой реальной нагрузки на каналы <br>&gt; не дает - но если обещали балансировку per-destination, то хочу ее <br>&gt; увидеть.<br><br>sh arp<br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#8 Wed, 30 May 2018 19:45:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt; видимо...<br>&gt;&gt; include-ports (в зависимости от source/dest портов) даже пробовать не стал, не мой <br>&gt;&gt; случай.<br>&gt;&gt; остается надеяться, что на реальном канале с сотнями разных адресов в проходящих <br>&gt;&gt; пакетах, будет работать честно (и для ситуации "два линка - два <br>&gt;&gt; провода(туннеля) между маршрутизаторами, как я понял, оптимальный вариант tunnel).<br>&gt;&gt; но все оказывается гораздо более заморочено, чем кажется поначалу.<br>&gt; Исессно, простая по началу весч обростает кучей "улучшений/дополнений/обвеса" и....<br>&gt; Имеем, что имеем.<br>&gt; а еще per-flow балансировка вроде встречается....<br><br>Это не считая "пер-пакет"<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#7 Wed, 30 May 2018 19:45:20 GMT &gt;[оверквотинг удален]<br>&gt; на него влияет id и что должно в итоге получаться - <br>&gt; не нашел. Есть слова про то, как устроено хеширование, но что <br>&gt; из этого следует - сходу не понял, надо толстые книжки читать, <br>&gt; видимо...<br>&gt; include-ports (в зависимости от source/dest портов) даже пробовать не стал, не мой <br>&gt; случай.<br>&gt; остается надеяться, что на реальном канале с сотнями разных адресов в проходящих <br>&gt; пакетах, будет работать честно (и для ситуации "два линка - два <br>&gt; провода(туннеля) между маршрутизаторами, как я понял, оптимальный вариант tunnel).<br>&gt; но все оказывается гораздо более заморочено, чем кажется поначалу.<br><br>Исессно, простая по началу весч обростает кучей "улучшений/дополнений/обвеса" и....<br>Имеем, что имеем.<br><br>а еще per-flow балансировка вроде встречается.... <br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#6 Wed, 30 May 2018 15:26:48 GMT В общем, загадочная система.<br>нашел команду ip cef load-sharing algorithm<br>требует задать один из 4-х вариантов:<br>original<br>universal [id]<br>tunnel [id]<br>include-ports<br><br>по умолчанию в sh run all не показывается. но прочитал что по умолчанию стоит в universal c неким уникальным для железки id. Этот id влияет на способ формирования hash-записей для форвардинга. Подробно в это углубляться не стал, попробовал экспериментально.<br><br>запустил трафик с одного адреса источника на 4 разных получателя.<br><br>с original - весь трафик идет по одному маршруту.<br>c tunnel - честно и равномерно распределяется по двум имеющимся маршрутам <br>с universal - без параметра id (когда циска сама его придумывает, уникальный для железки) - весь трафик идет по одному маршруту, но другому, чем с original<br>если менять id у universal (диапазон громадный, 1-FFFFFFFF, попробовал на вскидку несколько вариантов с маленькими и с большими значениями), то поведение меняется.<br>то весь трафик по одному маршруту, то по другому, то распределяется равном https://www.opennet.ru/openforum/vsluhforumID6/2301.html#5 Wed, 30 May 2018 11:42:00 GMT &gt; - страшно, хотя очень хочется).<br><br>а что вы теряете? у вас 100% загрузка линка?<br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#4 Wed, 30 May 2018 10:55:04 GMT <br>&gt; в выводе есть строка Per packet load-sharing is disabled - т.е. <br>&gt; на этих интерфейсах балансировка выключена.<br>&gt; вопрос - как бы ее (балансировку) все-таки включить? <br><br>Был неправ. включается и выключается она как-то сама по себе. Что-то похожее на балансировку иногда даже происходит, но по своершенно непонятной мне логике.<br><br>запустил одновременные пинги<br><br>с 10.0.0.10 на 172.30.0.1<br>с 10.0.0.10 на 172.30.1.1<br>с 10.0.0.10 на 172.30.2.1<br>с 10.0.0.80 на 172.30.0.1<br><br>сеть 172.30.0.0/16 находится за другим маршрутизатором со сторого анадогичными настройками.<br><br>в итоге вижу, что в одну сторону (от 10.0.0.0/24 к 172.30.0.0/16) трафик идет от одного источника по одному интерфейсу, по другому с другого (т.е. балансировка типа per-source, а не per-destinantion получается, хотя такой способ вообще нигде не описан и не упоминается):<br><br>r2#sh ip cef exact-route 10.0.0.10 172.30.0.1<br>10.0.0.10 -&gt; 172.30.0.1 =&gt; IP adj out of FastEthernet0/0.20, addr 192.168.253.254<br>r2#sh ip cef exact-route 10.0.0.10 172.30.1.1<br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#3 Wed, 30 May 2018 10:17:53 GMT &gt; попробуй другой соурс-IP <br>&gt; это все работает, когда реально разный траффик <br><br>Пробовал. Без разницы.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2301.html#2 Wed, 30 May 2018 10:17:17 GMT смотрю <br>r2#sh cef int fa 0/0.20<br>и вижу: <br><br>FastEthernet0/0.20 is up (if_number 6)<br> Corresponding hwidb fast_if_number 6<br> Corresponding hwidb firstsw-&gt;if_number 2<br> Internet address is 192.168.253.1/24<br> ICMP redirects are always sent<br> Per packet load-sharing is disabled<br> IP unicast RPF check is disabled<br> Output features: Post-Ingress-NetFlow<br> IP policy routing is disabled<br> BGP based policy accounting on input is disabled<br> BGP based policy accounting on output is disabled<br> Hardware idb is FastEthernet0/0<br> Fast switching type 1, interface type 18<br> IP CEF switching enabled<br> IP CEF switching turbo vector<br> IP prefix lookup IPv4 mtrie 8-8-8-8 optimized<br> Input fast flags 0x0, Output fast flags 0x0<br> ifindex 2(2)<br> Slot Slot unit 0 VC -1<br> IP MTU 1500<br><br>аналогично для fa 0/0.10<br><br>в выводе есть строка Per packet load-sharing is disabled - т.е. на этих интерфейсах балансировка выключена.<br><br>попытка включить балансировку на интерфейсе <br>r2(config-subif)#ip load-sharing per-packet https://www.opennet.ru/openforum/vsluhforumID6/2301.html#1 Wed, 30 May 2018 10:09:21 GMT попробуй другой соурс-IP<br><br>это все работает, когда реально разный траффик<br>