百兆光纤,用CISCO路由,竟然带不动4台服务器? - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 百兆光纤,用CISCO路由,竟然带不动4台服务器? [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

a5107327
新新人类

帖子 16
精华 0
无忧币 16
积分 24
阅读权限 20

注册日期 2008-2-8

最后登录 2008-3-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-21 22:40　　标题：百兆光纤,用CISCO路由,竟然带不动4台服务器?
＜上一帖 | 下一帖＞

路由通了,可接下来又有个问题，就是:我的是100M光纤,TCP/IP数据交换非常大,每次重新启动后,大概经过6个小时后,我内网的一台服务器能正常交换数据,可其他内网的机器去几乎不能进行对外对内的连接,请各位指点一下是什么问题?我用的是CISCO2821的路由.
连接如下:光纤- 交换机- 路由 -交换机- 内网服务器40台

!This is the running config of the router: 192.168.1.1
!----------------------------------------------------------------------------
!version 12.4
no service pad
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
service sequence-numbers
!
hostname cisco
!
boot-start-marker
boot-end-marker
!
security authentication failure rate 3 log
security passwords min-length 6
logging buffered 51200 debugging
logging console critical
enable secret 5 $1$L.7p$OvF7TRkjbnHc40O304kCN1
!
no aaa new-model
!
resource policy
!
clock timezone PCTime 8
ip subnet-zero
no ip source-route
ip tcp synwait-time 10
!
!
ip cef
!
!
no ip bootp server
ip domain name sistercart.com
ip name-server 61.177.7.1
ip name-server 221.228.255.1
!
username sistercart privilege 15 secret 5 $1$uHCy$Oe23OxRJqVgu2nG45hx55.
!
!
!
interface GigabitEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$$ES_LAN$$FW_INSIDE$
ip address 192.168.1.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip route-cache flow
duplex auto
speed auto
no mop enabled
!
interface GigabitEthernet0/1
description $ES_WAN$$FW_OUTSIDE$
ip address 221.211.42.254 255.255.255.240
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip route-cache flow
duplex auto
speed auto
no mop enabled
!
ip classless
ip route 0.0.0.0 0.0.0.0 221.211.42.241
!
ip http server
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source list 1 interface GigabitEthernet0/1 overload
!
logging trap debugging
access-list 1 remark INSIDE_IF=GigabitEthernet0/0
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255
no cdp run
!
control-plane
!
banner login ^CAuthorized access only!
Disconnect IMMEDIATELY if you are not an authorized user!^C
!
line con 0
login local
transport output telnet
line aux 0
login local
transport output telnet
line vty 0 4
privilege level 15
login local
transport input telnet
line vty 5 15
privilege level 15
login local
transport input telnet
!
scheduler allocate 20000 1000
!
end

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-21 22:40

1楼

[ 顶部 ]

pc新手
技术员

帖子 401
精华 0
无忧币 257
积分 660
阅读权限 30

注册日期 2007-3-15

最后登录 2008-8-9

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-21 23:45　

应该把路由接光纤吧

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-21 23:45

2楼

[ 顶部 ]

a5107327
新新人类

帖子 16
精华 0
无忧币 16
积分 24
阅读权限 20

注册日期 2008-2-8

最后登录 2008-3-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 01:56　

连接如下:光纤- 路由 -交换机- 内网服务器40台

这样也可以的,一样的

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 01:56

3楼

[ 顶部 ]

zjt5168

新新人类

帖子 80
精华 0
无忧币 208
积分 194
阅读权限 20

注册日期 2006-7-21

最后登录 2008-6-15

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 11:28　

这个拓扑是没什么问题，但最好能把你的内网规划一下，用台三层的交换机替代一下路由器，可能会效果好写，要是你服务器交换数据特别大的话，可能会把28给冲死，还有，检查一下你的内网情况，看看有没有病毒，环路之类的。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 11:28

4楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1576
精华 2
无忧币 2386
积分 1847
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-8-29

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-2-22 11:38　

同意楼上的，
建议进行交换机端口流理分析，数据抓包。。
路由器的功能在中小企业中一般是做边界路由器用，
内部数据交换，建议在三层上做，数据量大的最好在同一VLAN，同一交换机下。。
如果量大，还要考虑是否上千M交换机。。

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-2-22 11:38

5楼

[ 顶部 ]

cisco江苏
新新人类

帖子 17
精华 0
无忧币 62
积分 21
阅读权限 20

注册日期 2008-2-22

最后登录 2008-2-27

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 13:51　

2821 已经是千兆路由了,带四台SERVER基本没有什么问题了
而且你的配置中也没有看到SERVER对外发布的命令,SERVER仅仅内网在用?
路由前放交换是把光转换成电信号吧,还是221.211.42.254 255.255.255.240分外网地址,直接给服务器用(我想这样的可能性比较大)
另外检查一下你的内网,抓包分析一下

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-22 13:51

6楼

[ 顶部 ]

a5107327
新新人类

帖子 16
精华 0
无忧币 16
积分 24
阅读权限 20

注册日期 2008-2-8

最后登录 2008-3-5

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-22 21:57　

用台三层的交换机替代一下路由器,大家能推荐一款吗?或者用JUNIPPER的放火墙 140如何?