On Tue, Jun 11, 2002 at 12:06:47PM +0300, Vladimir A. Jakovenko wrote: VAJ>On Tue, Jun 11, 2002 at 11:58:07AM +0300, Alexander Trotsai wrote: VAJ>>кошка справляется VAJ>>похоже что ее пригружает policy-map VAJ>>отказываться от него не хочется - приоритезация траффика VAJ>>есть предыдущая кошка - на ней хотелось бы построить что-то VAJ>>типа rate-limit-ов VAJ>>пока все нормально - траффик проходит и далее строится VAJ>>policy VAJ>>резкий вслеск - DDoS - начинаются дропы VAJ>>по скорости не получается, потому как DDoS идут мелкими VAJ>>пакетами - и скорость-то получается ну не учень высокой, а VAJ>>вот pps начинает напрягать VAJ>AFAIK только внешним костылем на рядом-стоящем Unix-е, который бы проверял VAJ>угруженность кошки и при перегрузке снимал policy-map. VAJ>Кошка, IMHO, более упругий, чем гибкий аппарат :-) в какие-то моменты он кажется более дубовым :( -- Best regard, Alexander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP at ftp://blackhole.adamant.net/pgp/trotsai.key[.asc] Big trouble - Having to manually track the satellite. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message