Низкая скорость передачи между VLAN

[Alick]

Добрый день. Проблема давняя, но так и не решенная. В общем есть роутер ccr1036 на котором настроены вланы, и штук 10 коммутаторов crs3XX серии. Vlan настраивал по мануалам, и вроде все как часы работаете и трафик ходит. Но один раз решил протестировать скорость iperfом и обнаружил скорость 250мбит вместо гигабита. Если в пределах одного vlan то все в порядке, гигабит там прокачивается.
Куда смотреть, что курить уже не знаю. Буду признателен за помощь.
скрин теста прилагаю

[xvo]

Где-то у вас CRSки маршрутизируют между vlan’ами вместо CCR.

Самое простое решение - отрубить на них всех IP-forward совсем.
Если вдруг при этом все загнется, значит все-таки настроено там не правильно.

[Alick]

Где-то у вас CRSки маршрутизируют между vlan’ами вместо CCR.

Самое простое решение - отрубить на них всех IP-forward совсем.
Если вдруг при этом все загнется, значит все-таки настроено там не правильно.

Да маршрутизация на свитчах настроена, для управления устройствами. Отключив маршрутизацию пропадет связь с устройствами
Не понял про отключение IP-forward???

[xvo]

IP -> Settings там галка.

[Alick]

IP -> Settings там галка.

И на роутере тоже? Тогда вообще все встанет. на коммутаторах отрубил, все работает но на скорость не повлияло

[xvo]

На роутере разумеется нет.

Тогда проверять, пока на свитчах, не грузится ли на каком из них cpu в полку.

[Alick]

Загрузки нет. Просто в одном потоке скорость загрузки 250. Если я пускаю 4 потока то уже гигабит забивается.
Коммутаторы crs328, 317,326. Транковые порты используют линки 10g

На роутере разумеется нет.

Тогда проверять, пока на свитчах, не грузится ли на каком из них cpu в полку.

[xvo]

О как, ну это как раз очень похоже, что где-то оно упирается в производительность одного ядра - может быть и на CCR.
Кто знает, может у вас там каждый пакет firewall на 100 правил пробегает.

[Alick]

CCR вообще отдыхает, хотя там и правил много. Повторюсь, что в многопоточном режиме все нормально, гигабит забивается, и если на одном коммутаторе в одном vlan тоже все нормально.

О как, ну это как раз очень похоже, что где-то оно упирается в производительность одного ядра - может быть и на CCR.
Кто знает, может у вас там каждый пакет firewall на 100 правил пробегает.

[xvo]

Это ничему не противоречит:
одно соединение - одно ядро - 250мбит;
4 соединения - 4 ядра - гигабит.

У вас там 36 ядер: даже если общая нагрузка всего 3-5%, одно ядро при этом вполне может быть загружено на все 100%