|
目前c3758物理机安装爱快,6个2.5网口接了5条外线(3条ipv4千兆1条20兆1条ipv6千兆),2个10G光口接内网,白天900-1100用户,基于源ip分流,开启了acl阻断部分mac访问外网允许vpn,开了ipsec vpn和openvpn但流量不大(20兆以内),网关为三层交换机(网关性能不是瓶颈,内网跨三层白天一样能达到万兆不变),爱快通过snmp连接交换机跨三层获取客户端mac,dns有专门的dns服务器不需要爱快处理,设置了每用户连接数限500,白天实时流量200-300兆下行100-200兆上行的情况下,cpu经常彪100%,长ping百度正常6毫秒延迟cpu100%时10-30毫秒延迟,测速整理只能达到500-600兆。夜晚几十用户在线的情况下测速能跑满,测试两台电脑同时测速能达到1700兆。请问有优化空间吗?需要怎么优化呢?还是这个cpu性能这情况是正常的? |
|