[GTER] RES: Cisco RV320 - Problemas ao habilitar SNMP

[Kalil Costa - Total Links]

Grato pela ajuda.


Tenho configuração simples:

- Dois links internet 2 Mega cada.
- Um tunnel VPN com a matriz.
- DHCP Server
- Firewall com somente duas regras de acesso, justamente para SNMP e IPSEC.


Somente isso, mesmo sem configurar o tunnel, é só habilitar o SNMP que o desempenho da rede cai, isso com configuração básica, firewall, dhcp e dual wan.

Trabalhei com modelo RV016 e nunca tive esse problema, funcionava perfeitamente.


Segue um dos fóruns que justamente discutiu este assunto. Fora que no próprio fórum oficial da Cisco existem relatos do mesmo problema.

http://www.smallnetbuilder.com/forums/showthread.php?p=111543









-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em nome de Carlos Ribeiro
Enviada em: segunda-feira, 15 de setembro de 2014 12:31
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] Cisco RV320 - Problemas ao habilitar SNMP

Por incrível que pareça, o SNMP é um dos maiores vilões de consumo de CPU que existe. Uma das formas mais antigas de atacar uma CPU de roteador é dar um "snmpwalk" contra ele, muito roteador antigo abria o bico assim.

O formato dos pacotes SNMP é extremamente intrincado, feito numa época em que economizar cada bit no meio de transmissão era necessário. Se fosse feito hoje em dia o formato certamente seria outro (pacotes maiores, porém com menos processamento para "otimizar" o espaço).

Esses equipamentos de pequeno porte tipo a linha RV tem CPUs lentas, alguns são do tipo "SoC" (System on a Chip). É bem provável que o culpado seja o SNMP mesmo e aí não tem jeito. Só pegando um roteador maior.

*Carlos Ribeiro*
*Sócio*
Cel: +55 (31) 9303-3366
Tel: +55 (31) 3305-5620
Geral: +55 (31) 3305-5600
cribeiro at telbrax.com.br
www.telbrax.com.br

Em 14 de setembro de 2014 10:23, Kalil Costa - Total Links < kalilcosta at totallinks.com.br> escreveu:

>
> Caros,
>
>
>
> Estou com um pepino com o RV320 Cisco. Veja se alguem conhece este 
> problema.
>
>
> Utilizo os serviços de DHCP Server, 2 Wans com balanceamento e 
> redundância, Um tunnel IPsec e SNMP. Configuração simples para uma VPN 
> entre matriz e filial.
>
>
> O que acontece, quando habilito SNMP o desempenho da rede (internet) 
> cai absurdamente. Exemplo, em um link de 2 Mega, quando habilito SNMP 
> tenho 1.4M de download e 400K (kbits) de upload, quando desabilito o 
> SNMP tenho 2M x 2Mega, perfeito.
>
>
> Googando por ai, vi alguns relatos com este mesmo problema, além 
> outros para minha surpresa. Já atualizei a firmware, mesmo assim não 
> resolve.
>
>
>
> Alguém da lista já pegou este problema  ?
>
>
> Abs
>
> Kalil
>
>
>
> ---
> Este email está limpo de vírus e malwares porque a proteção do avast!
> Antivírus está ativa.
> http://www.avast.com
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
--
gter list    https://eng.registro.br/mailman/listinfo/gter


---
Este email está limpo de vírus e malwares porque a proteção do avast! Antivírus está ativa.
http://www.avast.com