[GTER] CCR 1072 PPPoE

[Evandro Alves Pereira]

Eu estou com uma situação recorrente com MX80 referente a desconexão em
massa. Quando os usuários retornam, sempre tenho algum tipo de problema.
Parece ser o DDOS-PROTECTION, visto que o mesmo alarma e para de chegar
tentativa de autenticação no radius.
Subi os valores um pouco para ver como fica. Agora é esperar ocorrer o
próximo evento. O lance que é em breve vamos trocar por NE40, então a
resolução do problema em si, está sendo mais por questões acadêmicas, por
assim dizer.

On Sat, Aug 24, 2019 at 11:22 AM Márcio Elias Hahn do Nascimento <
marcio at sulonline.net> wrote:

> Bom dia Rôney, poderia compartilhar valores que vc usa no
> ddos-protection?
>
> Outra coisa eu ativei a caixa com profiles dinâmicas, será que usando
> profiles de controle de banda estáticas aliviaria o uso da caixa? Se
> tiver experiência nestes cenários e puder compartilhar seria de grande
> ajuda.
>
> Em 2019-08-23 17:05, Rôney Eduardo escreveu:
>
> > Em qua, 21 de ago de 2019 às 21:32, Márcio Elias Hahn do Nascimento <
> > marcio at sulonline.net> escreveu:
> >
> >> Como estão as experiências de quem tem mx104 como concentrador em caso
> >> de desconexão em massa?
> > Realmente, MX-5 a MX-104 não conseguem subir sessões PPPoE tão rápido
> > quanto uma CCR.
> >
> > Porém, dá pra ajustar algumas configs e chegar a uma performance
> razoável.
> > Faça vários testes com valores do ddos-protection e, o mais importante de
> > tudo, NUNCA deixe ativado traceoptions (general-authentication, ppp e
> pppoe
> > services) em ambiente de produção.
> >
> > --
> > Rôney Eduardo
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> Att
>
> Márcio Elias Hahn do Nascimento
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
Evandro Alves P.