Intermitencia en conexion WAN por puerto Fa0/0 Router 2801

Pregunta


Para los que estén interesados en el tema, ya reduje dramaticamente la intermitencia mediante lo siguente: 

En este modelo de equipo, dotado del IOS 12.4 advipservicesk9-mz.124-15.T10, existe la instrucción " ip virtual-reassembly ", que se encarga de evitar ataques. 

Esta caracteristica del Router era desconocida para mi hasta hoy. 

La mejora fué utilizar el siguente comando: 

ip virtual-reassembly max-fragments 1024 timeout 64 

Lo cual quiere decir: 

Subir el numero de fragmentos y el tiempo de espera del equipo al maximo soportado. 

Esta instrucción, lo que hace es reensamblar los fragmentos para verificar que no exista un ataque contra la LAN. 
Si falta un fragmento por llegar para el ensablado, una vez agotado el tiempo, el Router desecha el paquete. 

Esto se vuelve un problema cuando se utiliza una conexion ADSL como enlace WAN, en especial si la zona donde esta el Cliente, el POP esta saturado y existe mucha fragmentacion. 

Utilizando el comando anterior, se estabilizo el acceso a la Internet y los usuarios de la LAN pueden acceder a sus correos y sitios preferidos sin problema. 

Advertencia: Si desactivan el comando con un "no", eso producira una falla de la NAT / PAT que tengan. Deben de dejarlo activo y cambiar sus valores en "Todas" las interfaces que se esten utilizando. 

Manaña voy a poner a carga completa la lan (6 Vlan, 18 usuarios + Controlador de Dominio NT + IBM AS/400). 

Según lo que vea, aprovecho y agrego los comentarios al foro. 


 Respuesta


 utilizando la instrucción 

ip virtual-reassembly max-fragments 1024 timeout 64 

todo esta funcionando a las mil maravillas despues de 4 dias de evaluación. 

Esta LAN está soportando actualmente: 16 usuarios + 2 AS/400 + 1 HP Blade Server cargado full. 

La topologia real utiliza 2 salidas: 1 WAN por ADSL y 1 Frame-Relay para enlazar una Branch Office. 

Los accesos están al 100% operativos y ya no es un problema la fragmentación que ocurre en el puerto Fa0/0 donde está el ADSL. 

Espero que esto le sea de utilidad para cualquier persona que tenga una falla de intermitencia en su conexion WAN.