Почему тормозится скорость копирования в зависимости от правил ACL

Имеется Cisco 3750X-24T-S. В конфигурации ACL для сетки 172.16.155.0/24:

Extended IP access list ACL-opensrv
    10 permit ip 172.16.155.0 0.0.0.255 any (619536785 matches)
    20 deny ip 172.16.46.0 0.0.0.255 host 172.16.155.30 (5669 matches)
    30 deny ip 172.16.100.0 0.0.1.255 host 172.16.155.30 (89585 matches)
    40 permit ip any host 172.16.155.55 (52277153 matches)
    50 permit ip any host 172.16.155.40 (12654355 matches)
    60 permit ip any host 172.16.155.33 (13024541 matches)
    70 permit ip any host 172.16.155.34 (1424422 matches)
    80 permit ip any host 172.16.155.30 (72048571 matches)
    90 permit ip any host 172.16.155.21 (598950519 matches)
    100 permit ip 172.16.10.0 0.0.0.255 172.16.155.0 0.0.0.255 (12168550 matches)
    110 permit ip 172.16.110.0 0.0.0.255 172.16.155.0 0.0.0.255 (73059 matches)
    120 permit ip 172.16.150.0 0.0.0.255 172.16.155.0 0.0.0.255 (914 matches)
    130 permit ip 172.16.0.0 0.0.0.255 172.16.155.0 0.0.0.255 (144728 matches)
    140 permit ip 10.50.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (9855 matches)
    150 permit ip 10.24.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (91426 matches)
    160 permit ip 10.168.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (114 matches)
    170 permit ip 10.10.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (238435 matches)
    180 permit tcp host 172.16.9.155 host 172.16.155.30 eq 445
    190 permit udp host 172.16.9.155 host 172.16.155.30 eq 445
    200 permit ip host 109.70.188.211 172.16.155.0 0.0.0.255
    210 permit ip host 194.105.131.13 172.16.155.0 0.0.0.255
    220 permit ip 10.18.0.0 0.0.0.255 172.16.155.0 0.0.0.255
    999 deny ip any any (236745 matches)

скорость копирования файлов из сети 172.16.110.0/24 на шару на машине 172.16.155.30 очень низкая - не более 2 МБ/с, а то и меньше 1 МБ/с.

Если же ACL выгядит так:

core-sw3750#show ip access-list ACL-opensrv
Extended IP access list ACL-opensrv
    10 permit ip 172.16.155.0 0.0.0.255 any (619610830 matches)
    20 deny ip 172.16.46.0 0.0.0.255 172.16.155.0 0.0.0.255
    30 deny ip 172.16.100.0 0.0.1.255 172.16.155.0 0.0.0.255 (16 matches)
    40 deny ip 172.16.31.0 0.0.0.255 172.16.155.0 0.0.0.255
    50 deny ip 172.16.30.0 0.0.0.255 172.16.155.0 0.0.0.255
    100 permit ip 172.16.10.0 0.0.0.255 172.16.155.0 0.0.0.255 (12170824 matches)
    110 permit ip 172.16.110.0 0.0.0.255 172.16.155.0 0.0.0.255 (126508 matches)
    120 permit ip 172.16.150.0 0.0.0.255 172.16.155.0 0.0.0.255 (4917 matches)
    130 permit ip 172.16.0.0 0.0.0.255 172.16.155.0 0.0.0.255 (150851 matches)
    140 permit ip 10.50.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (18969 matches)
    150 permit ip 10.24.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (93426 matches)
    160 permit ip 10.168.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (4050 matches)
    170 permit ip 10.10.0.0 0.0.255.255 172.16.155.0 0.0.0.255 (240605 matches)
    180 permit tcp host 172.16.9.155 host 172.16.155.30 eq 445
    190 permit udp host 172.16.9.155 host 172.16.155.30 eq 445
    200 permit ip host 109.70.188.211 172.16.155.0 0.0.0.255
    210 permit ip host 194.105.131.13 172.16.155.0 0.0.0.255
    220 permit ip 10.18.0.0 0.0.0.255 172.16.155.0 0.0.0.255
    230 permit ip any 172.16.155.0 0.0.0.255 (35 matches)
    999 deny ip any any (198 matches)

то скорость полноценная для сети 1Гбит/с. Без правила 230 скорость снова падает до указанных выше значений, хотя правилом 110 трафик полностью разрешен. Для сети 172.16.110.0/24 ACL не существует, т.е. все разрешено.

В чем здесь затык?


Ответы (0 шт):