URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10290
[ Назад ]
Исходное сообщение
"загрузка процессора на 7270 99%"
Отправлено Grant , 10-Апр-06 18:48 
Добрый день многоуважаемый ALL,

возникла проблема, на 7270 последние несколько дней проц загружен на 97-99%.

sh proc cpu sort
CPU utilization for five seconds: 99%/62%; one minute: 98%; five minutes: 98%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
  42   454974804 390708524       1164 36.84% 35.72% 36.04%   0 IP Input
114    11060980 103539427        106  0.24%  0.16%  0.17%   0 HyBridge Input P
  37       66876    290821        229  0.08%  0.01%  0.00%   0 ATM Periodic
  84        6596       693       9518  0.08%  0.19%  0.06%   2 Virtual Exec
   4           0         1          0  0.00%  0.00%  0.00%   0 IP Flow Backgrou

sh run
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname bluegate
!
enable secret 5 xxxx
enable password xxxx
!
ip subnet-zero
!
!
ip name-server xxxxxx
!
ip cef
ip audit notify log
ip audit po max-events 100
!
call rsvp-sync
!
!
!
!
!
!
bridge irb
!
!
interface FastEthernet1/0
no ip address
full-duplex
fair-queue
no cdp enable
bridge-group 1
!
interface FastEthernet1/1
no ip address
shutdown
...
interface Ethernet1/13
no ip address
shutdown
!
interface ATM4/0
ip address yyy.yyy.yyy.yyy 255.255.255.252
ip route-cache flow
no ip mroute-cache
atm framing g832adm
no atm ilmi-keepalive
pvc 0/160
  protocol ip zzz.zzz.zzz.zzz
  vbr-nrt 16000 15000 33
  encapsulation aal5snap
!
bridge-group 1
!
interface CBR4/0
no ip address
no ip mroute-cache
shutdown
!
...
interface CBR4/3
no ip address
no ip mroute-cache
shutdown
!
interface BVI1
ip address xxx.xxx.xxx.xxx 255.255.255.252
clns mtu 1514
!
ip classless
ip route profile
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
...
no ip http server
!
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
no cdp run
!
bridge 1 protocol ieee
bridge 1 route ip
!
dial-peer cor custom
!
!
!
!
gatekeeper
shutdown
!
!
line con 0
line aux 0
line vty 0 4
password xxxx
login
!
end

sh int atm4/0
ATM4/0 is up, line protocol is up
  Hardware is ATM-CES
  Internet address is xxx.xxx.xxx.xxx/30
  MTU 4470 bytes, sub MTU 4470, BW 34013 Kbit, DLY 200 usec,
     reliability 255/255, txload 38/255, rxload 96/255
  Encapsulation ATM, loopback none
  Encapsulation(s): AAL5, PVC mode
  2046 maximum active VCs, 0 current VCCs
  VC idle disconnect time: 300 seconds
  Last input 00:00:14, output 00:00:10, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/1873/7466926 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 12890000 bits/sec, 3408 packets/sec
  5 minute output rate 5157000 bits/sec, 3154 packets/sec
     1934741118 packets input, 3417598833 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     96 input errors, 96 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     1846618567 packets output, 683339514 bytes, 0 underruns
     0 output errors, 0 collisions, 7 interface resets
     0 output buffer failures, 0 output buffers swapped out


просвятите что может грузить на столько проц ?!

с уважением,
Антон

Содержание
Сообщения в этом обсуждении
"загрузка процессора на 7270 99%"
Отправлено TR , 10-Апр-06 19:00 
sh debug
"загрузка процессора на 7270 99%"
Отправлено TR , 10-Апр-06 20:19 
sh debug
"загрузка процессора на 7270 99%"
Отправлено Grant , 10-Апр-06 20:50 
>sh debug

показать sh debug чего конкретно ?

debug error ничего не показывает, ошибок нет ...

"загрузка процессора на 7270 99%"
Отправлено Сайко , 10-Апр-06 20:58 
А что у тебя произошло за это время?
Может быть возрасла загрузка каналов?
Может быть менял IOS?
Может быть вирус в сети - sh ip cac flo что нить пишет по поводу аномальной активности какого либо хоста(ов), например по порту 1BD(hex)?
Какая загрузка cpu была до этого?
Покажи также sh proc cpu | e  0.00%  0.00%  0.00%

Зачем тебе l2 bridging? почему нельзя просто на l3 работать?

P.S. и что это за модель такая 7270?

"загрузка процессора на 7270 99%"
Отправлено Grant , 10-Апр-06 21:36 
да немного возросла нагрузка на сеть, поставили софтсвитч (резко возросло количество пакетов в сети, от свитча раза в два больше чем от все сети в целом), занимаемая полоса макс 16 мегабит из 34 возможных (в среднем вообще 10)

IOS не менял, flash всего 16 метров :(
IOS (tm) 7200 Software (C7200-JK9O3S-M), Version 12.2(28), RELEASE SOFTWARE (fc5)

на счет модели ошибся - 7204

первое что я подумал это разные MTU на ATM, проверил, у провайдера тоже самое

sh ip cac flo ничего аномального нет, 1BD 1-2 пакета

в общем давно не смотрел на загрузку проца, а спохватился когда задрежки до роутера по езернету стали 20-30мс, по утрам когда трафика особо нет то загрузка 65% в среднем

sh proc cpu | e  0.00%  0.00%  0.00%
CPU utilization for five seconds: 95%/58%; one minute: 97%; five minutes: 97%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
   5     1313144    134966       9729  0.00%  0.09%  0.09%   0 Check heaps
  23      183104    386275        474  0.00%  0.01%  0.00%   0 Net Background
  25       49616    971450         51  0.00%  0.01%  0.00%   0 TTY Background
  26     1454844    971504       1497  0.08%  0.17%  0.17%   0 Per-Second Jobs
  42   463841952 392371795       1182 34.57% 35.44% 35.60%   0 IP Input
  72     1952260     16668     117126  1.96%  0.24%  0.14%   0 IP Cache Ager
  84        3112       496       6274  0.00%  0.11%  0.24%   2 Virtual Exec
110       50824    194943        260  0.00%  0.01%  0.00%   0 Compute load avg
111      297668     16413      18136  0.00%  0.01%  0.00%   0 Per-minute Jobs
113      425992   9582637         44  0.00%  0.02%  0.01%   0 CCPROXY_CT
114    11217680 104443358        107  0.08%  0.16%  0.22%   0 HyBridge Input P
119        4136    275759         14  0.08%  0.00%  0.00%   0 DHCPD Database

по поводу конфига, настраивал не я, так доставлось, про 12 bringing не в курсе.

настараживает в sh int atm4 вот это:
Input queue: 0/75/1873/7466926 (size/max/drops/flushes)
очереди на входе, похоже пакеты не успевают маршрутизится просто и дропаются, загружая при этом проц, и еще
reliability 255/255, txload 40/255, rxload 67/255
это ж 100% ошибок!

или я не прав ? буду рад любой критике/мыслям ...

"загрузка процессора на 7270 99%"
Отправлено Сайко , 11-Апр-06 08:08 
Первое что бы я сделал - то это бы выяснил зачем настроен бридж и ушел бы от него.
"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 08:57 
>Первое что бы я сделал - то это бы выяснил зачем настроен
>бридж и ушел бы от него.


Уважаемый Сайко,

12 ethernet и 2 fastethernet это не отдельные интерфейсы, а L2 link и никаких других мыслей кроме как сделать бридж не приходит ... можно ткнуть носом или указать примером ?

Антон

"загрузка процессора на 7270 99%"
Отправлено Сайко , 11-Апр-06 09:40 
В том конфиге, что ты привел, есть только 2 нтерфейса, которые включены в бридж группу:
interface FastEthernet1/0
no ip address
bridge-group 1
!
interface ATM4/0
ip address yyy.yyy.yyy.yyy 255.255.255.252
bridge-group 1
!
interface BVI1
ip address xxx.xxx.xxx.xxx 255.255.255.252
clns mtu 1514
!
bridge 1 protocol ieee
bridge 1 route ip

Причем я слабо себе представляю, зачем тогда прописан IP адрес и на ATM и на BVI?

"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 09:49 
на ATM что бы видеть сетку провайдера, шлюз куда отправлять пакеты

на BVI1 основной локальный IP, шлюз для еще одного роутера в сети

"загрузка процессора на 7270 99%"
Отправлено ram_scan , 11-Апр-06 11:18 
>на BVI1 основной локальный IP, шлюз для еще одного роутера в сети

Непонятно зачем оно на BVI, оба интерфейса в одной бридж группе. Логичнее было бы или одеть все на BVI или один на Fa один на ATM. А лучше наверное как сказал Сайко от бриджа вовсе отказаться, настроив правильно рутинг.


"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 14:08 
штука в том что ethernet интерфейсы работают только в L2 и никак иначе, и IP не назначить, поэтому и пришлось поднимать bridge и BVI ...
"загрузка процессора на 7270 99%"
Отправлено Сайко , 11-Апр-06 14:55 
>штука в том что ethernet интерфейсы работают только в L2 и никак
>иначе, и IP не назначить, поэтому и пришлось поднимать bridge и
>BVI ...

Это что ограничение модуля или просто дизайнерский изврат?

"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 15:03 
думаю ограничение

sh hard
...
cisco 7204 (NPE200) processor (revision B) with 114688K/16384K bytes of memory.
Processor board ID 12161054
R5000 CPU at 200Mhz, Implementation 35, Rev 2.1, 512KB L2 Cache
4 slot midplane, Version 1.0

Last reset from power-on
Bridging software.
X.25 software, Version 3.0.0.
SuperLAT software (copyright 1990 by Meridian Technology Corp).
TN3270 Emulation software.

Number of Fast PAs = 2
Number of Fast+Medium PAs = 2
Total number of PA bandwidth points consumed = 390
Please refer to the following document "Cisco 7200 Series Port
Adaptor Hardware Configuration Guidelines" on CCO <www.cisco.com>,
for c7200 bandwidth points oversubscription/usage guidelines.

12 Ethernet/IEEE 802.3 interface(s)
2 FastEthernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
125K bytes of non-volatile configuration memory.
4096K bytes of packet SRAM memory.

16384K bytes of Flash PCMCIA card at slot 0 (Sector size 128K).
4096K bytes of Flash internal SIMM (Sector size 256K).
Configuration register is 0x2102

"загрузка процессора на 7270 99%"
Отправлено Сайко , 11-Апр-06 15:07 
Тогда уж
#show diag ?
  <0-6>  Slot number
  |      Output modifiers
  <cr>
"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 15:17 
Slot 0:
        I/O Controller Port adapter
        Port adapter is analyzed
        Port adapter insertion time 01:43:50 ago
        EEPROM contents at hardware discovery:
        Hardware revision 1.5           Board revision D0
        Serial number     12330766      Part number    73-2151-03
        FRU Part Number:  C7200-I/O=

        Test history      0x0           RMA number     00-00-00
        EEPROM format version 1
        EEPROM contents (hex):
          0x20: 01 36 01 05 00 BC 27 0E 49 08 67 03 00 00 00 00
          0x30: 68 00 00 00 99 02 01 00 00 00 FF FF FF FF FF FF

Slot 1/2:
        Ethernet Switch Port adapter, 14 ports
        Port adapter is analyzed
        Port adapter insertion time 01:43:48 ago
        EEPROM contents at hardware discovery:
        Hardware revision 1.0           Board revision A0
        Serial number     6639077       Part number    73-2206-05
        FRU Part Number:  PA-12E/2FE=

        Test history      0x0           RMA number     00-00-00
        EEPROM format version 1
        EEPROM contents (hex):
          0x20: 01 3F 01 00 00 65 4D E5 49 08 9E 05 00 00 00 00
          0x30: 50 00 00 00 98 02 02 00 FF FF FF FF FF FF FF FF

Slot 3/4:
        ATMCES E3 uplink, E1 CBR, 120 ohm Port adapter, 5 ports
        Port adapter is analyzed
        Port adapter insertion time 01:43:44 ago
        EEPROM contents at hardware discovery:
        Hardware revision 1.0           Board revision A0
        Serial number     6727831       Part number    73-2270-05
        FRU Part Number:  PA-A2-4E1XC-E3ATM=

        Test history      0x0           RMA number     00-00-00
        EEPROM format version 1
        EEPROM contents (hex):
          0x20: 01 4D 01 00 00 66 A8 97 49 08 DE 05 00 00 00 00
          0x30: 50 00 00 00 97 11 12 00 FF FF FF FF FF FF FF FF

"загрузка процессора на 7270 99%"
Отправлено Сайко , 11-Апр-06 22:33 
Действительно есть такой порт адаптер PA-12E/2FE=, но вот зачем бридж на ATM'е я не понимаю...
"загрузка процессора на 7270 99%"
Отправлено Grant , 11-Апр-06 22:57 
>Действительно есть такой порт адаптер PA-12E/2FE=, но вот зачем бридж на ATM'е
>я не понимаю...


как по вашему тогда сделать правильно ?

"загрузка процессора на 7270 99%"
Отправлено ronaldo , 12-Апр-06 11:14 
>>Действительно есть такой порт адаптер PA-12E/2FE=, но вот зачем бридж на ATM'е
>>я не понимаю...
>
>
>как по вашему тогда сделать правильно ?


Есть такое предположение. Скорее всего во всем виноват bridge. Есть у нас клиент которому построили в свое время (очень давно сеть VPN на L2) сеть, он у нас вырос до ужасающих размеров и что либо делать с ним уже бесполезно для перехода на нормальный VPN L3. У него стали в один прекрасный момент пропадать доп. офисы в оперделенные часы, что они делают в эти часы внятного ответа кроме мычания не удается добиться до сих пор. Проблема была и есть следубщего уровня. Появлялся mac-address головной точки у них, с доп. отделений рузультат рост паразитирующего траффика и потери пакетов. Решили навешиванием access-list-в на интерфейсы клиента от куда он появлялся. На кольца тут грешить ненужно проверяли не раз. А bridge скорее всего здесь использует чтобы видеть из внутренней сети ip адреса с ATM и BVI.

"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 11:50 
>ненужно проверяли не раз. А bridge скорее всего здесь использует чтобы
>видеть из внутренней сети ip адреса с ATM и BVI.

имено так ...

пробовал поднять loopback и назначить ему IP, и просто настроить роутинг, но не вижу из FA1/0 его никак ... ip route xxx.xxx.0.0 255.255.248.0 FastEthernet1/0 не принимает, да и пробовал бридж на loopback'е не возможно ...

ближе к вечеру загрузка процессора 99%, потеря пакетов из локалки 11%, задержки 1-30мс, по утрам и 35-40% ...

прошу помощи!

"загрузка процессора на 7270 99%"
Отправлено ronaldo , 12-Апр-06 12:13 
>>ненужно проверяли не раз. А bridge скорее всего здесь использует чтобы
>>видеть из внутренней сети ip адреса с ATM и BVI.
>
>имено так ...
>
>пробовал поднять loopback и назначить ему IP, и просто настроить роутинг, но
>не вижу из FA1/0 его никак ... ip route xxx.xxx.0.0 255.255.248.0
>FastEthernet1/0 не принимает, да и пробовал бридж на loopback'е не возможно
>...
>
>ближе к вечеру загрузка процессора 99%, потеря пакетов из локалки 11%, задержки
>1-30мс, по утрам и 35-40% ...
>
>прошу помощи!
Ну если Loopback то нужно роутинг включать как ты его объявишь для внутренней сети она же его не знает. Вообще бы включил нормальный роутинг, а не через bridge если не память не изменяет у бриджа есть ограничение по количеству писутсвующих mac-adress-в в бридж группе. К стати nat у тебя там присутствет или нет по конфигу не видно.


"загрузка процессора на 7270 99%"
Отправлено ronaldo , 12-Апр-06 11:46 
>>Действительно есть такой порт адаптер PA-12E/2FE=, но вот зачем бридж на ATM'е
>>я не понимаю...
>
>
>как по вашему тогда сделать правильно ?
Попробуйте убрать no ip mroute-cache

"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 11:54 
>Попробуйте убрать no ip mroute-cache

без изменений, загрузка 85% сейчас ...
CPU utilization for five seconds: 80%/53%; one minute: 84%; five minutes: 88%
PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
  42    47689200  24204790       1970 26.19% 30.65% 32.65%   0 IP Input
  26      263448     79770       3302  0.16%  0.12%  0.14%   0 Per-Second Jobs
114     1131100   7809921        144  0.08%  0.09%  0.08%   0 HyBridge Input P
  23       22988     47482        484  0.08%  0.01%  0.00%   0 Net Background
113       77184    764274        100  0.08%  0.02%  0.00%   0 CCPROXY_CT
   5      122148     11576      10551  0.00%  0.06%  0.05%   0 Check heaps

"загрузка процессора на 7270 99%"
Отправлено ronaldo , 12-Апр-06 12:16 
>>Попробуйте убрать no ip mroute-cache
>
>без изменений, загрузка 85% сейчас ...
>CPU utilization for five seconds: 80%/53%; one minute: 84%; five minutes: 88%
>
> PID Runtime(ms)   Invoked      uSecs
>  5Sec   1Min   5Min TTY Process
>
>  42    47689200  24204790    
>   1970 26.19% 30.65% 32.65%   0 IP
>Input
>  26      263448    
> 79770       3302  0.16%
> 0.12%  0.14%   0 Per-Second Jobs
> 114     1131100   7809921  
>     144  0.08%  0.09%  
>0.08%   0 HyBridge Input P
>  23       22988  
>  47482        484
> 0.08%  0.01%  0.00%   0 Net Background
>
> 113       77184    
>764274        100  0.08%
> 0.02%  0.00%   0 CCPROXY_CT
>   5      122148  
>  11576      10551  0.00%
> 0.06%  0.05%   0 Check heaps


Не полный какой то у тебя вывод по cpu не видно что еще дает нагрузку в остальные 50% фактически.

"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 12:32 
>Не полный какой то у тебя вывод по cpu не видно что
>еще дает нагрузку в остальные 50% фактически.

вот в том то и дело ... это вывод sh proc cpu sort, остальные 50% грузят очереди пакетов как я понимаю

"загрузка процессора на 7270 99%"
Отправлено ronaldo , 12-Апр-06 13:30 
>>Не полный какой то у тебя вывод по cpu не видно что
>>еще дает нагрузку в остальные 50% фактически.
>
>вот в том то и дело ... это вывод sh proc cpu
>sort, остальные 50% грузят очереди пакетов как я понимаю
Хотя может быть это странности софта, так что может не сходиться, китайцы ни как сложение не могут провести. А nat у вас используется?
"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 13:42 
>Хотя может быть это странности софта, так что может не сходиться, китайцы
>ни как сложение не могут провести. А nat у вас используется?
>

flash всего 16mb, к сожалению обновить IOS нет возможности. НАТ не используется, вообще задача этой 7204 просто роутить все что приходит на ethernet дальше ATM и все (понимаю что для этого 7200 не нужна но так уж сложилось временем)

"загрузка процессора на 7270 99%"
Отправлено Сайко , 12-Апр-06 14:48 
>вообще задача этой 7204 просто роутить
Ах все таки так?
Тогда почему она бриджует?
"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 15:18 
>>вообще задача этой 7204 просто роутить
>Ах все таки так?
>Тогда почему она бриджует?


потому что по другому ее не получается поднять, можете привести пример как связать fa1/0 и atm4/0 ?

"загрузка процессора на 7270 99%"
Отправлено Nailer , 12-Апр-06 15:43 
>просвятите что может грузить на столько проц ?!
>
>с уважением,
>Антон

sh ip cef
show cef not-cef-switched

show int switching


sh int (интересуют каунтеры пакетов).

Грузить настолько может впадание в режим process-switching.

"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 16:00 
sh ip cef
Prefix              Next Hop             Interface
0.0.0.0/0           yyy.yyy.33.161       ATM4/0
0.0.0.0/32          receive
xxx.xxx.0.0/21      xxx.xxx.0.253         BVI1
xxx.xxx.0.252/30    attached             BVI1
xxx.xxx.0.252/32    receive
xxx.xxx.0.253/32    xxx.xxx.0.253         BVI1
xxx.xxx.0.254/32    receive
xxx.xxx.0.255/32    receive
xxx.xxx.8.0/23      xxx.xxx.0.253         BVI1
yyy.yyy.33.160/30   attached             ATM4/0
yyy.yyy.33.160/32   receive
yyy.yyy.33.161/32   yyy.yyy.33.161       ATM4/0
yyy.yyy.33.162/32   receive
yyy.yyy.33.163/32   receive
224.0.0.0/4         drop
224.0.0.0/24        receive
255.255.255.255/32  receive

show cef not-cef-switched
CEF Packets passed on to next switching layer
Slot  No_adj No_encap Unsupp'ted Redirect  Receive  Options   Access     Frag
RP      1245       0           0       10    17944        0        0        0

show int switching
FastEthernet1/0
          Throttle count          0
        Drops         RP          0         SP          0
  SPD Flushes       Fast    6318478        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
        Other    Process          2        142          0          0
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
           IP    Process          0          0    7145996  656068781
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Trans. Bridge    Process       5302    1343047      47017    2821332
            Cache misses          0
                    Fast  231969946 3208178862  233879488 4149117665
               Auton/SSE  173477343 1057455783  161663921 1049901937
      DEC MOP    Process          0          0        157      12089
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Spanning Tree    Process          0          0      46945    2816700
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          ARP    Process        165       9900          7        420
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Interface FastEthernet1/1 is disabled
...
ATM4/0
          Throttle count          0
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs         23      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
           IP    Process      30389    3131646  217796061  303738841
            Cache misses          0
                    Fast  236007758 2032894150    1852403  338917621
               Auton/SSE          0          0          0          0
Trans. Bridge    Process          0          0      52209    4886644
            Cache misses          0
                    Fast          0          0       8597    2458118
               Auton/SSE          0          0          0          0
Spanning Tree    Process          0          0      46970    2207590
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
          ARP    Process          0          0         19       1406
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Interface CBR4/0 is disabled
...
BVI1
          Throttle count          0
        Drops         RP     385939         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
           IP    Process  225076349 1760354690    7158511  657315274
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Trans. Bridge    Process      47128    2827992          0          0
            Cache misses          0
                    Fast          0          0  234076025 3121782283
               Auton/SSE          0          0          0          0
          ARP    Process         12        720      47122    2827320
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0
Port-channel1
          Throttle count          0
        Drops         RP          0         SP          0
  SPD Flushes       Fast          0        SSE          0
  SPD Aggress       Fast          0
SPD Priority     Inputs          0      Drops          0

     Protocol       Path    Pkts In   Chars In   Pkts Out  Chars Out
No traffic sent or received on this interface.

sh int fa1/0
FastEthernet1/0 is up, line protocol is up
  Hardware is TSWITCH, address is 0050.2afd.b01c (bia 0050.2afd.b01c)
  MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
     reliability 255/255, txload 32/255, rxload 11/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100BaseTX
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/6319931 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: weighted fair
  Output queue: 0/1000/64/0 (size/max total/threshold/drops)
     Conversations  0/2/256 (active/max active/max total)
     Reserved Conversations 0/0 (allocated/max allocated)
     Available Bandwidth 75000 kilobits/sec
  5 minute input rate 4661000 bits/sec, 2935 packets/sec
  5 minute output rate 12606000 bits/sec, 3141 packets/sec
     405943995 packets input, 74327813 bytes, 0 no buffer
     Received 232087806 broadcasts, 0 runts, 0 giants, 0 throttles
     4 input errors, 3 CRC, 1 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     403310089 packets output, 1843519545 bytes, 0 underruns
     2724997 output errors, 10735208 collisions, 20 interface resets
     0 babbles, 2719666 late collision, 1047467 deferred
     0 lost carrier, 0 no carrier
     5331 output buffer failures, 0 output buffers swapped out

sh int atm4/0
ATM4/0 is up, line protocol is up
  Hardware is ATM-CES
  Internet address is yyy.yyy.33.162/30
  MTU 4470 bytes, sub MTU 4470, BW 34013 Kbit, DLY 200 usec,
     reliability 255/255, txload 32/255, rxload 91/255
  Encapsulation ATM, loopback none
  Encapsulation(s): AAL5, PVC mode
  2046 maximum active VCs, 1 current VCCs
  VC idle disconnect time: 300 seconds
  Last input 00:04:14, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 28346
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 12245000 bits/sec, 3065 packets/sec
  5 minute output rate 4273000 bits/sec, 2823 packets/sec
     236546424 packets input, 2304609147 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     23 input errors, 1 CRC, 0 frame, 0 overrun, 22 ignored, 0 abort
     220228208 packets output, 4169301768 bytes, 0 underruns
     0 output errors, 0 collisions, 1 interface resets
     0 output buffer failures, 0 output buffers swapped out

sh int bvi1
BVI1 is up, line protocol is up
  Hardware is BVI, address is 0000.0c0a.9100 (bia 0000.0000.0000)
  Internet address is xxx.xxx.0.254/30
  MTU 4470 bytes, BW 34013 Kbit, DLY 5000 usec,
     reliability 255/255, txload 93/255, rxload 33/255
  Encapsulation ARPA, loopback not set
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output never, output hang never
  Last clearing of "show interface" counters never
  Input queue: 4/75/385994/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/0 (size/max)
  5 minute input rate 4475000 bits/sec, 2824 packets/sec
  5 minute output rate 12492000 bits/sec, 3065 packets/sec
     225533249 packets input, 1855666205 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     241775126 packets output, 4048247982 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 output buffer failures, 0 output buffers swapped out

"загрузка процессора на 7270 99%"
Отправлено Nailer , 12-Апр-06 22:45 
           IP    Process          0          0    7145996  656068781
            Cache misses          0
                    Fast          0          0          0          0
               Auton/SSE          0          0          0          0


Судя по этому выводу, циска впала в process-switching. Причем не на всех интерфейсах. Производительность в таком режиме будет очень и очень небольшой, rate на интерфейсах такой, что его и 2621XM в CEF-е должна протянуть не напрягаясь.. Меняйте конфиг, постарайтесь отделаться от BVI..

"загрузка процессора на 7270 99%"
Отправлено Grant , 12-Апр-06 23:16 
>Судя по этому выводу, циска впала в process-switching. Причем не на всех
>интерфейсах. Производительность в таком режиме будет очень и очень небольшой, rate
>на интерфейсах такой, что его и 2621XM в CEF-е должна протянуть
>не напрягаясь.. Меняйте конфиг, постарайтесь отделаться от BVI..

неполучается, видимо мозгов/знаний не хватает:

int lo0
ip add xxx.xxx.0.254 255.255.255.252
int fa1/0
no ip address
full-duplex
fair-queue
no cdp enable
interface ATM4/0
ip address yyy.yyy.33.162 255.255.255.252
ip route-cache flow
no ip mroute-cache
atm framing g832adm
no atm ilmi-keepalive
pvc 0/160
  protocol ip yyy.yyy.33.161
  vbr-nrt 16000 15000 33
  encapsulation aal5snap
ip route 0.0.0.0 0.0.0.0 yyy.yyy.33.161
ip route xxx.xxx.0.0 255.255.248.0 xxx.xxx.0.253 (либо xxx.xxx.0.0 255.255.248.0 FastEthernet1/0)

ну не вижу я с нее xxx.xxx.0.253 и наоборот ...

"загрузка процессора на 7270 99%"
Отправлено Nailer , 13-Апр-06 00:14 
>>Судя по этому выводу, циска впала в process-switching. Причем не на всех
>>интерфейсах. Производительность в таком режиме будет очень и очень небольшой, rate
>>на интерфейсах такой, что его и 2621XM в CEF-е должна протянуть
>>не напрягаясь.. Меняйте конфиг, постарайтесь отделаться от BVI..
>
>неполучается, видимо мозгов/знаний не хватает:
>
>int lo0
> ip add xxx.xxx.0.254 255.255.255.252
>int fa1/0
> no ip address
> full-duplex
> fair-queue
> no cdp enable
>interface ATM4/0
> ip address yyy.yyy.33.162 255.255.255.252
> ip route-cache flow
> no ip mroute-cache
> atm framing g832adm
> no atm ilmi-keepalive
> pvc 0/160
>  protocol ip yyy.yyy.33.161
>  vbr-nrt 16000 15000 33
>  encapsulation aal5snap
>ip route 0.0.0.0 0.0.0.0 yyy.yyy.33.161
>ip route xxx.xxx.0.0 255.255.248.0 xxx.xxx.0.253 (либо xxx.xxx.0.0 255.255.248.0 FastEthernet1/0)
>
>ну не вижу я с нее xxx.xxx.0.253 и наоборот ...

Так не увидите. И по-другому (без brige-group) работать тоже не будет.
Модуль - это 12-ти портовый свитч, это не полноценный рутерный порт. Для его связи с остальными L3-интерфейсами нужно использовать bvi, а bvi потянет за собой process switching.

Конфиг гайд тут, у вас все сделано правильно (через BVI). Но толку от этого мало.
http://www.cisco.com/en/US/products/hw/modules/ps2033/produc...

Советую купить нормальный рутящий модуль типа PA-2FE-TX, с ним будет работать нормально. С этим по-другому не будет.

PS. На всякий случай попробуйте обновиться до 12.4 или 12.3T (например, на выходные), может там с briging-ом получше..

"загрузка процессора на 7270 99%"
Отправлено Grant , 13-Апр-06 10:14 
>Так не увидите. И по-другому (без brige-group) работать тоже не будет.
>Модуль - это 12-ти портовый свитч, это не полноценный рутерный порт. Для
>его связи с остальными L3-интерфейсами нужно использовать bvi, а bvi потянет
>за собой process switching.
>
>Конфиг гайд тут, у вас все сделано правильно (через BVI). Но толку
>от этого мало.
>http://www.cisco.com/en/US/products/hw/modules/ps2033/produc...
>
>Советую купить нормальный рутящий модуль типа PA-2FE-TX, с ним будет работать нормально.
>С этим по-другому не будет.
>
>PS. На всякий случай попробуйте обновиться до 12.4 или 12.3T (например, на
>выходные), может там с briging-ом получше..

спасибо Nailer за разъяснения, что и требовалось доказать. Уже заказал флэш на 48мб, буду ставить 12.3 ...