Есть AS5200 (60 dm, 2E1). Циска работала стабильно 2 месяца. Но последнее время начались гнусные баги."%% Low on memory; try again later02:21:56: %SYS-2-MALLOCFAIL: Memory allocation of 15664 bytes failed from 0x2220
72AE, pool Processor, alignment 0
-Process= "MM/mica Event Process", ipl= 0, pid= 59
-Traceback= 22205DFE 2220701A 222072B6 22203F64 222043E8 2230DF6A 223121C0 22318
0D8
02:22:44: %SYS-2-MALLOCFAIL: Memory allocation of 15664 bytes failed from 0x2220
72AE, pool Processor, alignment 0
-Process= "MM/mica Event Process", ipl= 0, pid= 59
-Traceback= 22205DFE 2220701A 222072B6 22203F64 222043E8 2230DF6A 223120A0 22318
0D8"Я так понимаю - нехватка памяти приводи к зависанию модемов (выдается сигнал занятости, либо юзер коннектЯся но на стадии авторизации происходит ошибка ... причем винда постоянно пишет разные ошибки721, 618 и т.д.). Причем, через час проиходит "отвисание... а иногда не проиходит и приходится делать "ВЫКЛ/ВКЛ"
Каким способом можно решить эту проблему? Купить еще памяти.... или не все так просто?
Спасибо!
sh ver покажите хотябы...
>sh ver покажите хотябы...
Cisco Internetwork Operating System Software
IOS (tm) 5200 Software (C5200-IS-L), Version 12.0(4)T1, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 18-May-99 10:12 by kpma
Image text-base: 0x2203E244, data-base: 0x00005000ROM: System Bootstrap, Version 11.2(10)P, RELEASE SOFTWARE (fc1)
Router uptime is 39 minutes
System restarted by power-on
System image file is "flash:c5200-is-l.120-4.T1.bin"cisco AS5200 (68030) processor (revision E) with 8192K/4096K bytes of memory.
Processor board ID 09070124
Channelized E1, Version 1.0.
Bridging software.
X.25 software, Version 3.0.0.
SuperLAT software copyright 1990 by Meridian Technology Corp).
Primary Rate ISDN software, Version 1.1.
Mother board with terminator card.
1 Ethernet/IEEE 802.3 interface(s)
33 Serial network interface(s)
60 terminal line(s)
2 Channelized E1/PRI port(s)
128K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read ONLY)
8192K bytes of processor board Boot flash (Read/Write)Configuration register is 0x2102
to Volume: Конфиг скинуть?
>to Volume: Конфиг скинуть?
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
aaa new-model
aaa authentication login default local
aaa authentication ppp default radius
aaa authorization exec default radius
aaa authorization network default radius
aaa accounting network default start-stop radius
!
username XXXXXXXX password 0 XXXXXXXX
modem startup-test
modem country mica russia
ip subnet-zero
!
async-bootp dns-server 81.26.145.66 213.152.128.1 213.152.130.1 81.26.145.166 81.26.146.45 62.148.128.1 62.148.128.22
isdn switch-type primary-5ess
!
!
controller E1 0
clock source line secondary
pri-group timeslots 1-31
!
controller E1 1
clock source internal
!
!
interface Ethernet0
ip address 81.26.XXX.XXX 255.255.255.224
no ip directed-broadcast
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
interface Serial1
no ip address
no ip directed-broadcast
shutdown
!
interface Serial0:15
ip unnumbered Ethernet0
no ip directed-broadcast
encapsulation ppp
ip tcp header-compression
dialer-group 1
isdn switch-type primary-5ess
isdn incoming-voice modem
peer default ip address pool default
ppp authentication chap pap
!
interface Group-Async0
ip unnumbered Ethernet0
no ip directed-broadcast
encapsulation ppp
ip tcp header-compression
no ip mroute-cache
async mode interactive
peer default ip address pool default
no fair-queue
compress mppc ignore-pfc
ppp authentication chap pap
group-range 1 60
hold-queue 10 in
!
ip local pool default 81.26.145.170 81.26.145.190
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!
radius-server host 81.26.145.165 auth-port 1812 acct-port 1812
radius-server retransmit 1
radius-server timeout 15
no radius-server attribute nas-port
radius-server key mysecret
!
line con 0
transport input none
line 1 60
autoselect during-login
autoselect ppp
modem InOut
modem autoconfigure discovery
transport input all
line aux 0
line vty 0 4
!
end
http://www.cisco.com/warp/public/63/mallocfail.shtmlздесь почитайте для начала...
>http://www.cisco.com/warp/public/63/mallocfail.shtml
>
>здесь почитайте для начала...Router#sh processes mem
Total: 11813016, Used: 8458900, Free: 3354116
PID TTY Allocated Freed Holding Getbufs Retbufs Process
0 0 35716 1252 7473484 0 0 *Init*0 0 952 327320 952 0 0 *Sched*
0 0 10945484 2760180 371140 2156332 0 *Dead*
Как это....ээээ... 10945484 - *Dead* .... они умер ли....?
" 0 0 10945484 2760180 371140 2156332 0 *Dead*"
а вообще я бы вам посоветовал сменить иос. в этой версии куча багов связаных с утечкой памяти и тд
>а вообще я бы вам посоветовал сменить иос. в этой версии куча
>багов связаных с утечкой памяти и тд
Вы думаете, смена ИОСА может явиться ключом к решению данной проблемы?
Есть IOS 11.3 (2) - или стоит поискать более удачную версию? (подскажите с версией, пожалуйста)
>>а вообще я бы вам посоветовал сменить иос. в этой версии куча
>>багов связаных с утечкой памяти и тд
>Вы думаете, смена ИОСА может явиться ключом к решению данной проблемы?
>Есть IOS 11.3 (2) - или стоит поискать более удачную версию? (подскажите
>с версией, пожалуйста)ну уж зачем 11, надо чего-нить поновее :)))
обратитесь к ближайшему системному интегратору
>ну уж зачем 11, надо чего-нить поновее :)))
Для более нового нету места =)16384K bytes of processor board System flash (Read ONLY)
8192K bytes of processor board Boot flash (Read/Write)
>>ну уж зачем 11, надо чего-нить поновее :)))
>Для более нового нету места =)
>
>16384K bytes of processor board System flash (Read ONLY)
>8192K bytes of processor board Boot flash (Read/Write)
c5200-is-l.120-27.bin - требует 8/8
>>>а вообще я бы вам посоветовал сменить иос. в этой версии куча
>>>багов связаных с утечкой памяти и тд
>>Вы думаете, смена ИОСА может явиться ключом к решению данной проблемы?
>>Есть IOS 11.3 (2) - или стоит поискать более удачную версию? (подскажите
>>с версией, пожалуйста)
>
>ну уж зачем 11, надо чего-нить поновее :)))
>
>обратитесь к ближайшему системному интеграторуВот я и сменил ИОС на 12.0 (27) - но проблем не убавилось:
1) память утекает опять:
sh proc mem (после двух дней работы AS)Total: 11927424, Used: 11661424, Free: 266000
PID TTY Allocated Freed Holding Getbufs Retbufs Process
0 0 36308 1852 7083292 0 0 *Init*0 0 728 6059156 728 0 0 *Sched*
0 0 33339288 22377008 20728 2629336 227568 *Dead*
1 0 268 268 1748 0 0 Load Meter
2 0 1103252 747812 20832 0 0 PPP auth
3 0 0 0 4748 0 0 Check heaps
4 0 2870884 0 410648 2121840 0 Pool Manager
5 0 268 268 4748 0 0 Timers
6 0 1347220 629368 4748 0 0 Serial Backgroun
7 0 332148 4448816 222580 0 0 ARP Input
8 0 0 0 4748 0 0 HC Counter Timer
9 0 268 268 4748 0 0 DDR Timers
10 0 96 0 4844 0 0 Entity MIB API
11 0 96 0 4844 0 0 SERIAL A'detect
12 0 268 268 4748 0 0 CSM periodical p
13 0 0 0 4748 0 0 CSM timer proces
14 0 268 268 4748 0 0 CSM Tone process
15 0 197028 268 22884 0 0 Call Management
16 0 19880 268 4844 0 0 Access Server Do
17 0 496 268 4976 0 0 MICA Modem Recov
18 0 96 0 4844 0 0 Call drop proces
PID TTY Allocated Freed Holding Getbufs Retbufs Process
19 0 27536 5800 26280 0 0 Framer backgroun20 0 364 268 4844 0 0 Neat msg
21 0 16135984 15644972 68956 0 0 ISDN
22 0 268 268 4748 0 0 M32 Tx polling c
23 0 8308460 0 2643816 0 0 IP Input
24 0 8340 268 5300 5040 0 CDP Protocol
25 0 0 0 4748 0 0 Asy FS Helper
26 0 6044 28620 5244 0 0 PPP IP Add Route
27 0 192 0 4940 0 0 X.25 Encaps Mana
28 0 0 0 6748 0 0 TCP Timer
29 0 0 0 6748 0 0 TCP Protocols
30 0 244 0 4992 0 0 Probe Input
31 0 96 0 4844 0 0 RARP Input
32 0 169404 168320 5832 0 0 BOOTP Server
33 0 228 0 5976 0 0 IP Background
34 0 0 1313820 4748 0 0 IP Cache Ager
35 0 244 0 4992 0 0 PAD InCall
36 0 364 268 6844 0 0 X.25 Background
37 0 0 0 4748 0 0 Socket Timers
38 0 0 0 4748 0 0 ISDN Timer
39 0 122540 158804 4860 0 0 AAA Accounting
40 0 0 432932 4748 0 0 CallMIB Backgrou
PID TTY Allocated Freed Holding Getbufs Retbufs Process
41 0 0 7632 4748 0 0 ISDNMIB Backgrou42 0 96 0 6844 0 0 SNMP ConfCopyPro
43 0 96 0 4844 0 0 Syslog Traps
44 0 65680 0 70428 0 0 MM/CSM Event Bkg
45 0 396500 920 401248 0 0 MM/mica Event Pr
46 0 268 268 4748 0 0 MM/mica_main
47 0 364 268 4844 0 0 MM/mcom_main
48 0 96 0 4844 0 0 Critical Bkgnd
49 0 5961460 5885860 9212 2268 0 Net Background
50 0 364 268 6844 0 0 Logger
51 0 2693456 1792 15000 54600 0 TTY Background
52 0 0 0 5748 0 0 Per-Second Jobs
53 0 192 0 4940 0 0 Net Input
54 0 268 268 4748 0 0 Compute load avg
55 0 879872 1224532 331804 659080 2917928 Per-minute Jobs
56 0 512 268 5032 0 0 CCP manager
57 0 495476 497432 9740 0 0 PPP manager
58 0 600 332 5016 0 0 Multilink PPP
59 0 512 268 4992 0 0 Multilink PPP ou
60 0 512 268 4992 0 0 Multilink event
61 0 572 124688 5320 0 0 RADIUS
62 0 3412 2184 5976 0 0 Exec
PID TTY Allocated Freed Holding Getbufs Retbufs Process
63 0 152 0 8912 0 0 traffic_shape11616304 Total
Мне кажеться дело не в ИОСе.... может конфа не очень грамотно составленна и поэтому память утекает?:
!
version 12.0
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
aaa new-model
aaa authentication login default local
aaa authentication ppp default radius
aaa authorization exec default radius
aaa accounting network default start-stop radius
!
username ***** password 0 ******
modem recovery action none
ip subnet-zero
async-bootp dns-server 81.26.145.66 213.152.128.1 213.152.130.1 81.26.145.166 81
.26.146.45 62.148.128.1 62.148.128.22
isdn switch-type primary-5ess
!
!
controller E1 0
clock source line secondary
pri-group timeslots 1-31
!
controller E1 1
clock source internal
!
!
interface Ethernet0
ip address 81.***.***.*** 255.255.255.224
no ip directed-broadcast
traffic-shape rate 224000 7840 7840 1000
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
!
interface Serial1
no ip address
no ip directed-broadcast
shutdown
!
interface Serial0:15
ip unnumbered Ethernet0
no ip directed-broadcast
encapsulation ppp
dialer-group 1
isdn switch-type primary-5ess
isdn incoming-voice modem
peer default ip address pool default
ppp authentication chap pap
!
interface Group-Async0
ip unnumbered Ethernet0
no ip directed-broadcast
encapsulation ppp
ip tcp header-compression
async mode interactive
peer default ip address pool default
ppp authentication chap pap
group-range 1 60
!
ip local pool default 81.26.145.174 81.26.145.191
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!
radius-server host 81.26.145.165 auth-port 1812 acct-port 1812
radius-server retransmit 15
radius-server key mysecret
!
line con 0
transport input none
line 1 60
autoselect during-login
autoselect ppp
modem InOut
transport input all
line aux 0
line vty 0 4
!
endПомгите пожалуйста!
ip route 0.0.0.0 0.0.0.0 Ethernet0
я бы так не писал...
маршрут должен быть на адрес!!!
>ip route 0.0.0.0 0.0.0.0 Ethernet0
>я бы так не писал...
>маршрут должен быть на адрес!!!Т.Е. лучше указать айпишник E0?
И еще такой вопрос: когда я смотрю mem:
sh proc mem
жуткую долю памяти съедает ip input и ARP InputTotal: 11927424, Used: 11661424, Free: 266000
PID TTY Allocated Freed Holding Getbufs Retbufs Process
23 0 8308460 0 2643816 0 0 IP Input
Как этого избежать? Может вопрос не очень коректен - за ранее извиняюсь!
это происходит именно из-за этого некорректного маршрута...
>это происходит именно из-за этого некорректного маршрута...
Ок, спасибо, сейчас попробую прописать другой маршрут:
ip route 0.0.0.0 0.0.0.0 <ip интерфейса eth0> <mask интерфейса eth0>
Я Вас правильно понял?
нет, не правильно...ip route 0.0.0.0 0.0.0.0 <ip - адрес шлюза в интернет, который находится в той же сети, что и ethernet вашей AS5XXX>
>нет, не правильно...
>
>ip route 0.0.0.0 0.0.0.0 <ip - адрес шлюза в интернет, который находится в той же сети, что и ethernet вашей AS5XXX>
Понял ;) - ОГРОМНОЕ спасибо!
>нет, не правильно...
>
>ip route 0.0.0.0 0.0.0.0 <ip - адрес шлюза в интернет, который находится в той же сети, что и ethernet вашей AS5XXX>
Только что прописал это - резутьтат отрицательный: коннект происходит - а интернета у юзера нету =(
с самой циски хосты в интернете пингуются?
>с самой циски хосты в интернете пингуются?проблема появилась снова....
месяц назад залил новую версию иоса с5200-i-l.120-27. Все работало нормально, но потом опть память начала утекать:
буквально на 30 минут хватало... главным образом IP INPUT поедает память.
Долго ползал по инету и наткнулся на RED CODE WORM - глусный червяк, который поедает память и симптомом этого как раз является резкое увеличение памяти под ip input.
Кто-нибудь с этим сталкивался?
Какможно от этого избавиться?
У меня такое бывает во время вирусных атак, когда заражается поорядка 30 хостов в сети и начинают сканировать Интернет по всем адресам с большой скоростью. Киска их не пускает, но нагружается сильно (несколько сот пакетов с каждого клиента).