URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 801
[ Назад ]
Исходное сообщение
"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено mr_noname , 05-Июн-13 04:46 
Cisco 2821, IOS 12.4

В одно и то же время (вплоть до минуты) каждый день подскакивает загрузка процессора до 95-100%. Длится около минуты, потом всё приходит в норму. С практической точки зрения особых неудобств не доставляет (разве что у дежурных на мониторинге выскакивают алерты, мол, у вас железка отвалилась). Но всё равно хотелось бы понять проблему.

В процессах в этот момент не висит ни одного процесса больше 1.5%. С памятью никаких скачков - только на цпу. Через эту циску проходит трафик между несколькими десятками филиалов, соответственно тут же - IPsec-туннели на филиалы, EIGRP, NAT наружу.

Собственно, с какой стороны подступиться? Что потыкать, где поковырять?

Содержание
Сообщения в этом обсуждении
"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено VolanD , 05-Июн-13 09:40 
>[оверквотинг удален]
> В одно и то же время (вплоть до минуты) каждый день подскакивает
> загрузка процессора до 95-100%. Длится около минуты, потом всё приходит в
> норму. С практической точки зрения особых неудобств не доставляет (разве что
> у дежурных на мониторинге выскакивают алерты, мол, у вас железка отвалилась).
> Но всё равно хотелось бы понять проблему.
> В процессах в этот момент не висит ни одного процесса больше 1.5%.
> С памятью никаких скачков - только на цпу. Через эту циску
> проходит трафик между несколькими десятками филиалов, соответственно тут же - IPsec-туннели
> на филиалы, EIGRP, NAT наружу.
> Собственно, с какой стороны подступиться? Что потыкать, где поковырять?

А трафик на интерфейсах в эти моменты?

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено mr_noname , 05-Июн-13 10:31 
> А трафик на интерфейсах в эти моменты?

Он там стабильно, без пиков в районе 6-9 Мбит/с. БОльшая часть через IPsec туннели.

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено rusadmin , 05-Июн-13 10:54 
>> А трафик на интерфейсах в эти моменты?
> Он там стабильно, без пиков в районе 6-9 Мбит/с. БОльшая часть через
> IPsec туннели.

при 5-6 мегабитах может быть разное количество пакетов в секунду. Именно этот показатель и определяет производительность маршрутизаторов, а не скорость
Снимайте отчет по pps

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено mr_noname , 05-Июн-13 12:24 
> при 5-6 мегабитах может быть разное количество пакетов в секунду. Именно этот
> показатель и определяет производительность маршрутизаторов, а не скорость
> Снимайте отчет по pps

Да, действительно резкий пик по количеству пакетов, при том, что объём трафика не намного больше, чем в остальное время. Спасибо за наводку.
Дальше буду разбираться, кто генерит такой трафик.

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено name , 05-Июн-13 12:33 
>> при 5-6 мегабитах может быть разное количество пакетов в секунду. Именно этот
>> показатель и определяет производительность маршрутизаторов, а не скорость
>> Снимайте отчет по pps
> Да, действительно резкий пик по количеству пакетов, при том, что объём трафика
> не намного больше, чем в остальное время. Спасибо за наводку.
> Дальше буду разбираться, кто генерит такой трафик.

поделитесь потом результатом, была похожая ситуация

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено mr_noname , 05-Июн-13 14:03 
> поделитесь потом результатом, была похожая ситуация

Это ведь уже вопрос к приложениям, которые работают в сети. Разве это интересно кому-то? Особенно в разделе Cisco. Ну у меня похоже MS Exchange замешан. Детально ещё не разобрался.

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено name , 05-Июн-13 18:40 
>> поделитесь потом результатом, была похожая ситуация
> Это ведь уже вопрос к приложениям, которые работают в сети. Разве это
> интересно кому-то? Особенно в разделе Cisco. Ну у меня похоже MS
> Exchange замешан. Детально ещё не разобрался.

решению проблемы в требуемой области часто помогает опыт из смежных областей.
Понятно, что это может быть что угодно, от синхронизации rsync до работы вирусного ботнета.

А время пика кстати какое? может винда в 3 часа ночи обновляется.

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено rusadmin , 05-Июн-13 14:33 
>> при 5-6 мегабитах может быть разное количество пакетов в секунду. Именно этот
>> показатель и определяет производительность маршрутизаторов, а не скорость
>> Снимайте отчет по pps
> Да, действительно резкий пик по количеству пакетов, при том, что объём трафика
> не намного больше, чем в остальное время. Спасибо за наводку.
> Дальше буду разбираться, кто генерит такой трафик.

тут только зазеркалить порт и караулить всплеск в wireshark-ом =)

"Cisco - подскакивает нагрузка в одно и то же время"
Отправлено McS555 , 07-Июн-13 09:52 
Было похожая ситуация. Только у меня в аут вылетал девайс (китаец). Пока не пошел в соседний отдел и не узна , что ребята поставили на все отделение одновременное обновление антивируса (сразу морозились :) ).
У тебя наверное , что то похожее. Какой то софт который у многих на ПК одновременно лезет обновляться!