https://www.opennet.ru/openforum/vsluhforumID6/15530.html Hi All!<br><br>Имеется cisco2621XM которая периодически загружается под 100%. Из show processes cpu видно что наибольшую часть процессора сжирается работой в interrupt режиме:<br>gw#sh proc cpu sort<br>CPU utilization for five seconds: 99%/71%; one minute: 95%; five minutes: 87%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 98 622152168 45873271 13562 21.89% 10.95% 7.54% 0 Encrypt Proc<br> 47 248015668 75271644 3294 4.26% 4.86% 5.41% 0 IP Input<br> 97 21859004 4988532 4381 0.94% 0.60% 0.32% 0 Crypto Support<br> 46 1255616 1569134 800 0.47% 0.10% 0.06% 0 CDP Protocol<br> 6 9463088 929850 10177 0.31% 0.35% 0.15% 0 Pool Manager<br> 5 12610820 1463035 8619 0.23% 0.06% 0.07% 0 Check heaps<br> 25 1308932 11252068 116 0.23% 0.21% 0.23% 0 Per-Second Jobs<br> 64 19761072 15407670 1282 0.07% 0.15% 0.23% 0 CEF process<br> 10 5612444 5201738 1078 0.07% 0.04% 0.05% 0 A https://www.opennet.ru/openforum/vsluhforumID6/15530.html#5 Mon, 18 Feb 2008 14:15:42 GMT &gt;Я думаю, что менять сразу и не стоит, а нужно немножко посмотреть... <br>&gt;<br>&gt;<br>&gt;5minute input rate 2829000 bits/sec, 1974 packets/sec <br>&gt;5 minute output rate 6481000 bits/sec, 2019 packets/sec <br>&gt;<br>&gt;мне кажется это немного странным, при потоке около 2mps ~ 2000pps, обычно <br>&gt;pps в 10 раз меньше. <br>&gt;вот у меня есть 2620, которая практически никак не грузиться при 5-10Mps <br>&gt;и при 30Mps загрузка доходит 60-70% <br><br>Это сумма всех pps на всех интерфейсах или максимальное значение из всех?<br><br>&gt;Вероятно, что некоторые пакеты всеже обрабатываются процессом коммутации и не попадают в <br>&gt;экспресс коммутацию,<br><br>Вот что показывает show interface switching:<br>gw#sh interfaces switching<br>FastEthernet0/0<br> Throttle count 0<br> Drops RP 183821 SP 0<br> SPD Flushes Fast 0 SSE 0<br> SPD Aggress Fast 0<br> SPD Priority Inputs 9153281 Drops 1217<br><br> Protocol IP<br> S https://www.opennet.ru/openforum/vsluhforumID6/15530.html#4 Sat, 16 Feb 2008 12:08:37 GMT Я думаю, что менять сразу и не стоит, а нужно немножко посмотреть...<br><br>5minute input rate 2829000 bits/sec, 1974 packets/sec<br>5 minute output rate 6481000 bits/sec, 2019 packets/sec<br><br>мне кажется это немного странным, при потоке около 2mps ~ 2000pps, обычно pps в 10 раз меньше.<br>вот у меня есть 2620, которая практически никак не грузиться при 5-10Mps и при 30Mps загрузка доходит 60-70% <br>Вероятно, что некоторые пакеты всеже обрабатываются процессом коммутации и не попадают в экспресс коммутацию, конечно сервисы, работающие на процессоре могут влиять, но в данном случае это маловероятно. Посмотрите NAT кол-во записей, попробуйте отключить все и смотреть на состояние.Еще у Вас на интерефейсе встречаются ошибки.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/15530.html#3 Sat, 16 Feb 2008 10:18:12 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;шифрование грузит проц <br>&gt;&gt;модуль аппаратного шифрований стоит? <br>&gt;<br>&gt;Шифрование грузит проц на 20%. Остальные 80 сжираются прерываниями. Вопрос в том <br>&gt;означает ли такое количество прерываний перегрузку трафиком? <br><br>Как правило да. Варианты апгрейда - 2821, 2841, 2851...<br> https://www.opennet.ru/openforum/vsluhforumID6/15530.html#2 Fri, 15 Feb 2008 13:52:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Или 25000 pps это сумма всех входящих и исходящих pps на всех <br>&gt;&gt;интерфейсах? Понятно, что заявленные pps это для идеальных условий, но все <br>&gt;&gt;же на порядок... <br>&gt;&gt;Из сервисов в основном рутинг между подсетями, 7 ipsec тунелей и немножко <br>&gt;&gt;нат. ip cef включен на всех интерфейсах. Есть еще netflow, но <br>&gt;&gt;его отключение принципиально картину не меняет. <br>&gt;&gt;Что посоветуете гуру? Менять железку? Если да, то на какую? <br>&gt;<br>&gt;шифрование грузит проц <br>&gt;модуль аппаратного шифрований стоит? <br><br>Шифрование грузит проц на 20%. Остальные 80 сжираются прерываниями. Вопрос в том означает ли такое количество прерываний перегрузку трафиком?<br> https://www.opennet.ru/openforum/vsluhforumID6/15530.html#1 Thu, 14 Feb 2008 18:41:58 GMT &gt;[оверквотинг удален]<br>&gt; 0 output buffer failures, 0 output buffers <br>&gt;swapped out <br>&gt;<br>&gt;Или 25000 pps это сумма всех входящих и исходящих pps на всех <br>&gt;интерфейсах? Понятно, что заявленные pps это для идеальных условий, но все <br>&gt;же на порядок... <br>&gt;Из сервисов в основном рутинг между подсетями, 7 ipsec тунелей и немножко <br>&gt;нат. ip cef включен на всех интерфейсах. Есть еще netflow, но <br>&gt;его отключение принципиально картину не меняет. <br>&gt;Что посоветуете гуру? Менять железку? Если да, то на какую? <br><br>шифрование грузит проц<br>модуль аппаратного шифрований стоит?<br>