<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Что происходит?</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html</link>
    <description>Привет всем. Есть роутер 7206xvr&lt;br&gt;&lt;br&gt;Сейчас он работает только с inter 17 VLAN switching, shaper, ssh server with 64bit key, radius AAA. CEF включен.&lt;br&gt;&lt;br&gt;Впринцыпе ничтожная нагрузка для 7206vxr router с engine G2 (1.6 Ghz) and 1GB RAM.&lt;br&gt;Но от имеет стабильно высокую загрузку CPU.&lt;br&gt;---------------&lt;br&gt;gate1#sh proc&lt;br&gt;CPU utilization for five seconds: 41&#037;/41&#037;; one minute: 41&#037;; five minutes: 41&#037;&lt;br&gt;---------------&lt;br&gt;&lt;br&gt;41&#037; при роутинге 17 vlan?&lt;br&gt;&lt;br&gt;И недавно роутер крешнулся и пергрузился.&lt;br&gt;Ошибок/предупреджений в логах нет&lt;br&gt;В crashinfo только вот это:&lt;br&gt;----------------------&lt;br&gt;09:48:58 cad Wed Sep 24 2008: Unexpected exception to CPU: vector 300, PC = 0x159C294 , LR = 0x159C1C0&lt;br&gt;----------------------&lt;br&gt;&lt;br&gt;Сейчас этот роутер работает в &quot;холостом&quot; режиме. Я планировал поднять на нем bgp4 ещё один оптический линк до прова, и т.д.&lt;br&gt;Но в свете последних событий как-то возникают большие сомнения. Что-то с ним не так.&lt;br&gt;&lt;br&gt;Может у кого есть каки мысли?&lt;br&gt;&lt;br&gt;Спасибо Андрей.&lt;br&gt;</description>

<item>
    <title>Что происходит? (chesnok)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#20</link>
    <pubDate>Fri, 03 Oct 2008 22:55:00 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Перенаправил логи роутера в файл, и нашел вот что: &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;andrew&#064;ant:~$ sudo tail -f /var/log/routers.log &lt;br&gt;&amp;gt;Oct  3 18:22:11 6-9-215-1.be.net 1381: Oct  3 22:22:06.736: &#037;IP-4-DUPADDR: Duplicate &lt;br&gt;&amp;gt;address 6.9.214.17 on GigabitEthernet0/3.21416, sourced by 00d0.7400.09a1 &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Может дибликат адресса со стороны клиента вызвать увеличение загрузки роутера? В се &lt;br&gt;&amp;gt;клиенты в своих VLAN так что они друг-другу не мешают, а &lt;br&gt;&amp;gt;вот на роутере вот это. &lt;br&gt;&lt;br&gt;не может, но прихлопнуть это не мешало бы.&lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (asidko)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#19</link>
    <pubDate>Fri, 03 Oct 2008 22:33:55 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;увеличению загрузки... &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Попробуйте снять по SNMP статистику юникастовых и неюникастовых пакетов - если неюникастовых &lt;br&gt;&amp;gt;&amp;gt;будет подавляющее большинство - либо мультикаст какой-то прет - копайте в &lt;br&gt;&amp;gt;&amp;gt;ту сторону, либо бродкаст - смотреть откуда он вылазит. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;к этому можно добавить - сконфигурировать storm-control, arp-inspection,swit block multicast/unicast,  отрасывать &lt;br&gt;&amp;gt;все маленькие пакеты &amp;lt; 64, &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;вроде очень мало &quot;нехороших&quot; пакетов на счетчике интерфейса... &lt;br&gt;&lt;br&gt;Понял это сделаю.&lt;br&gt;А вот ещё.&lt;br&gt;&lt;br&gt;Перенаправил логи роутера в файл, и нашел вот что:&lt;br&gt;&lt;br&gt;andrew&#064;ant:~$ sudo tail -f /var/log/routers.log&lt;br&gt;Oct  3 18:22:11 6-9-215-1.be.net 1381: Oct  3 22:22:06.736: &#037;IP-4-DUPADDR: Duplicate address 6.9.214.17 on GigabitEthernet0/3.21416, sourced by 00d0.7400.09a1&lt;br&gt;&lt;br&gt;Может дибликат адресса со стороны клиента вызвать увеличение загрузки роутера? В се клиенты в своих VLAN так что они друг-другу не мешают, а вот на роутере вот это.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (chesnok)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#18</link>
    <pubDate>Fri, 03 Oct 2008 08:19:44 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;Rcvd: 656614 requests, 55126 replies, - если это не за 5 минут &lt;br&gt;&amp;gt;&amp;gt;конечно... &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;надо уточнить что за трафик циркулирует...мало вероятно, что свитч перегружен при обычных/нормальных &lt;br&gt;&amp;gt;&amp;gt;условиях, процессор его задействован не случайно...что-то из этого arp,snmp,icmp... может способствовать &lt;br&gt;&amp;gt;&amp;gt;увеличению загрузки... &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Попробуйте снять по SNMP статистику юникастовых и неюникастовых пакетов - если неюникастовых &lt;br&gt;&amp;gt;будет подавляющее большинство - либо мультикаст какой-то прет - копайте в &lt;br&gt;&amp;gt;ту сторону, либо бродкаст - смотреть откуда он вылазит. &lt;br&gt;&lt;br&gt;к этому можно добавить - сконфигурировать storm-control, arp-inspection,swit block multicast/unicast,  отрасывать все маленькие пакеты &amp;lt; 64,&lt;br&gt;&lt;br&gt;вроде очень мало &quot;нехороших&quot; пакетов на счетчике интерфейса...&lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (fantom)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#17</link>
    <pubDate>Fri, 03 Oct 2008 05:12:33 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;есть нормально по умолчанию, &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;так  же в выводе sh ip traffic  - &quot;, 2 &lt;br&gt;&amp;gt;alert,&quot; и ARP statistics: &lt;br&gt;&amp;gt;Rcvd: 656614 requests, 55126 replies, - если это не за 5 минут &lt;br&gt;&amp;gt;конечно... &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;надо уточнить что за трафик циркулирует...мало вероятно, что свитч перегружен при обычных/нормальных &lt;br&gt;&amp;gt;условиях, процессор его задействован не случайно...что-то из этого arp,snmp,icmp... может способствовать &lt;br&gt;&amp;gt;увеличению загрузки... &lt;br&gt;&lt;br&gt;Попробуйте снять по SNMP статистику юникастовых и неюникастовых пакетов - если неюникастовых будет подавляющее большинство - либо мультикаст какой-то прет - копайте в ту сторону, либо бродкаст - смотреть откуда он вылазит.&lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (chesnok)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#16</link>
    <pubDate>Thu, 02 Oct 2008 22:39:20 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;ARP statistics: &lt;br&gt;&amp;gt;  Rcvd: 656614 requests, 55126 replies, 0 reverse, 0 other &lt;br&gt;&amp;gt;  Sent: 433884 requests, 396098 replies (168641 proxy), 0 reverse &lt;br&gt;&amp;gt;  Drop due to input queue full: 0 &lt;br&gt;&amp;gt;gate1# &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Есть предположения? &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Спасибо. &lt;br&gt;&lt;br&gt;на мой взгляд -- высокий pps на интерфейсах ge, к примеру &lt;br&gt;изреаьной &quot;жизни&quot; - 65484000 bits/sec, 7144 packets/sec, большое кол-во маленьких паетов не есть нормально по умолчанию,&lt;br&gt;&lt;br&gt;так  же в выводе sh ip traffic  - &quot;, 2 alert,&quot; и ARP statistics:&lt;br&gt;Rcvd: 656614 requests, 55126 replies, - если это не за 5 минут конечно...&lt;br&gt;&lt;br&gt;надо уточнить что за трафик циркулирует...мало вероятно, что свитч перегружен при обычных/нормальных условиях, процессор его задействован не случайно...что-то из этого arp,snmp,icmp... может способствовать увеличению загрузки... &lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (asidko)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#15</link>
    <pubDate>Thu, 02 Oct 2008 16:37:25 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;из-за большого количества ARP запросов &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;да на arp мало похоже, всеже марушрутизатор занят прерываниями... &lt;br&gt;&amp;gt;было бы наверное еще не плохо взглянуть на &lt;br&gt;&amp;gt;sh int &lt;br&gt;&amp;gt;sh buff &lt;br&gt;&amp;gt;sh ip sock &lt;br&gt;&amp;gt;sh ip tra &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;на сколько ясно - что проблема кратковременно возникающая ? &lt;br&gt;&lt;br&gt;Во вывод sh int&lt;br&gt;&lt;br&gt;gate1#sh int&lt;br&gt;GigabitEthernet0/1 is up, line protocol is up&lt;br&gt;  Hardware is MV64460 Internal MAC, address is 0009.12fe.f01b (bia 0009.12fe.f01b)&lt;br&gt;  Description: -=UPLINK to Be=-&lt;br&gt;  Internet address is 6.207.201.142/30&lt;br&gt;  MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,&lt;br&gt;     reliability 255/255, txload 164/255, rxload 137/255&lt;br&gt;  Encapsulation ARPA, loopback not set&lt;br&gt;  Keepalive set (10 sec)&lt;br&gt;  Full-duplex, 100Mb/s, media type is RJ45&lt;br&gt;  output flow-control is XON, input flow-control is XON&lt;br&gt;  ARP type: ARPA, ARP Timeout 04:00:00&lt;br&gt;  Last input 00:00:00, output 00:00:00, output hang never&lt;br&gt;  Last clearing of &quot;show interface&quot; counters 1w0d&lt;br&gt;  Input queue: 0/75/115/4373 (size/max/drops/flushes); Total o</description>
</item>

<item>
    <title>Что происходит? (asidko)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#14</link>
    <pubDate>Thu, 02 Oct 2008 16:27:38 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;тут вроде все в порядке &lt;br&gt;&amp;gt;&amp;gt;а у вас как маршруты прописаны? нет ли маршрутов в интерфейс, а &lt;br&gt;&amp;gt;&amp;gt;не на адрес? &lt;br&gt;&amp;gt;&amp;gt;sh run &amp;#124; in ip route &lt;br&gt;&amp;gt;&amp;gt;это я к тому что если есть, то есть вероятность повышенной загрузки &lt;br&gt;&amp;gt;&amp;gt;из-за большого количества ARP запросов &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;У вас там bridging-а нет ли случаем ? весь load сидит в &lt;br&gt;&amp;gt;interrupt-ах  - так что покажите чтоли sh runn int &#091;усе &lt;br&gt;&amp;gt;интерфейсы&#093; и sh int еще может sh int switching &lt;br&gt;&lt;br&gt;вот вывод:&lt;br&gt;&lt;br&gt;gate1#sh int switching&lt;br&gt;GigabitEthernet0/1 -=UPLINK to Be=-&lt;br&gt;          Throttle count          0&lt;br&gt;                   Drops         RP        118         SP          0&lt;br&gt;             SPD Flushes       Fast       4447        SSE          0&lt;br&gt;             SPD Aggress       Fast          0&lt;br&gt;            SPD Priority     Inputs         50      Drops          0&lt;br&gt;&lt;br&gt;    Protocol  IP&lt;br&gt;          Switching path    Pkts In   Chars In   Pkts Out  Chars Out&lt;br&gt;                 Process     696013  296504665      92339    7301032&lt;br&gt;            Cache misses          0   </description>
</item>

<item>
    <title>Что происходит? (asidko)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#13</link>
    <pubDate>Thu, 02 Oct 2008 16:25:22 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Adjacency Table has 120 adjacencies &lt;br&gt;&amp;gt;&amp;gt;gate1# &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;тут вроде все в порядке &lt;br&gt;&amp;gt;а у вас как маршруты прописаны? нет ли маршрутов в интерфейс, а &lt;br&gt;&amp;gt;не на адрес? &lt;br&gt;&amp;gt;sh run &amp;#124; in ip route &lt;br&gt;&amp;gt;это я к тому что если есть, то есть вероятность повышенной загрузки &lt;br&gt;&amp;gt;из-за большого количества ARP запросов &lt;br&gt;&lt;br&gt;Нет Маершрутов в интерфейс нет.&lt;br&gt;Вот:&lt;br&gt;&lt;br&gt;gate1#sh runn &amp;#124; i ip ro&lt;br&gt;ip route 0.0.0.0 0.0.0.0 6.207.201.141&lt;br&gt;ip route 6.9.215.96 255.255.255.224 6.9.215.254&lt;br&gt;ip route 6.9.215.176 255.255.255.240 6.9.214.50&lt;br&gt;gate1#&lt;br&gt;&lt;br&gt;На всех интерфейсах и сабинтерфейсах указано no arp proxy-cache&lt;br&gt;</description>
</item>

<item>
    <title>Что происходит? (chesnok)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID6/17291.html#12</link>
    <pubDate>Wed, 01 Oct 2008 21:25:25 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Adjacency Table has 120 adjacencies &lt;br&gt;&amp;gt;&amp;gt;gate1# &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;тут вроде все в порядке &lt;br&gt;&amp;gt;а у вас как маршруты прописаны? нет ли маршрутов в интерфейс, а &lt;br&gt;&amp;gt;не на адрес? &lt;br&gt;&amp;gt;sh run &amp;#124; in ip route &lt;br&gt;&amp;gt;это я к тому что если есть, то есть вероятность повышенной загрузки &lt;br&gt;&amp;gt;из-за большого количества ARP запросов &lt;br&gt;&lt;br&gt;да на arp мало похоже, всеже марушрутизатор занят прерываниями...&lt;br&gt;было бы наверное еще не плохо взглянуть на &lt;br&gt;sh int&lt;br&gt;sh buff&lt;br&gt;sh ip sock&lt;br&gt;sh ip tra&lt;br&gt;&lt;br&gt;на сколько ясно - что проблема кратковременно возникающая ? &lt;br&gt;</description>
</item>

</channel>
</rss>
