https://www.opennet.ru/openforum/vsluhforumID6/21647.html Имеется Cisco 7609 с мозгами RSP720-3CXL-GE, и ethernet модулем на 48 гигабитных SFP WS-X6748-SFP c плиткой WS-F6700-DFC3CXL. Все это хозяйство испытвает проблемы от высокой загрузки CPU, это при том что нагрузка на нее подана детская, а именно:<br>1) Принимает full-view от двух провайдеров. Поток трафика в пики гигабит на входящий, 500 мегабит исходящий<br>2) Подняты 3 L2-транка (протокол Lacp) два с агрегационными узлами и один с интернет провайдером<br>3) Подключены еще 4 слабонагруженных узла.<br>Итого на ethernet модуле используются 11 портов из 48. С общей нагрузкой в пиках не более 6 Гигабит/с<br>4) Явлется транзитом для тунелированного трафика GRE в 1 Гбит/с<br>5) Мультикаст маршрутизатор, доля мультикаст трафика очень мала чтобы на нее грешить.<br>NAT-ом практически не занимается (занатил несколько сервером и пару рабочих компов для технических нужд) в пиках не более 2000 трансляций.<br><br>CEF включен на всех ip интерфейсах.<br>Из security используются технологии ip arp inspection и ip dhcp snooping. <br><br>Загрузка вечер https://www.opennet.ru/openforum/vsluhforumID6/21647.html#24 Mon, 29 Apr 2013 05:01:59 GMT &gt; тут дело не в ограничениях <br>&gt; к примеру <br>&gt; сделал clear cef linecard <br>&gt; загрузка 5% стабильно держится <br>&gt; перезапускаю bgp пир загрузка 100 процентов <br>&gt; делаю clear cef linecard - загрузка опять 5% <br><br>Вот тут похожие сиптомы описываются: <br>https://supportforums.cisco.com/thread/2109068<br><br>Лечат попрежнему - либо clear cef linecard, либо отключением tcam shadow.<br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#23 Mon, 05 Mar 2012 01:39:17 GMT У нас было тоже самое, проблему решила команда: <br> mls rate-limit unicast ip icmp redirect 1000<br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#22 Mon, 23 Jan 2012 10:12:50 GMT тут дело не в ограничениях<br>к примеру<br>сделал clear cef linecard <br>загрузка 5% стабильно держится <br>перезапускаю bgp пир загрузка 100 процентов<br>делаю clear cef linecard - загрузка опять 5%<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#21 Mon, 23 Jan 2012 06:29:08 GMT &gt; Таже проблема <br>&gt; Когда тарфик идет чер sup все отлично <br>&gt; Как только пустить трафик черер linecard загрузка полная <br>&gt; Лечит команда clear cef linecard <br>&gt; Через сутки Загрузка опять растет <br>&gt; Или же если пир перезапустить загрузка сразу большая <br>&gt; Люди подскажите куда копать ????<br><br>Может в сторону ограничений вашей linecard?<br>Она dcef поддерживает? <br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#20 Sat, 21 Jan 2012 23:27:38 GMT Таже проблема<br>Когда тарфик идет чер sup все отлично<br>Как только пустить трафик черер linecard загрузка полная<br><br>Лечит команда clear cef linecard<br>Через сутки Загрузка опять растет<br>Или же если пир перезапустить загрузка сразу большая<br><br>Люди подскажите куда копать ????<br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#19 Fri, 13 Jan 2012 00:10:33 GMT &gt;&gt;[оверквотинг удален] <br>&gt;&gt; По проблеме TAC предложил нам RMA. Но в итоге сами решили проблему <br>&gt;&gt; командой <br>&gt;&gt; "remote command switch test mls cef tcam-shadow off".<br>&gt; Добрый день.<br>&gt; Проблема такая же. Железо почти такое же. Только clear cef linecard не <br>&gt; помогает, помогает clear ip route. Уточните, пожалуйста, как вы пришли <br>&gt; к команде "remote command switch test mls cef tcam-shadow off" и <br>&gt; что она означает, гугл невнятное что-то предлагает.<br>&gt; Спасибо.<br><br>День добрый!<br><br>Насколько я помню, нам clear ip route не помогал. А команду нашли методом дедукции и пристального изучения cli. Насколько мы поняли она отключает некую буферизацию при синхронизации между RP и SP, что приводит к несколько замедленной заливке маршрутов в SP. Команда работает только до перезагрузки коробки.<br><br>PS. У нас было видно что в SP не все в порядке с маршрутами в выводе "show mls cef inconsistency now" (Команда ломает форвардинг примерно на 1-2 минуты, пердупреждений не выдает!!!)<br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#18 Wed, 11 Jan 2012 09:53:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Вы меня зантриговали проблемой, сообщите пожалуйста когда выясните в чем дело, а <br>&gt;&gt;&gt;&gt; то у меня сон нарушится :) <br>&gt;&gt;&gt; #sh platform hardware pfc mode <br>&gt;&gt;&gt; PFC operating mode : PFC3CXL <br>&gt;&gt;&gt; Я вам письмо еще на почту написал(ту которая в профиле).<br>&gt;&gt; Скажите, Вы, случайно, в BGP к фильтрафии маршрутов не привлекаете, экстендед ACL?<br>&gt; Нет, только префикс листы.<br>&gt; По проблеме TAC предложил нам RMA. Но в итоге сами решили проблему <br>&gt; командой <br>&gt; "remote command switch test mls cef tcam-shadow off".<br><br>Добрый день. <br><br>Проблема такая же. Железо почти такое же. Только clear cef linecard не помогает, помогает clear ip route. Уточните, пожалуйста, как вы пришли к команде "remote command switch test mls cef tcam-shadow off" и что она означает, гугл невнятное что-то предлагает.<br><br>Спасибо.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#17 Mon, 19 Dec 2011 01:43:06 GMT &gt;&gt;&gt; Покажите пожалуйста еще вот это show platform hardware pfc mode.<br>&gt;&gt;&gt; Вы меня зантриговали проблемой, сообщите пожалуйста когда выясните в чем дело, а <br>&gt;&gt;&gt; то у меня сон нарушится :) <br>&gt;&gt; #sh platform hardware pfc mode <br>&gt;&gt; PFC operating mode : PFC3CXL <br>&gt;&gt; Я вам письмо еще на почту написал(ту которая в профиле).<br>&gt; Скажите, Вы, случайно, в BGP к фильтрафии маршрутов не привлекаете, экстендед ACL? <br><br>Нет, только префикс листы. <br>По проблеме TAC предложил нам RMA. Но в итоге сами решили проблему командой <br>"remote command switch test mls cef tcam-shadow off". <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/21647.html#16 Sat, 17 Dec 2011 12:33:35 GMT &gt;&gt; Покажите пожалуйста еще вот это show platform hardware pfc mode.<br>&gt;&gt; Вы меня зантриговали проблемой, сообщите пожалуйста когда выясните в чем дело, а <br>&gt;&gt; то у меня сон нарушится :) <br>&gt; #sh platform hardware pfc mode <br>&gt; PFC operating mode : PFC3CXL <br>&gt; Я вам письмо еще на почту написал(ту которая в профиле).<br><br>Скажите, Вы, случайно, в BGP к фильтрафии маршрутов не привлекаете, экстендед ACL?<br>