https://www.opennet.ru/openforum/vsluhforumID6/15733.html Добрый день!<br>Помогите, пожалуйста, определить причину высокой загрузки процессора (84% при трафике 500 Мбит/с входящего + 500 Мбит/с исходящего) маршрутизатора Cisco 7206 NPE-G2 с 1 Гб ОЗУ.<br><br>-------------------------------<br><br>Версия:<br><br>Cisco IOS Software, 7200 Software (C7200P-ADVIPSERVICESK9-M), Version 12.4(4)XD4, RELEASE SOFTWARE (fc1)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2006 by Cisco Systems, Inc.<br>Compiled Mon 23-Oct-06 16:54 by kesnyder<br><br>ROM: System Bootstrap, Version 12.4(4r)XD3, RELEASE SOFTWARE (fc1)<br>BOOTLDR: Cisco IOS Software, 7200 Software (C7200P-BOOT-M), Version 12.4(4)XD4, RELEASE SOFTWARE (fc1)<br><br>emserv-gw uptime is 15 weeks, 5 days, 3 hours, 50 minutes<br>System returned to ROM by power-on<br>System restarted at 10:29:58 MSK Thu Nov 22 2007<br>System image file is "disk2:c7200p-advipservicesk9-mz.124-4.XD4.bin"<br><br><br>This product contains cryptographic features and is subject to United<br>States and local country laws governing import, export, transfer and https://www.opennet.ru/openforum/vsluhforumID6/15733.html#18 Thu, 03 Dec 2009 08:58:51 GMT &gt;&gt;&gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Вы multicast запретили ? <br>&gt;<br>&gt;IGMP на всех коммутаторах, непосредственно включенных в маршрутизатор был выключен. Для чистоты <br>&gt;эксперимента включил, а на всех портах поставил blocked, счетчики на маршрутизаторе <br>&gt;почистил. <br><br>очень интересно чем дело закончилось, причина была найдена ? у меня видимо похожая проблема 7206 npe-g2 загрузка процессора 90% при 400 Мбит входящем и 220 Мбит исходящем<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#17 Wed, 12 Mar 2008 12:07:53 GMT &gt;&gt;&gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Вы multicast запретили ? <br>&gt;<br>&gt;Можно еще IOS поменять, иногда очень даже помогает. <br><br>обычно замена IOS имеест смысл при - "глюки" в работе, либо не хватка функционала.<br>Видимо, данное ПО было купленно вместе с маршрутизатором)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#16 Wed, 12 Mar 2008 12:07:30 GMT &gt;&gt;&gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Вы multicast запретили ? <br>&gt;<br>&gt;Можно еще IOS поменять, иногда очень даже помогает. <br><br>Уже лежит новый, жду возможности ребутнуть маршрутизатор.<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#15 Wed, 12 Mar 2008 12:06:56 GMT &gt;&gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;&gt;<br>&gt;<br>&gt;Вы multicast запретили ? <br><br>IGMP на всех коммутаторах, непосредственно включенных в маршрутизатор был выключен. Для чистоты эксперимента включил, а на всех портах поставил blocked, счетчики на маршрутизаторе почистил.<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#14 Wed, 12 Mar 2008 11:55:11 GMT &gt;&gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;&gt;<br>&gt;<br>&gt;Вы multicast запретили ? <br><br>Можно еще IOS поменять, иногда очень даже помогает.<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#13 Wed, 12 Mar 2008 11:44:06 GMT &gt;Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя. <br>&gt;<br><br>Вы multicast запретили ?<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#12 Wed, 12 Mar 2008 11:38:37 GMT Собираю NetFlow, буду его анализировать, если пока что больше ничего сделать нельзя.<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#11 Wed, 12 Mar 2008 11:34:57 GMT &gt;[оверквотинг удален]<br>&gt;discarded because the interface hardware does not have enough internal buffers. <br>&gt;Broadcast storms and bursts of noise can result in an increased <br>&gt;number of ignored packets. <br>&gt;<br>&gt;input error: <br>&gt;Total number of received packets that contain errors and hence cannot be <br>&gt;delivered. Compare this to total input drops, which counts packets that <br>&gt;were not delivered despite containing no errors <br>&gt;<br>&gt;Вы поняли? <br><br>Да чего уж в определениях не понять :). В итоге все сводится в случае с "ignored" к нехватке буферов, ну а второй случай - "волшебные" пакеты с ошибками, которые и определить-то не удастся.<br> https://www.opennet.ru/openforum/vsluhforumID6/15733.html#10 Wed, 12 Mar 2008 11:31:20 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Мультикаст щас закроем, хотя его количество по отношению к общему трафику и <br>&gt;ничтожно мало, но лишним не будет. Спасибо за совет. <br>&gt;Учитывая полную подконтрольность того, что подключено к маршрутизатору и фактическое отсутствие широковещательного <br>&gt;трафика на портах, shtorm-control не решит вопроса. <br>&gt;<br>&gt;&gt;<br>&gt;&gt;и смотрите почему errors/ignored. <br>&gt;<br>&gt;Подскажете как? <br><br>ignored:<br>Total number of ignored packet errors. Ignored packets are those that are discarded because the interface hardware does not have enough internal buffers. Broadcast storms and bursts of noise can result in an increased number of ignored packets. <br><br>input error:<br>Total number of received packets that contain errors and hence cannot be delivered. Compare this to total input drops, which counts packets that were not delivered despite containing no errors<br><br>Вы поняли?<br>