OpenForum RSS: Cisco загрузка CPU https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html Здравствуйте, уважаемые форумчане.<br>Вознок небольшой вопросик по загрузке процессора на Cisco 3640<br>Периодически днём загрузка процессора взлетает до 100% и держится на этой отметке до вечера.<br>show proc cpu sorted выдаёт следующее<br><br>Cisco3640PMain#sh proc cpu s<br>CPU utilization for five seconds: 34%/27%; one minute: 38%; five minutes: 48%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 132 660 259 2548 1.63% 0.21% 0.05% 130 Virtual Exec<br> 60 9155964 2117073 4324 1.55% 1.19% 1.17% 0 IP Input<br> 176 1098780 146360 7507 0.65% 0.28% 0.35% 0 CCH323_CT<br> 54 749008 12678581 59 0.40% 0.39% 0.36% 0 CSAP PLX TX proc<br> 159 409896 35422 11571 0.32% 0.12% 0.13% 0 ISDN<br> 31 761680 661289 1151 0.24% 0.17% 0.16% 0 Per-Second Jobs<br> 3 187004 52841 3538 0.16% 0.07% 0.07% 0 AFW_application_<br> 167 429892 263312 1632 0.16% 0.08% 0.10% 0 DSMP<br> 196 Cisco загрузка CPU (aar) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#30 Mon, 09 Mar 2009 15:28:37 GMT &gt;[оверквотинг удален]<br>&gt;в Интернет интерфейса <br>&gt;<br>&gt;rate-limit input 15000000 7500 7500 conform-action transmit exceed-action drop <br>&gt;<br>&gt;загрузка проца при скачке файла не поднимается выше 70 % <br>&gt;( ранее если качать файл на скорости примерно 2 Мбайта\сек процессор срузу <br>&gt;грузился на 100 %). Канал - 100 Мбит\сек. <br>&gt;<br>&gt;Циска не переваривает канал выше 15 Мбит или я неправильно настраиваю fast <br>&gt;switching? <br><br>похожая трабла,<br>cisco 3640<br>раньше грешили на висящие несколько ipsec туннелей,<br>но всунули nm-vpn/mp радости не добавило,<br><br>cs3600#show proc cpu sorted<br>CPU utilization for five seconds: 4%/3%; one minute: 10%; five minutes: 8%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 116 1592 550 2894 0.32% 0.05% 0.08% 131 Virtual Exec<br> 1 0 1 0 0.00% 0.00% 0.00% 0 Chunk Manager<br> 2 96 4134 23 0.00% 0.00% 0.00% 0 Load Meter<br><br><br>при траффике <br>cs3600#show proc cpu sorted<br>CPU utilization for five Cisco загрузка CPU (sag33) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#29 Tue, 10 Jun 2008 16:33:33 GMT c CPP ещё не игрался, но заметил, что при уменьшении скорости смотрящего в Интернет интерфейса<br><br>rate-limit input 15000000 7500 7500 conform-action transmit exceed-action drop<br><br>загрузка проца при скачке файла не поднимается выше 70 %<br>( ранее если качать файл на скорости примерно 2 Мбайта\сек процессор срузу грузился на 100 %). Канал - 100 Мбит\сек.<br><br>Циска не переваривает канал выше 15 Мбит или я неправильно настраиваю fast switching?<br><br> Cisco загрузка CPU (aleks) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#28 Sun, 08 Jun 2008 07:58:43 GMT &gt;также заметил, что при пинге загрузка взлетает до 100% <br>&gt;что делать, ума не приложу =( <br><br>пинги вполне вероятно не ходят через ЦЕФ, поэтому нельзя давать пинговать себя кому попало. Для этих целей можно попробывать применить CPP (Control Plane Polising).<br> Cisco загрузка CPU (sag33) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#27 Sat, 07 Jun 2008 14:15:59 GMT также заметил, что при пинге загрузка взлетает до 100%<br><br>Cisco3640PMain#ping 10.0.0.1 repeat 1000<br><br>Type escape sequence to abort.<br>Sending 1000, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds:<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!! Cisco загрузка CPU (sag33) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#26 Thu, 05 Jun 2008 20:36:59 GMT &gt;&gt;[оверквотинг удален]<br><br>закрытие нетбиоса не помогло =(<br>но было замечено, что при скачивании файла с высокой скорость (порядка 2-х МБайт\сек) загрузка проца сразу взлетает до 100 %<br><br><br> Cisco загрузка CPU (aleks) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#25 Thu, 29 May 2008 14:18:11 GMT &gt;[оверквотинг удален]<br>&gt;deny tcp any any eq 137 <br>&gt;deny tcp any any eq 138 <br>&gt;deny tcp any any eq 139 <br>&gt;<br>&gt;и привязать его к внутреннему интерфейсу <br>&gt;conf t <br>&gt;int fa 0/1 <br>&gt;ip access-group no_NetBios <br>&gt;<br>&gt;так? <br><br>ну типа того, правда у меня ниже закрывается на каталистах и на нат я уже просто не имею этого трафика.<br>interface VlanХ<br> ip access-group AclIn in<br> ip access-group AclOut out<br><br>ip access-list extended AclIn<br> deny tcp any any range 135 139<br> deny udp any any range 135 netbios-ss<br> deny tcp any range 135 139 any<br> deny udp any range 135 netbios-ss any<br> deny tcp any any eq 445<br> deny udp any any eq 445<br> deny tcp any eq 445 any<br> deny udp any eq 445 any<br> permit ip any any<br><br>ip access-list extended AclOut<br> deny tcp any any range 135 139<br> deny udp any any range 135 netbios-ss<br> deny tcp any range 135 139 any<br> deny udp any range 135 netbios-ss any<br> deny tcp any any eq 445<br> deny udp any any eq 445<br> deny tcp any eq 445 any<br> deny udp any eq 445 any<br> permit Cisco загрузка CPU (sag33) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#24 Thu, 29 May 2008 13:18:16 GMT <br>&gt;могут. нетбиос у меня закрыт, плюс выявленым инфецированным блокируется доступ к сети <br>&gt;до излечения. <br><br>никогда не блокировал netbios, поэтому попрошу вашего совета<br><br>нужно создать acl примерно следующего содержания<br><br>conf t<br>ip access-list extended no_NetBios<br>deny udp any any eq 137<br>deny udp any any eq 138<br>deny udp any any eq 139<br>deny tcp any any eq 137<br>deny tcp any any eq 138<br>deny tcp any any eq 139<br><br>и привязать его к внутреннему интерфейсу<br>conf t<br>int fa 0/1<br>ip access-group no_NetBios<br><br>так?<br> Cisco загрузка CPU (aleks) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#23 Thu, 29 May 2008 12:54:00 GMT &gt;за натом сидит порядка 50 человек <br>&gt;<br>&gt;не могут ли такие проблемы вызывать вирусы в сети? <br><br>могут. нетбиос у меня закрыт, плюс выявленым инфецированным блокируется доступ к сети до излечения.<br><br><br> Cisco загрузка CPU (sag33) https://www.solaris.opennet.ru/openforum/vsluhforumID6/16338.html#22 Thu, 29 May 2008 12:43:02 GMT &gt;за натом сидит порядка 50 человек <br>&gt;<br>&gt;не могут ли такие проблемы вызывать вирусы в сети? <br><br>Cisco3640PMain#sh ip nat statistics<br>Total active translations: 1077 (11 static, 1066 dynamic; 1077 extended)<br>Outside interfaces:<br> FastEthernet0/0, VoIP-Null0<br>Inside interfaces:<br> FastEthernet0/1<br>Hits: 25648453 Misses: 657431<br>CEF Translated packets: 25498417, CEF Punted packets: 1619625<br>Expired translations: 671679<br>Dynamic mappings:<br>-- Inside Source<br>[Id: 1] access-list 1 pool pool2 refcount 0<br> pool pool2: netmask 255.255.255.252<br> start xxx.xxx.xxx.xxx end xxx.xxx.xxx.xxx<br> type generic, total addresses 1, allocated 0 (0%), misses 0<br>[Id: 2] access-list toNAT interface FastEthernet0/0 refcount 1064<br>