Коллеги, привет обратились люди за помощью в траблшутинге высокой загрузки процессора cisco 1941: #sh proc cpu sorted CPU utilization for five seconds: 95%/93%; one minute: 95%; five minutes: 96% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 124 31101764 19487697 1595 0.87% 0.91% 1.10% 0 IP Input 311 9981560 286663394 34 0.71% 0.66% 0.59% 0 IP SLAs XOS Even 95 2684060 155471350 17 0.31% 0.28% 0.27% 0 Ethernet Msec Ti 2 603544 267703 2254 0.15% 0.14% 0.15% 0 Load Meter #sh ver Cisco IOS Software, C1900 Software (C1900-UNIVERSALK9-M), Version 15.2(1)T1, RELEASE SOFTWARE (fc1) как видится мне, _одной из причин_ проблемы является то, что до фига пакетов are process switched и, копаясь помаленьку, наткнулся на одну штуку - два туннеля идентичной конфигурации: interface Tunnel3 ip address b.b.b.b 255.255.255.252 ip nat inside ip virtual-reassembly in rate-limit output access-group 152 2048000 2048000 2048000 conform-action transmit exceed-action drop tunnel source GigabitEthernet0/0.1 tunnel mode ipip tunnel destination z.z.z.z ! interface Tunnel7 ip address a.a.a.a 255.255.255.252 ip nat inside ip virtual-reassembly in rate-limit output access-group 152 8048000 8048000 8048000 conform-action transmit exceed-action drop tunnel source GigabitEthernet0/0.1 tunnel mode ipip tunnel destination y.y.y.y при этом соотношение process switched трафика к fast switched катастрофически отличается - в первом случае 1:6, во втором случае 1:1300 - Tunnel3 Protocol IP Switching path Pkts In Chars In Pkts Out Chars Out Process 1321607 52872552 1338630 82247996 Cache misses 0 - - - Fast 685306642 1305203881 775716318 539460927 Auton/SSE 0 0 0 0 Tunnel7 Protocol IP Switching path Pkts In Chars In Pkts Out Chars Out Process 2604 183914 3676 1339280 Cache misses 0 - - - Fast 278291035 939492036 294356323 1768566565 Auton/SSE 0 0 0 0 Подскажите, пожалуйста, чем может быть вызвана такая разница в соотношении пакетов? Адреса y.y.y.y и z.z.z.z, находятся у разных провайдеров, оба подключены к UAIX, выход на обоих - через один интерфейс аплинка (Gi0/0.1) и далее - через UAIX, то есть частично маршрут совпадает. Какие могут быть идеи? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"