Коллеги, привет

обратились люди за помощью в траблшутинге высокой загрузки процессора cisco 1941:

#sh proc cpu sorted
CPU utilization for five seconds: 95%/93%; one minute: 95%; five minutes: 96%
 PID Runtime(ms)     Invoked      uSecs   5Sec   1Min   5Min TTY Process
 124    31101764    19487697       1595  0.87%  0.91%  1.10%   0 IP Input
 311     9981560   286663394         34  0.71%  0.66%  0.59%   0 IP SLAs XOS Even
  95     2684060   155471350         17  0.31%  0.28%  0.27%   0 Ethernet Msec Ti
   2      603544      267703       2254  0.15%  0.14%  0.15%   0 Load Meter

#sh ver
Cisco IOS Software, C1900 Software (C1900-UNIVERSALK9-M), Version 15.2(1)T1, RELEASE SOFTWARE (fc1)

как видится мне, _одной из причин_ проблемы является то, что до фига пакетов are process switched и, копаясь помаленьку, наткнулся на одну штуку - два туннеля идентичной конфигурации:

interface Tunnel3
 ip address b.b.b.b 255.255.255.252
 ip nat inside
 ip virtual-reassembly in
 rate-limit output access-group 152 2048000 2048000 2048000 conform-action transmit exceed-action drop
 tunnel source GigabitEthernet0/0.1
 tunnel mode ipip
 tunnel destination z.z.z.z
!
interface Tunnel7
 ip address a.a.a.a 255.255.255.252
 ip nat inside
 ip virtual-reassembly in
 rate-limit output access-group 152 8048000 8048000 8048000 conform-action transmit exceed-action drop
 tunnel source GigabitEthernet0/0.1
 tunnel mode ipip
 tunnel destination y.y.y.y

при этом соотношение process switched трафика к fast switched катастрофически отличается - в первом случае 1:6, во втором случае 1:1300 -

Tunnel3

    Protocol  IP
          Switching path    Pkts In   Chars In   Pkts Out  Chars Out
                 Process    1321607   52872552    1338630   82247996
            Cache misses          0          -          -          -
                    Fast  685306642 1305203881  775716318  539460927
               Auton/SSE          0          0          0          0

Tunnel7

    Protocol  IP
          Switching path    Pkts In   Chars In   Pkts Out  Chars Out
                 Process       2604     183914       3676    1339280
            Cache misses          0          -          -          -
                    Fast  278291035  939492036  294356323 1768566565
               Auton/SSE          0          0          0          0


Подскажите, пожалуйста, чем может быть вызвана такая разница в соотношении пакетов? Адреса y.y.y.y и z.z.z.z, находятся у разных провайдеров, оба подключены к UAIX, выход на обоих - через один интерфейс аплинка (Gi0/0.1) и далее - через UAIX, то есть частично маршрут совпадает. Какие могут быть идеи?

Спасибо.

-- 
/doka
~~~~~~~~
http://doka-ua.blogspot.com/
http://omar-ha-em.blogspot.com/

"Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"