Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук. С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит. Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :( Где копать? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 Bike is the freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tuesday 05 December 2006 12:52, Maxim Tuliuk wrote:
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит.
Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :(
Где копать? Посмотреть текущий SDM-template и проанализировать кол-во entries по каждой позиции (особенно unicast routes)?
-- Best wishes, Sergey Kovalenko GTU network engineer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tuesday 05 December 2006 12:52, Maxim Tuliuk wrote:
Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук.
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. И, кстати, какой процесс больше всего жрет CPU?
-- Best wishes, Sergey Kovalenko GTU network engineer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Dec 05, 2006 at 13:05 +0200, Sergey Kovalenko wrote:
On Tuesday 05 December 2006 12:52, Maxim Tuliuk wrote:
Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук.
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. И, кстати, какой процесс больше всего жрет CPU?
вот в том то и дело что проц жрут "виртуальные демоны" #sh proc cpu sorted CPU utilization for five seconds: 75%/67%; one minute: 71%; five minutes: 64% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 123 43078143 2929155 14706 1.27% 1.47% 1.47% 0 PI MATM Aging Pr 150 9291046 21454230 433 0.31% 0.30% 0.34% 0 Spanning Tree 109 1814092 141767946 12 0.15% 0.10% 0.07% 0 Hulc LED Process 104 218652 2276067 96 0.15% 0.07% 0.02% 0 HL3U bkgrd proce 44 5534847 1193270 4638 0.15% 0.12% 0.14% 0 Adjust Regions 26 700521 2943064 238 0.15% 0.01% 0.00% 0 Per-Second Jobs 114 1497759 1194413 1253 0.15% 0.02% 0.05% 0 HRPC qos request 36 1029806 53976333 19 0.15% 0.06% 0.02% 0 RedEarth Tx Mana 213 625722 9319604 67 0.15% 0.01% 0.00% 0 BGP Router 93 371128 14644179 25 0.15% 0.01% 0.00% 0 Hulc Storm Contr IOS: c3560-ipservices-mz.122-25.SEC -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 Bike is the freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Dec 05, 2006 at 12:52:46PM +0200, Maxim Tuliuk wrote:
Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук.
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит.
Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :(
Где копать?
На интерфейсах :) 3[567]50 обладают гнусной особенностью - в интерфейсные счетчики int Vlan'ов попадают только process-switched packets. То есть на тех vlan'ах, на которых у тебя есть пики траффика - "было что-то такое". Как вариант - это были broadcast storms, рекомендую посмотреть счетчики unicast/broadcast пакетов на интерфейсах, через которые к тебе приходит этот vlan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
#sh sdm prefer The current template is "desktop default" template. The selected template optimizes the resources in the switch to support this level of features for 8 routed interfaces and 1024 VLANs. number of unicast mac addresses: 6K number of IPv4 IGMP groups + multicast routes: 1K number of IPv4 unicast routes: 8K number of directly-connected IPv4 hosts: 6K number of indirect IPv4 routes: 2K number of IPv4 policy based routing aces: 0 number of IPv4/MAC qos aces: 512 number of IPv4/MAC security aces: 1K в routing table 2.5K маршрутов On Tue, Dec 05, 2006 at 13:04 +0200, Sergey Kovalenko wrote:
On Tuesday 05 December 2006 12:52, Maxim Tuliuk wrote:
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит.
Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :(
Где копать? Посмотреть текущий SDM-template и проанализировать кол-во entries по каждой позиции (особенно unicast routes)?
-- Best wishes, Sergey Kovalenko GTU network engineer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 Bike is the freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
05.12.06, Maxim Tuliuk
Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук.
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит.
Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :(
Где копать?
Доп. 5 коп. к сказанному другими авторами. http://www.cisco.com/en/US/products/hw/switches/ps5023/products_tech_note091... http://www.velocityreviews.com/forums/t40664-high-cpu-usage-catalyst-3750.ht... -- Dmitry Cherkasov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
попробуй conf t sdm prefer routing reload У меня после этого в подобном случае все вылечилось. On Tue, Dec 05, 2006 at 01:17:27PM +0200, Maxim Tuliuk написал:
#sh sdm prefer The current template is "desktop default" template. The selected template optimizes the resources in the switch to support this level of features for 8 routed interfaces and 1024 VLANs.
number of unicast mac addresses: 6K number of IPv4 IGMP groups + multicast routes: 1K number of IPv4 unicast routes: 8K number of directly-connected IPv4 hosts: 6K number of indirect IPv4 routes: 2K number of IPv4 policy based routing aces: 0 number of IPv4/MAC qos aces: 512 number of IPv4/MAC security aces: 1K
в routing table 2.5K маршрутов
-- GSA-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Всем спасибо за помощь! Проблема была в непонимании разницы между directly-connected и indirect routes :( On Tue, Dec 05, 2006 at 12:52 +0200, Maxim Tuliuk wrote:
Есть 3560 с ua-ix и пачкой паритетов - всего 17 штук.
С недавнего времени загрузка проца выросла с 10-20%% до 60-70%%. При этом, если раньше на interface vlan... мониторилка рисовала несколько десятков килобит, то теперь периодически на некоторые интерфейсах рисует 10-20 МЕГАбит.
Есть подозрение, то пришли к какому-то ограничению, но поиск по докам пока результатов не дал :(
Где копать? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222
Bike is the freedom of moving
-- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 Bike is the freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (5)
-
Alexandre Snarskii -
Dmitry Cherkasov -
Maxim Tuliuk -
Sergey A. Gribchenko -
Sergey Kovalenko