Witam!
Posiadam w sieci 2 przelaczniki WS-C6509-E ( IOS - Version 15.1(2)SY4) oba sa mniej wiecej tak samo obciazone, na jednym z nich zuzycie CPU na proces "IP Input" jest o 10% wyzsze niz na drugim:
1#show processes cpu sorted 5min
CPU utilization for five seconds: 25%/7%; one minute: 32%; five minutes: 33%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
293 7890738044183662412 0 2.07% 2.82% 2.87% 0 IP Input
2#show processes cpu sorted 5min
CPU utilization for five seconds: 66%/10%; one minute: 47%; five minutes: 44%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
293 1315651360 999990775 1315 10.47% 11.84% 11.68% 0 IP Input
Czy macie moze jakies pomysly czym to moze byc spowodowane? Jesli potrzebujecie jeszcze jakies informacje to piszczie.
pozdarwiam
Ostatnio zmieniony 01 sty 1970, 01:00 przez Vuko_Drakkainen, łącznie zmieniany 1 raz.
Vuko_Drakkainen pisze:Witam!
Posiadam w sieci 2 przelaczniki WS-C6509-E ( IOS - Version 15.1(2)SY4) oba sa mniej wiecej tak samo obciazone, na jednym z nich zuzycie CPU na proces "IP Input" jest o 10% wyzsze niz na drugim:
1#show processes cpu sorted 5min
CPU utilization for five seconds: 25%/7%; one minute: 32%; five minutes: 33%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
293 7890738044183662412 0 2.07% 2.82% 2.87% 0 IP Input
2#show processes cpu sorted 5min
CPU utilization for five seconds: 66%/10%; one minute: 47%; five minutes: 44%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
293 1315651360 999990775 1315 10.47% 11.84% 11.68% 0 IP Input
Czy macie moze jakies pomysly czym to moze byc spowodowane? Jesli potrzebujecie jeszcze jakies informacje to piszczie.
pozdarwiam
Drugi Cat dostaje więcej ruchu wchodzącego jako wyjątek. Najprawdopodobniej jakieś broadcasty, coś z opcjami IP (multicasty?). Proponuje skonfigurować sobie CoPP na obu urządzeniach.
Witam!
Dzieki za szybka odpowiedz.
Widze ze copp oraz mls rate-limit jest zainstalowana na tych urzedzeniach (blizniacza konfiguracja) i aktualnie sprawdzam poprawnosc tych konfigow.
Mam pytanie odnosnie NetDR - czy nie zapcha mi to urzadznia na ktorym odpale to polecenie. Sa to urzadzenia produkcyjne i nie mozemy sobie pozwolic na niestabilna prace.
Nie zapcha, złapie 4K pakietów i domyślnie się zatrzyma. Potem to trzeba wyeksportować do pliku i do parsera aby zamienić na format pcap.
Alternatywnie można użyć SPAN dla ruchu idącego do CPU RP. To wrzucić na port i z niego bezpośrednio do wireshark. Tylko trzeba pamiętać, że funkcja SPAN dla cpu ma konflikt z Xconnect na PFC starszych niż PFC3C więc jak masz 3B lub 3BXL to nie można obu funkcjonalności uruchomić na raz.
Pozdr.
Lukasz Wisniowski MSc CCNA CCNP CCIE #20319
Tandem Networks
ul. Sztormowa 34
94-117 Łódź
NIP: 727-257-72-37
tel: +48 (42) 2091825
Ok dzieki za pomoc/linka.
Zrobilem zrzut do parsera i jedyne co wydaje mi sie niepokojace to duzy ruch multicast 224.0.0.102 - ok 1100 pakietow po rowno na obydwoch pudlach, wiec to nie moze byc to bo R1 nie ma obciazonego procka.
Zrobie jeszcze SPAN dla ruchu CPU RP...
Jeżeli przy 500 pakietach/sek masz obciążenie CPU ponad 60% i jest to obciążenie nie związane z przerwaniami to dziwna sprawa. O ile nie jest to jakiś bug w IOS to trzeba przeanalizować ruch do CPU RP i spróbować wyciąć co niepotrzebne za pomocą CoPP. Jak nic to nie pomoże to ticket do TAC.
Na ogół jak są problemy z CPU na RP to IBC pokazuje grupo ponad 1000 pakietów/sek na wejściu.
Pozdr.
Lukasz Wisniowski MSc CCNA CCNP CCIE #20319
Tandem Networks
ul. Sztormowa 34
94-117 Łódź
NIP: 727-257-72-37
tel: +48 (42) 2091825
