https://ns.opennet.dev/openforum/vsluhforumID6/1602.html Здравствуйте! Наткнулся на проблему большой нагрузки на Cisco 7604:<br>Router#sh proc cpu hist<br> <br> <br> <br> 888888888888888888888888888888888999998888888888888888888899<br> 999666668888877777777778888899999000006666666666888888888833<br> 100 <br> 90 **********************************************************<br> 80 **********************************************************<br> 70 **********************************************************<br> 60 **********************************************************<br> 50 **********************************************************<br> 40 **********************************************************<br> 30 **********************************************************<br> 20 ******************************************************** https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#10 Thu, 12 Feb 2015 15:19:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Router#sh proc cpu hist <br>&gt;&gt; Ваш "сферический конь в вакууме" какой супервизор имеет?<br>&gt;&gt; Какие сервисы поддерживает этот супервизор в настоящий момент?<br>&gt;&gt; Конфиг? Версия IOS? Логи?<br>&gt;&gt;&gt; for five seconds: 90%/83%; <br>&gt;&gt; 90% общая загрузка. 83% - прерывания ЦПУ. "Дергать" ЦПУ может любой поцесс.<br>&gt; The x% represents total CPU utilization, and y% represents the CPU that <br>&gt; is spent at the interrupt level.<br>&gt; короче у вас трафик попадает на cpu, это может быть arp и <br>&gt; еще что-то, на что процессор отвечает.<br><br>Решили проблему другим способом, в тот момент когда cpu подскочило, залезли на сервер радиуса и в phpmyadmin сделали выборку по подключенным клиентам в это же время...и нашли этого хомяка. Довольно таки простой способ получился)<br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#9 Tue, 03 Feb 2015 09:32:31 GMT &gt;&gt; Здравствуйте! Наткнулся на проблему большой нагрузки на Cisco 7604: <br>&gt;&gt; Router#sh proc cpu hist <br>&gt; Ваш "сферический конь в вакууме" какой супервизор имеет?<br>&gt; Какие сервисы поддерживает этот супервизор в настоящий момент?<br>&gt; Конфиг? Версия IOS? Логи?<br>&gt;&gt; for five seconds: 90%/83%; <br>&gt; 90% общая загрузка. 83% - прерывания ЦПУ. "Дергать" ЦПУ может любой поцесс. <br><br>The x% represents total CPU utilization, and y% represents the CPU that is spent at the interrupt level.<br><br>короче у вас трафик попадает на cpu, это может быть arp и еще что-то, на что процессор отвечает. <br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#8 Tue, 03 Feb 2015 09:29:53 GMT &gt;&gt; Здравствуйте! Наткнулся на проблему большой нагрузки на Cisco 7604: <br>&gt;&gt; Router#sh proc cpu hist <br>&gt; Ваш "сферический конь в вакууме" какой супервизор имеет?<br>&gt; Какие сервисы поддерживает этот супервизор в настоящий момент?<br>&gt; Конфиг? Версия IOS? Логи?<br>&gt;&gt; for five seconds: 90%/83%; <br>&gt; 90% общая загрузка. 83% - прерывания ЦПУ. "Дергать" ЦПУ может любой поцесс. <br><br>The x% represents total CPU utilization, and y% represents the CPU that is spent at the interrupt level.<br><br>короче у вас трафик попадает на cpu, это может быть arp и еще что-то, на что процессор отвечает. <br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#7 Mon, 02 Feb 2015 14:36:56 GMT &gt; Здравствуйте! Наткнулся на проблему большой нагрузки на Cisco 7604: <br>&gt; Router#sh proc cpu hist <br><br>Ваш "сферический конь в вакууме" какой супервизор имеет?<br>Какие сервисы поддерживает этот супервизор в настоящий момент?<br>Конфиг? Версия IOS? Логи?<br><br>&gt; for five seconds: 90%/83%;<br><br>90% общая загрузка. 83% - прерывания ЦПУ. "Дергать" ЦПУ может любой поцесс.<br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#6 Mon, 02 Feb 2015 07:49:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 0 output buffer failures, 0 output buffers <br>&gt;&gt;&gt; swapped out <br>&gt;&gt;&gt; На Giga3/0/0 наблюдаются input errors, разве оно могло так влиять? Кстати нагрузка <br>&gt;&gt;&gt; продолжалась около 12 часов, потом упала до 17%, видимо какой то <br>&gt;&gt;&gt; pppoe клиент такое делал....и как такого хомяка найти в следующий раз...<br>&gt;&gt; Настраивайте статистику, следите за динамикой... ошибки/мультикасты/бродкасты набежали <br>&gt;&gt; за час или за сутки тут невидно!<br>&gt; ЭТО НОРМА!<br>&gt; Чо ты хочешь от софтовой железки? Её нат да и тупо большой <br>&gt; pps убивают только впуть.<br><br>Может я чего недопонял... 76-я кошка вроде не софтовая... не- софт там безусловно Эсть, но вот траф должна молотить в "железе" и если обработка "вдруг" вылетает в софт - то надыть причины искать такового поведения.<br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#5 Mon, 02 Feb 2015 07:46:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 0 babbles, 0 late collision, 0 deferred <br>&gt;&gt; 0 lost carrier, 0 no carrier, 0 <br>&gt;&gt; pause output <br>&gt;&gt; 0 output buffer failures, 0 output buffers <br>&gt;&gt; swapped out <br>&gt;&gt; На Giga3/0/0 наблюдаются input errors, разве оно могло так влиять? Кстати нагрузка <br>&gt;&gt; продолжалась около 12 часов, потом упала до 17%, видимо какой то <br>&gt;&gt; pppoe клиент такое делал....и как такого хомяка найти в следующий раз...<br>&gt; Настраивайте статистику, следите за динамикой... ошибки/мультикасты/бродкасты набежали <br>&gt; за час или за сутки тут невидно!<br><br>ЭТО НОРМА!<br>Чо ты хочешь от софтовой железки? Её нат да и тупо большой pps убивают только впуть.<br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#4 Sat, 31 Jan 2015 09:31:49 GMT &gt;[оверквотинг удален]<br>&gt; resets <br>&gt; 0 unknown protocol drops <br>&gt; 0 babbles, 0 late collision, 0 deferred <br>&gt; 0 lost carrier, 0 no carrier, 0 <br>&gt; pause output <br>&gt; 0 output buffer failures, 0 output buffers <br>&gt; swapped out <br>&gt; На Giga3/0/0 наблюдаются input errors, разве оно могло так влиять? Кстати нагрузка <br>&gt; продолжалась около 12 часов, потом упала до 17%, видимо какой то <br>&gt; pppoe клиент такое делал....и как такого хомяка найти в следующий раз... <br><br>Настраивайте статистику, следите за динамикой... ошибки/мультикасты/бродкасты набежали за час или за сутки тут невидно!<br><br><br> https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#3 Sat, 31 Jan 2015 09:26:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 251 3124320 3112933 <br>&gt;&gt;&gt; 1003 0.07% 0.12% <br>&gt;&gt;&gt; 0.14% 0 SSS Manager <br>&gt;&gt;&gt; хотя по процессам так и не скажешь почему. Подскажите на что можно <br>&gt;&gt;&gt; обратить внимание по решению этой проблеме, debug не охота запускать, так <br>&gt;&gt;&gt; как есть большая вероятность потерять железку, хотя на что запускать debug <br>&gt;&gt;&gt; непонятно. Сразу скажу, что в цысках не силён, буду рад любой <br>&gt;&gt;&gt; помощи.<br>&gt;&gt; для начала посмотреть аномалии на интерфейсах - бродкасты, ошибки и т.д....<br>&gt; И в логи заглянуть не грех.<br><br>Router#sh int gigabitEthernet 3/0/0<br>GigabitEthernet3/0/0 is up, line protocol is up <br> Hardware is GigEther SPA, address is 0026.cb39.d7c0 (bia 0026.cb39.d7c0)<br> MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec, <br> reliability 255/255, txload 67/255, rxload 18/255<br> Encapsulation 802.1Q Virtual LAN, Vlan ID 1., loopback not set<br> Keepalive not supported <br> Full Duplex, 1000Mbps, link type is force-up, media type is unknown media type<br> output flow-control is un https://ns.opennet.dev/openforum/vsluhforumID6/1602.html#2 Sat, 31 Jan 2015 08:10:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 0.07% 0.09% 0 XDR mcast <br>&gt;&gt; 251 3124320 3112933 <br>&gt;&gt; 1003 0.07% 0.12% <br>&gt;&gt; 0.14% 0 SSS Manager <br>&gt;&gt; хотя по процессам так и не скажешь почему. Подскажите на что можно <br>&gt;&gt; обратить внимание по решению этой проблеме, debug не охота запускать, так <br>&gt;&gt; как есть большая вероятность потерять железку, хотя на что запускать debug <br>&gt;&gt; непонятно. Сразу скажу, что в цысках не силён, буду рад любой <br>&gt;&gt; помощи.<br>&gt; для начала посмотреть аномалии на интерфейсах - бродкасты, ошибки и т.д....<br><br>И в логи заглянуть не грех.<br><br>