Да конечно.

На нем есть транзитный влан без интерфейса с кучей транзитных арпов (msk-ix).

А что показывает sh cpu port или debug sh cpu port ?

_________________
С уважением,
Бигаров Руслан.

Switch#debug sh cpu port

Type PPS Total Drop
-------------------------------- ---------- ----------- -----------
OSPFv2 34 1461599 540818
OSPFv3 0 0 0
RIP 0 2 2
RIPng 0 0 0
LACP 4 686502 12
802.1X 0 0 0
Stacking 0 0 0
GVRP 0 221284 187954
STP 0 0 0
CFM 0 0 0
LLDP 0 45780 0
CTP 0 0 0
BGP 0 0 0
DHCP 0 0 0
DHCPv6 0 0 0
ERPS 0 0 0
OAM 0 0 345135
IGMP 0 45274 39742
MLD 0 80483 80483
PIM-IPv4 0 322 0
PIM-IPv6 0 0 0
DVMRP 0 0 0
Reserved-IPv4-IPMC 5 1535924 1535924
Reserved-IPv6-IPMC 106 21950886 21950882
Unknown-IPv4-IPMC 0 170407 118182
Unknown-IPv6-IPMC 6 737866 734139
ARP 8 1434909 134223
ICMP 3 463182 0
NDP 0 0 0
ICMPv6 0 0 0
SNTP 0 239 0
DNS 0 0 0
TFTP 0 0 0
RCP 0 0 0
SMTP 0 0 0
Telnet 1 79849 0
UDP-Helper 0 0 0
VRRP 0 0 0
ISIS 0 0 0

Добрый день.

pps у ARP пакетов не большой, всего 8 пакетов в секунду. Нагрузка только по пунктам: OSPFv2 34 и Reserved-IPv6-IPMC 106

Пожалуйста, уточните следующее:

1. Большой pps OSPF пакетов.
2. Вы IPv6 в сети используете?
3. И приложите следующие выводы:
sh mac | inc Total
sh arp | inc Total
debug show cpu uti

Заранее спасибо.

_________________
С уважением,
Бигаров Руслан.

1. Это собираются маршруты с коммутаторов аггрегации.
2. Не используем, это служебный IPv6 из MSK-IX. Но использовать будем.
3.
Switch#sh mac | inc Total


Total Entries: 2347

Switch#sh arp | inc Total


Total Entries: 1405

Switch#debug show cpu uti

Five seconds - 23 % One minute - 19 % Five minutes - 18 %

Process Name 5Sec 1Min 5Min
----------------- ------ ------ ------
OS_UTIL 80 % 80 % 82 %
tn_0 4 % 1 % 0 %
bcmRX 3 % 3 % 3 %
bcmL2X.0 2 % 2 % 2 %
SYS_Ctr 1 % 1 % 1 %
bcmCNTR.0 1 % 1 % 1 %
HISR1 1 % 1 % 1 %
FWD-ETH 0 % 0 % 0 %
EthFwd6 0 % 0 % 0 %
GBIC_Pooling 0 % 0 % 0 %
DDM_TIC 0 % 0 % 0 %
tBulkClnt 0 % 0 % 0 %
CNT_TASK 0 % 0 % 0 %
bcmLINK.0 0 % 0 % 0 %
cpuprotect 0 % 0 % 0 %
SNP_RX 0 % 0 % 0 %
IP-Tic 0 % 0 % 0 %
bcmXGS3AsyncTX 0 % 0 % 0 %
IP-Msg 0 % 0 % 0 %
8021xCtrl 0 % 0 % 0 %
PacketStorm 0 % 0 % 0 %
SNP_TIC 0 % 0 % 0 %
LLDP 0 % 0 % 0 %
radius_reader 0 % 0 % 0 %
LacpRx 0 % 0 % 0 %
bcmTX 0 % 0 % 0 %
CLI 0 % 0 % 0 %
web 0 % 0 % 0 %
FDB_S 0 % 0 % 0 %
EEE_LLDPTask 0 % 0 % 0 %
IPMC_TIC 0 % 0 % 0 %
DHCPSNP 0 % 0 % 0 %
IP6-Tic 0 % 0 % 0 %
DLKtimer 0 % 0 % 0 %
NICLinkScan 0 % 0 % 0 %
OS_TIMER 0 % 0 % 0 %
MAUMIB_TASK 0 % 0 % 0 %
GarpTick 0 % 0 % 0 %
ISIS-EVENT 0 % 0 % 0 %
BFD_TIC 0 % 0 % 0 %
STP 0 % 0 % 0 %
LacpTick 0 % 0 % 0 %
GRA_ARP 0 % 0 % 0 %
ST_Qchk 0 % 0 % 0 %
PIMSM 0 % 0 % 0 %
BGPEVENT 0 % 0 % 0 %
BGPSOCK6 0 % 0 % 0 %
pimTMR 0 % 0 % 0 %
FAN_Pooling 0 % 2 % 2 %
DHCP6 0 % 0 % 0 %
NICRX 0 % 0 % 0 %
Telnetv6 0 % 0 % 0 %
web_v6 0 % 0 % 0 %
RIP6 0 % 0 % 0 %
SSHsrv6 0 % 0 % 0 %
DLS_Agent_v6 0 % 0 % 0 %
ST_Tic 0 % 0 % 0 %
VRRPTime 0 % 0 % 0 %
1X_Timer 0 % 0 % 0 %
RMON 0 % 0 % 0 %
SYSLOG-TICK 0 % 0 % 0 %
BGPSOCK 0 % 0 % 0 %
SSHsrv 0 % 0 % 0 %
Garp 0 % 0 % 0 %
AcctCtrl 0 % 0 % 0 %
FDB_R 0 % 0 % 0 %
Telnet 0 % 0 % 0 %
ACL_CNT 0 % 0 % 0 %
SEC_MON 0 % 0 % 0 %
DoSPrevention 0 % 0 % 0 %
SYS_LED 0 % 0 % 0 %
PSEC_RX 0 % 0 % 0 %
mpls_echo 0 % 0 % 0 %
oam_sync_task 0 % 0 % 0 %
AcctTask 0 % 0 % 0 %
MSDP_TIC 0 % 0 % 0 %
MCPROXY_TIC 0 % 0 % 0 %
PIMSNP_TIC 0 % 0 % 0 %
ERRDISABLE 0 % 0 % 0 %
BPR-Task 0 % 0 % 0 %
STPTick 0 % 0 % 0 %
DHCP6R_Route 0 % 0 % 0 %
Ping6Task 0 % 0 % 0 %
PingTask 0 % 0 % 0 %
GM_APP_TFTP_TAS 0 % 0 % 0 %
DLS_Agent 0 % 0 % 0 %
l2pt_tick 0 % 0 % 0 %
RadiusCtrl 0 % 0 % 0 %
BPDUPRecover 0 % 0 % 0 %
CFM_SYN_T 0 % 0 % 0 %
TFTP_S 0 % 0 % 0 %
Gvrp_tic 0 % 0 % 0 %
DRV_ARL 0 % 0 % 0 %
SYS_Dog 0 % 0 % 0 %
DHCPS_MAIN 0 % 0 % 0 %
NDP_Unresolved 0 % 0 % 0 %
ARP_Unresolved 0 % 0 % 0 %
STPSync 0 % 0 % 0 %
POWER_SAVING 0 % 0 % 0 %
_vlancnt_task 0 % 0 % 0 %
ST_PERI 0 % 0 % 0 %
SSH_0 0 % 0 % 0 %
LMS_TIC 0 % 0 % 0 %
TOPOLOGY 0 % 0 % 0 %
SYSLOGTASK 0 % 0 % 0 %
FFS_GC 0 % 0 % 0 %

Switch#

Добрый вечер.

А Вы пробовали или у вас настроен ARP Gratuitous на основных(управляющих) интерфейсах? И Вы настраивали cpu-protect функцию?

_________________
С уважением,
Бигаров Руслан.

1. Настроен вроде. Но и без него должно работать.
Switch#sh ru | include grat
ip arp gratuitous
arp gratuitous-send interval 1800
arp gratuitous-send interval 1800
arp gratuitous-send interval 300

2. Не настраивали на сколько я помню.

Я правильно понимаю, что описанную проблему не решить и это аппаратный косяк какой-то?

Добрый вечер.

Проблема не носит аппаратный характер.

Пожалуйста, соберите tech_support информацию во время когда DXS доступен и когда связь до него с отдельных хостов пропадает, и пришлите мне. А также схему с портами подключения до этих хостов и детальную информацию по ним. Заранее спасибо.

_________________
С уважением,
Бигаров Руслан.

Это происходит постоянно. Из тысячи (примерно) устройств при опросе заббиксом недоступными будут 2-10. В этот момент действительно нет ARP-записи и если начать это устройство пинговать - то пинг идет через несколько пропусков. Т.е. arp-запись появляется либо не с первого AP-ответа, или DXS не сразу посылает запрос. Вероятнее всего первое.

Что-то с ходу не нашел как получить tech_support.

Добрый день.

tech_support можно выгрузить на TFTP с помощью команды copy

_________________
С уважением,
Бигаров Руслан.

не нашел...


Switch#copy ?
attack-log Copy from attack log
flash: Copy from flash: file system
ftp: Copy from ftp: file system
log Copy from log
rcp: Copy from rcp: file system
running-config Copy from current system configuration
sim Single IP management
startup-config Copy from boot-up configuration
tftp: Copy from tftp: file system

Switch#copy

Да, debug нужно добавить: debug copy tech-support tftp:

_________________
С уважением,
Бигаров Руслан.

Отправил на почту.