Здравствуйте. В сети ПД на агрегации VLAN установлен 1228ME в следующей версии:

Раз в несколько минут наблюдаю всплеск cpu load до 100%. Safeguard отключен. На сети проблем нет, потерь не наблюдаю. show utilization ports никаких всплесков трафика в момент всплеска cpu load не выявляет.



GVRP, ACL, COS, STP, rate-limiting и проч. не задействованы. Тупой сбор vlan и проброс в маршрутизатор, 4-5 kpps. Есть ли какие-либо дополнительные средства диагностики у 1228ME и куда можно "покопать" ещё?

Может система мониторинга что-то дополнительное опрашивает по snmp?

Есть такое подозрение, однако мониторинг опрашивает узлы раз в минуту, скорости интерфейсов раз в десять секунд. У данного устройства ещё запрашивает CPU_load раз в десять секунд. Насколько я понимаю, здесь возможно только отснифферить отзеркалированный RX/TX по порту сервера мониторинга, встроенного лога/дебага SNMP в 1228ME нет?

Решено. Загрузку CPU обуславливает использование системы мониторинга Mikrotik The Dude, агент которого по дефолту пытается запросить у коммутатора всё, что входит в стандартное дерево.

По мере попыток устранить высокую загрузку возник вопрос:
какие ветви являются наиболее "тяжёлыми" при обращении к коммутатору?
Например, помещение 1.3.6.1.2.1.17 в СommunityView - Excluded в таблице "SNMP View Table" слегка снижает среднюю нагрузку на процессор, но никак не влияет на вышеописанные выбросы до 100% cpu load.

Чем больше возвращаемых значений, тем ветка "тяжелее". Хотя нужно смотреть на проблему с другой стороны, то есть увеличивать интервал между опросами и запрашивать с коммутатора только то, что действительно необходимо.