DGS-3420-28TC HW B1, используется в качестве пограничного роутера (описывал
здесь).
Суть проблемы - неожиданно, скачком возросла загрузка CPU, в два раза (см. картинку).
До появления проблемы (3.10.16) прошивка была DGS3420_Run_1_70_B017, сейчас Build 3.00.B007 - результат аналогичный..
Плюс к этому, в процессе локализации проблемы выяснился ещё один крайне непонятный момент - "потери" на виртуальных интерфейсах.
Причём фиксируются эти "потери" только программой MTR, запущенной на любых ОС (Windows/Linux) и с любой "стороны" (от аплинка и от клиента). Разница только в IP - со стороны аплинка на интерфейсе, который "смотрит" в аплинк, со стороны клиента - соотв.
Код:
от клиента:
|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| 172.16.0.4 - 0 | 19 | 19 | 0 | 0 | 1 | 1 |
| 62.XX.XX.1 - 0 | 19 | 19 | 0 | 0 | 1 | 0 |
| 62.XX.XX.2 - 80 | 5 | 1 | 0 | 2 | 2 | 2 |
| 217.XX.XX.1 - 0 | 19 | 19 | 3 | 3 | 5 | 4 |
| No response from host - 100 | 4 | 0 | 0 | 0 | 0 | 0 |
| 188.43.3.213 - 0 | 19 | 19 | 7 | 7 | 8 | 7 |
| 87.250.239.29 - 0 | 19 | 19 | 9 | 9 | 11 | 10 |
| 87.250.239.84 - 0 | 19 | 19 | 7 | 7 | 8 | 7 |
| 5.255.255.80 - 0 | 19 | 19 | 7 | 7 | 8 | 7 |
|________________________________________________|______|______|______|______|______|______|
WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider
62.XX.XX.2 - "клиентский" интерфейс DGS-3420
217.XX.XX.1 - аплинк
от аплинка:
Host Loss% Snt Last Avg Best Wrst StDev
1. 222.XX.XX.74 0.0% 17 1.6 1.7 1.5 2.0 0.1
2. 217.XX.XX.1 81.2% 17 8.6 11.2 7.1 17.8 5.8
3. 62.XX.XX.XX 0.0% 17 3.5 3.5 3.4 3.9 0.1
"Потери" - именно в кавычках - т.к. их пока где-либо зафиксировать не удалось.
Когда они появились, сказать не могу, т.к. до того как подскочила загрузка CPU, тест mtr не проводился.
Ещё один момент - до появления проблемы, CPU load не зависел от проходящего через коммутатор трафика (max 2Gb/s).
Сейчас, как видно по графику, появилась некоторая зависимость. Также и с "потерями" - в часы мин. нагрузки (рано утром), они существенно меньше. Т.е. как бы сейчас трафик стал обрабатываться CPU, но как-то тоже странно - нет явной линейной зависимости.
ACL на коммутаторе нет, есть только trusted host, их пробовал удалять - результат тот же.
Маршрутизация 100% статика, 76 static route, большинство из них /32
Где искать "чёрную кошку"??