На нескольких 3526 после поднятия IMB в сочетании с dhcp_snoop замечено что коммутаторы начали периодически пропадать (пинги сначала растут, а потом вообще перестает отвечать).

В логах куча сообщений типа:

8961 2009/08/27 03:39:32 SafeGuard Engine enters EXHAUSTED mode
8960 2009/08/27 03:38:07 SafeGuard Engine enters NORMAL mode

sh util cpu в моменты когда удается пробится на коммутатор показывает 100% загрузку.

Отличительной особенностью этих нескольких коммутаторов являются наличие на каждом из них клиента активно использующий торрент (sh
util ports на порту клиента показывает 4000-8000 входящего pps). Когда отключаеш порт клиента коммутатор приходит в себя, когда делаеш disable address_binding dhcp_snoop и переходиш на статическое заполнение IMB таблицы коммутатор тоже оживает.

Tcpdump на клиентском траффике не показывает ничего особенного, разве что много UDP.

Прошивка 6.00.B23, управление в отдельном vlan-е, stp отключен.

Ктото еще с подобным сталкивался ?

DHCP Snooping реализован software-но, так что такое вполне возможно.

_________________
С уважением,
Бигаров Руслан.

Я так понимаю что он должен перехватывать только dhcp пакеты, которые генерируются пару штук на lease time, но такое ощущение что на проц попадает еще какаято кака. Есть ли какаято возможность отдебагить или фильтровать то что идет на проц ?

Есть конечно, пожалуйста, напишите мне на почту и пришлите конфигурационный файл.

_________________
С уважением,
Бигаров Руслан.

конфигурацию отправил на почту.