faq обучение настройка
Текущее время: Чт июл 31, 2025 01:57

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Большая загрузка процессора DES 3828
СообщениеДобавлено: Вс янв 31, 2010 14:23 
Не в сети

Зарегистрирован: Вт окт 09, 2007 13:02
Сообщений: 67
Здравствуйте!
Исходные данные:
DES 3828
Boot PROM Version : Build 0.00.008
Firmware Version : Build 4.61.B09
Hardware Version : 1A1

конфиг
Код:
# VLAN

enable pvid auto_assign
config vlan default delete 1-28
config vlan default add tagged 25-26
config vlan default add untagged 24
config vlan default advertisement enable
create vlan inet tag 2
config vlan inet add untagged 1-2
config vlan inet advertisement disable
create vlan local tag 3
config vlan local add untagged 25-26
config vlan local advertisement disable
disable gvrp

Код:
enable sntp
Код:
# LACP

config link_aggregation algorithm ip_source_dest
create link_aggregation group_id 1 type lacp
config link_aggregation group_id 1 master_port 1 ports 1-2 state enable
config lacp_port 1-10 mode active
config lacp_port 11-28 mode passive
Код:
# IP

config ipif System vlan default ipaddress xxx.xxx.xxx.xxx/24 state enable proxy_arp disable local disable
create ipif Inet xxx.xxx.xxx.xxx/30 inet state enable   proxy_arp disable local disable
create ipif Local xxx.xxx.xxx.xxx/30 local state enable   proxy_arp disable local disable
disable autoconfig
config pkt_to_cpu zero_ttl_ip state enable
Код:
# ROUTE

config route preference static 60
config route preference rip 100
config route preference ospfIntra 80
config route preference ospfInter 90
config route preference ospfExt1 110
config route preference ospfExt2 115
create iproute xxx.xxx.xxx.xxx/255.255.255.128 xxx.xxx.xxx.xxx 1 primary
create iproute xxx.xxx.xxx.xxx/255.255.255.192 xxx.xxx.xxx.xxx 1 primary
create iproute xxx.xxx.xxx.xxx/255.255.255.224 xxx.xxx.xxx.xxx 1 primary
create iproute xxx.xxx.xxx.xxx/255.255.255.240 xxx.xxx.xxx.xxx 1 primary
create iproute xxx.xxx.xxx.xxx/255.255.255.248 xxx.xxx.xxx.xxx 1 primary
create iproute default xxx.xxx.xxx.xxx 1 primary
config iproute ospf ecmp disable

Как видите ничего сверхестественного

Через коммутатор ходит трафик порядка 100-200 Мбит/с (до 200 практически не доходит), поднят link_aggregation 2*100 Мбит/с ip_source_destination, прописано 5 маршрутов, состояние свича мониторится посредством SNMP (public) Zabbix сервером, коммутатор получает время по SNTP
Вот и все функции. Вроде все работает без нареканий, но пугает периодически подскакивающая загрузка процессора до 30-40%, а сейчас увидел до 60!

Что может быть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 31, 2010 22:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
У Вас IP-интерфейс System участвует в маршрутизации клиентского трафика?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 31, 2010 22:14 
Не в сети

Зарегистрирован: Вт окт 09, 2007 13:02
Сообщений: 67
Нет, не участвует


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 31, 2010 22:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Сколько записей в таблице ARP и IPFDB при высокой загрузке?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 11:08 
Не в сети

Зарегистрирован: Вт окт 09, 2007 13:02
Сообщений: 67
DES-3800:admin#show arpentry
Command: show arpentry

ARP Aging Time : 2400 seconds

Total Entries: 12


DES-3800:admin#show fdb
Command: show fdb

Unicast MAC Address Ageing Time = 300

Total Entries : 9

DES-3800:admin#show ipfdb
Command: show ipfdb


Total Entries: 3

Загрузка процессора в момент замеров кратковременно поднимается до 20%


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 02, 2010 12:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Попробуйте сделать
Код:
config pkt_to_cpu zero_ttl_ip state disable


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 15, 2010 14:52 
Не в сети

Зарегистрирован: Вт окт 09, 2007 13:02
Сообщений: 67
В продолжение темы:

Код:
config pkt_to_cpu zero_ttl_ip state disable


немного помогло, загрузка процессора не поднималась больше 30% в пиках, при средней 10-15%

Я было успокоился

НО.

Сегодня в 14.00 без каких-либо действий с моей стороны, Zabbix начал слать сообщения о высокой загрузке процессора этого DES 3828
Загрузка 70-100%
Трафик не увеличился, наоборот, днем он небольшой, где-то 100 Мбит в каждую сторону
Повышение нагрузки резкое, ни с чем видимым не связанное

Куда копать, подскажите.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 15, 2010 16:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Нужно анализировать трафик на клиентских портах с помощью команды sh packet ports ... Особенное внимание уделять Broadcast пакетам.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 15, 2010 16:55 
Не в сети

Зарегистрирован: Вт окт 09, 2007 13:02
Сообщений: 67
Клиентских портов, как таковых, и нет.
Есть приход 1Gb SFP и уход LACP 2х100Mb

Трафик посмотрю конечно, но на коммутаторе 3627G с которого уходит по SFP ничего кроме unicast на уходящем порту не видать.

А не подскажете как на 3828 посмотреть трафик по этим типам через snmp?

Кстати, решил все же перезагрузить коммутатор, после перезагрузки все стало как раньше. Загрузка в пиках 20-25%, средняя меньше 10%. Чудеса


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB