Загрузка процессора sup720-3BXL прерываниями
Столкнулся с проблемой сильной загрузки процессора по прерываниям (постоянно около 20%).
Несколько часов анализировал ситуацию.
На маршрутизаторе всего одна таблица BGP full view, ничего за пределы TCAM не вылезает. Ну вроде бы все хорошо но процессор загружен.
Оказалось виной всему icmp redirect. На одном из vlan было включено ip redirects.
После выключения загрузка по прерываниям стала около 1%.
Так как маршрутизатор не мой, и той сети я не знаю, включил обратно redirect но урезал на него производительность до 10000 пакетов в секунду командой mls rate-limit unicast ip icmp redirect 10000. После этого загрузка по прерываниям упала до примерно 8%.
Для тех кто не знает, суть в том что на маршрутизатор приходят пакеты которые должны быть направленны через другой маршрутизатор который доступен в том же сегменте сети, он пересылает пакет тому маршрутизатору и отвечает хосту ICMP пакетом - дескать не надо через меня давай впредь сразу через него.
Несколько часов анализировал ситуацию.
На маршрутизаторе всего одна таблица BGP full view, ничего за пределы TCAM не вылезает. Ну вроде бы все хорошо но процессор загружен.
Оказалось виной всему icmp redirect. На одном из vlan было включено ip redirects.
После выключения загрузка по прерываниям стала около 1%.
Так как маршрутизатор не мой, и той сети я не знаю, включил обратно redirect но урезал на него производительность до 10000 пакетов в секунду командой mls rate-limit unicast ip icmp redirect 10000. После этого загрузка по прерываниям упала до примерно 8%.
Для тех кто не знает, суть в том что на маршрутизатор приходят пакеты которые должны быть направленны через другой маршрутизатор который доступен в том же сегменте сети, он пересылает пакет тому маршрутизатору и отвечает хосту ICMP пакетом - дескать не надо через меня давай впредь сразу через него.
Комментарии
Отправить комментарий