Добрый день.Есть коммуатора cat3750G, работает на c3750-advipservicesk9-mz.122-25.SEE, установлен sdm prefer routing
Часто утилизация центрального процессора устройства достигает 70-80% хотя при этом нет сильных скачков по mbs/pps, вирусной активности и broadcast storm нет...
Устройство терминирует порядка 20 IP-интерфейсов и осуществляет маршрутизациий между VLAN, конфигурация интерфесов примерно следующая:
%%%
interface Vlan100
ip address 10.10.0.1 255.255.255.0
ip policy route-map toNAT
%%%
и конфигурация PBR выглядит так:
%%%
route-map toNAT permit 5
description AllowLocalTraffic
match ip address 130
!
route-map toNAT permit 10
description RouteTO-NAT
match ip address 60
set ip next-hop 10.0.1.1 10.0.2.1
!
%%%
sh memory
Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)
Processor 227A940 85743296 28303396 57439900 55877556 55396688
I/O 7400000 12574720 8435584 4139136 4112512 4131336
Загрузка наблюдается при передачи данных между различными VLAN, например в одном VLAN запущен некий файловый сервер, а в другом клиент, подключается к серверу...
Конечно, проверили и снимали ACL результатов это не дало не каких, причем загрузка не линейная, либо вообще может отсутвовать - соответвенно есть предположение, что возникает перегрузка некого ресурса в коммутаторе, вероятной причниной подозреваю route-map.
К сожелению, снять(можно только ночью) route-map'ы со свех интерфесов не возможно(все же пользователи работают), поэтому и решил узнать Ваше мнение, либо услышать некоторые соображения на этот счет.Как я уже сказал потоки трафика не большие 10-20Мб/сек в пиках до 80Мб/с, в арп таблице и таблице маршрутизации записей немного.
За ранее очень благодарен