форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"as5400 - высокая загрузка процессора"
Сообщение от Stikk on 09-Окт-03, 10:49  (MSK)
Приветствую тебя о всезнающий All ! имеется сервер доступа AS5400, версия софта 12.2(13)T1, когда решили запустить сей девайс в работу, то при выполнении им простых функций маршрутизации возникла занятная проблема - высокая загрузка процессора - до 100%, причем на ней нет ни одного абонента. Если перезагрузить ее, то в течении суток все почти нормально, а потом загрузка начинает расти. По загрузке процессора наибольшее количество процессорного времени забиарет IP input: CPU utilization for five seconds:49%/8%;one minute: 47%;five minutes: 51% .... 60    43254060  14365164       3011 40.89% 38.04% 42.25%   0 IP Input ..... sho proc cpu hist:     5555555555444444444444444444444444444444444433333333333333     7777711111222225555555550000022222777776666699999666668888 100 90 80 70 60 ***** 50 **********     *********          ********** 40 ********************************************************** 30 ********************************************************** 20 ********************************************************** 10 **********************************************************    0....5....1....1....2....2....3....3....4....4....5....5...              0    5    0    5    0    5    0    5    0    5                CPU% per second (last 60 seconds)     4678677876567779986777667968665453467666585566666687555566     9790135069863476227088894663991215560540766619162329436926 100                *         * 90                **        *               * 80   **  ***     ****  **   * *             *        ** 70  *** ***** ****##*************     ***   *   * *  **     * 60  ******##***#######**#***#*#**     ***************##  **** 50 **##*#######################*#* * *#####*#**########***### 40 ###############################*#*######################## 30 ########################################################## 20 ########################################################## 10 ##########################################################    0....5....1....1....2....2....3....3....4....4....5....5...              0    5    0    5    0    5    0    5    0    5                CPU% per minute (last 60 minutes)               * = maximum CPU%   # = average CPU% 100 **         **** 90 ***    *  **##** 80 ***    *  **##**** 70 *** *  * ***##****** 60 ##**** * **#####******            * 50 ##**** * *#######**********      ** 40 ###*** ***############******   ****** 30 #####****###############*#***  ****#*** 20 ######*#####################*****#####* 10 #######################################    0....5....1....1....2....2....3....3....4....4....5....5....6....6....7              0    5    0    5    0    5    0    5    0    5    0    5    0                    CPU% per hour (last 72 hours)                   * = maximum CPU%   # = average CPU% конфиг ниже: version 12.2 service config service exec-callback service timestamps debug uptime service timestamps log datetime localtime service password-encryption ! hostname cisco ! boot host tftp as.conf 10.1.1.22 no boot startup-test enable secret 5 ******************* enable password 7 ***************** ! username user password 7 *************** ! ! resource-pool disable clock timezone ***** spe country russia ! spe default-firmware spe-firmware-1 aaa new-model ! ! aaa authentication login default local aaa authentication login AUTHLOGINNONE none aaa session-id common ip subnet-zero ip cef ip domain name nvkz.net ip name-server 10.1.1.10 ! isdn switch-type primary-net5 chat-script offhook "" "ATH1" OK chat-script callback ABORT ERROR ABORT BUSY "" "ATZ" OK "ATDT \T" TIMEOUT 30 CONNECT \c ! voice call carrier capacity active ! ! ! mta receive maximum-recipients 0 ! ! controller E1 6/0 framing NO-CRC4 pri-group timeslots 1-31 description E1-isdn trank 1 ! controller E1 6/1 framing NO-CRC4 pri-group timeslots 1-31 description E1-isdn trank 1 ! controller E1 6/2 framing NO-CRC4 pri-group timeslots 1-31 description E1-isdn trank 3 ! controller E1 6/3 framing NO-CRC4 pri-group timeslots 1-31 description E1-isdn trank 4 ! controller E1 6/4 ! controller E1 6/5 ! controller E1 6/6 ! controller E1 6/7 ! controller E1 7/0 ! controller E1 7/1 ! controller E1 7/2 ! controller E1 7/3 ! controller E1 7/4 ! controller E1 7/5 ! controller E1 7/6 ! controller E1 7/7 framing NO-CRC4 pri-group timeslots 1-31 description E1-isdn test ! ! interface FastEthernet0/0 ip address 10.2.1.226 255.255.255.252 ip nat outside ip route-cache policy ip route-cache flow duplex auto speed auto no cdp enable ! interface FastEthernet0/1 ip address 10.1.1.65 255.255.255.192 secondary ip address 10.1.1.1 255.255.255.192 ip accounting output-packets ip nat inside ip route-cache same-interface ip route-cache policy ip route-cache flow duplex auto speed auto traffic-shape group 171 65535 6552 6552 1000 traffic-shape group 172 128000 12800 12800 1000 traffic-shape group 173 32000 6552 6552 1000 no cdp enable ! interface Serial0/0 no ip address shutdown clockrate 2000000 no cdp enable ! interface Serial6/0 no ip address shutdown ! interface Serial7/0 no ip address shutdown ! interface Serial0/1 ip unnumbered FastEthernet0/1 ip accounting output-packets no cdp enable ! interface Serial6/0:15 no ip address isdn switch-type primary-net5 isdn incoming-voice modem isdn bchan-number-order ascending isdn sending-complete isdn outgoing-voice info-transfer-capability 3.1kHz-audio no cdp enable ! interface Serial6/1:15 no ip address isdn switch-type primary-net5 isdn incoming-voice modem isdn bchan-number-order ascending isdn sending-complete isdn outgoing-voice info-transfer-capability 3.1kHz-audio no cdp enable ! interface Serial6/2:15 no ip address isdn switch-type primary-net5 isdn incoming-voice modem isdn bchan-number-order ascending isdn sending-complete isdn outgoing-voice info-transfer-capability 3.1kHz-audio no cdp enable ! interface Serial6/3:15 no ip address isdn switch-type primary-net5 isdn incoming-voice modem isdn bchan-number-order ascending isdn sending-complete isdn outgoing-voice info-transfer-capability 3.1kHz-audio ! interface Serial7/7:15 no ip address isdn switch-type primary-net5 isdn incoming-voice modem isdn bchan-number-order ascending isdn sending-complete isdn outgoing-voice info-transfer-capability 3.1kHz-audio no cdp enable ! interface Group-Async0 ip unnumbered FastEthernet0/1 ip nat inside encapsulation ppp ip tcp header-compression no ip mroute-cache ip policy route-map first-redir async mode dedicated no keepalive ppp callback accept ppp authentication chap group-range 1/00 5/107 ! ! ip nat inside source list 61 interface FastEthernet0/1 overload ip classless ip route 0.0.0.0 0.0.0.0 10.2.1.225 240 permanent ip route 10.1.4.0 255.255.255.248 10.1.1.71 210 permanent ip route 10.1.4.8 255.255.255.248 10.1.1.70 210 permanent ip route 10.1.4.16 255.255.255.248 10.1.1.69 210 permanent ip route 10.1.4.24 255.255.255.248 10.1.1.68 210 permanent ip route 10.1.4.192 255.255.255.240 Serial0/1 210 permanent ip route 10.1.4.208 255.255.255.240 10.1.1.66 210 permanent ip route 10.1.4.224 255.255.255.240 10.1.1.67 210 permanent ip route 10.1.4.240 255.255.255.240 10.1.1.72 210 permanent no ip http server ! logging 10.1.1.24 logging 10.1.1.23 access-list 61 permit 10.5.0.0 0.0.255.255 access-list 98 permit 10.1.1.21 access-list 98 permit 10.1.1.23 access-list 171 deny   ip 10.1.5.0 0.0.0.255 10.1.1.0 0.0.0.255 access-list 171 deny   ip 10.1.1.0 0.0.0.255 10.1.1.0 0.0.0.255 access-list 171 permit ip 10.1.5.224 0.0.0.15 any access-list 171 permit ip any 10.1.5.224 0.0.0.15 access-list 171 permit ip 10.1.5.208 0.0.0.15 any access-list 171 permit ip any 10.1.5.208 0.0.0.15 access-list 171 permit ip 10.1.5.16 0.0.0.15 any access-list 171 permit ip any 10.1.5.16 0.0.0.15 access-list 172 deny   ip 10.1.5.0 0.0.0.255 10.1.1.0 0.0.0.255 time-range day access-list 172 deny   ip 10.1.1.0 0.0.0.255 10.1.5.0 0.0.0.255 time-range day access-list 172 permit ip 10.1.5.240 0.0.0.15 any time-range day access-list 172 permit ip any 10.1.5.240 0.0.0.15 time-range day access-list 173 deny   ip 10.1.5.0 0.0.0.255 10.1.1.0 0.0.0.255 time-range night access-list 173 deny   ip 10.1.1.0 0.0.0.255 10.1.5.0 0.0.0.255 time-range night access-list 173 permit ip 10.1.5.240 0.0.0.15 any time-range night access-list 173 permit ip any 10.1.5.240 0.0.0.15 time-range night ! snmp-server community 123456 RW 98 snmp-server enable traps tty ! ! call rsvp-sync ! voice-port 6/0:D ! voice-port 6/1:D ! voice-port 6/2:D ! voice-port 6/3:D ! voice-port 7/7:D ! ! mgcp profile default ! dial-peer cor custom ! ! line con 0 exec-timeout 120 0 transport preferred none line aux 0 login authentication AUTHLOGINNONE line vty 5 105 line 1/00 4/59 no flush-at-activation login authentication AUTHLOGINNONE modem InOut autocommand  ppp transport preferred none transport input all autoselect ppp line 5/00 5/107 no flush-at-activation login authentication AUTHLOGINNONE modem InOut autocommand  ppp transport preferred none transport input all scheduler allocate 10000 400 ntp clock-period 17179962 ntp update-calendar ntp server 10.1.1.10 time-range day periodic daily 7:40 to 17:20 ! time-range night periodic daily 17:21 to 23:59 periodic daily 0:00 to 7:39 ! end Это как-нибудь лечится или я чего-то не понимаю.....
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "as5400 - высокая загрузка процессора"
Сообщение от ВОЛКА on 09-Окт-03, 11:26  (MSK)
покажите sh ip nat tr
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 09-Окт-03, 11:39  (MSK)
	>покажите sh ip nat tr весь он большой, могу часть Pro Inside global    Inside local   Outside local      Outsideglobal tcp 10.1.1.1:24731 10.5.12.68:4459   62.118.251.41:80   62.118.251.41:80 tcp 10.1.1.1:13699 10.5.43.228:3147  217.174.99.9:80    217.174.99.9:80 tcp 10.1.1.1:11641 10.5.75.107:3224  213.180.199.13:80  213.180.199.13:80 tcp 10.1.1.1:7510 10.5.73.10:4894    65.57.163.171:80   65.57.163.171:80 tcp 10.1.1.1:3477 10.5.49.226:1429   64.12.164.153:80   64.12.164.153:80 tcp 10.1.1.1:21151 10.5.36.110:1233  216.35.71.120:80   216.35.71.120:80 tcp 10.1.1.1:16755 10.5.64.55:3705   212.48.140.151:80  212.48.140.151:80 tcp 10.1.1.1:12437 10.5.75.147:4571  195.161.118.5:80   195.161.118.5:80 tcp 10.1.1.1:12435 10.5.56.8:1227    194.67.23.102:80   194.67.23.102:80 tcp 10.1.1.1:26345 10.5.33.31:4404   81.19.66.63:80     81.19.66.63:80 tcp 10.1.1.1:7841 10.5.75.113:3053   195.161.119.249:80 195.161.119.249:80 tcp 10.1.1.1:21675 10.5.4.189:1579   212.16.1.129:80    212.16.1.129:80 tcp 10.1.1.1:21951 10.5.74.14:3054   66.244.193.136:80  66.244.193.136:80 tcp 10.1.1.1:20615 10.5.64.87:1158   194.67.23.114:80   194.67.23.114:80 tcp 10.1.1.1:17831 10.5.56.119:3894  194.67.26.82:80    194.67.26.82:80 tcp 10.1.1.1:14817 10.5.22.23:1556   69.31.35.60:80     69.31.35.60:80 tcp 10.1.1.1:14773 10.5.17.95:1092   81.0.223.135:80    81.0.223.135:80 tcp 10.1.1.1:25095 10.5.12.68:3173   213.180.194.129:80 213.180.194.129:80 tcp 10.1.1.1:12436 10.5.41.90:3032   194.67.23.102:80   194.67.23.102:80 tcp 10.1.1.1:11798 10.5.75.154:3457  80.15.236.23:80    80.15.236.23:80 tcp 10.1.1.1:26346 10.5.33.31:4405   81.19.66.63:80     81.19.66.63:80 tcp 10.1.1.1:15019 10.5.4.219:2767   62.118.249.27:80   62.118.249.27:80
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 09-Окт-03, 11:44  (MSK)
	насколько большой.... видно ли там, что один внутренний хост обращается на кучу следующих подряд ip-адресов?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 09-Окт-03, 11:53  (MSK)
	вообще-то хост это внешний (адрес сменен, но вся таблица именно такого вида) sho ip nat st кажет: Total active translations: 24044 (0 static, 24044 dynamic; 24044 extended) Outside interfaces:   FastEthernet0/0 Inside interfaces:   Async1/00, Async1/01, Async1/02   Async1/07, Async1/08, Async1/09 ...... FastEthernet0/1, Group-Async0
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 09-Окт-03, 11:57  (MSK)
	вы не ответили на вопрос...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 09-Окт-03, 13:08  (MSK)
	>вы не ответили на вопрос... если быть уж совсем точным: Pro Inside global      Inside local       Outside local      Outside global tcp 217.116.148.1:24731 10.5.12.68:4459   62.118.251.41:80   62.118.251.41:80 tcp 217.116.148.1:13699 10.5.43.228:3147  217.174.99.9:80    217.174.99.9:80 tcp 217.116.148.1:11641 10.5.75.107:3224  213.180.199.13:80  213.180.199.13:80 tcp 217.116.148.1:7510 10.5.73.10:4894    65.57.163.171:80   65.57.163.171:80 tcp 217.116.148.1:3477 10.5.49.226:1429   64.12.164.153:80   64.12.164.153:80 tcp 217.116.148.1:21151 10.5.36.110:1233  216.35.71.120:80   216.35.71.120:80 tcp 217.116.148.1:16755 10.5.64.55:3705   212.48.140.151:80  212.48.140.151:80 tcp 217.116.148.1:12437 10.5.75.147:4571  195.161.118.5:80   195.161.118.5:80 tcp 217.116.148.1:12435 10.5.56.8:1227    194.67.23.102:80   194.67.23.102:80 tcp 217.116.148.1:26345 10.5.33.31:4404   81.19.66.63:80     81.19.66.63:80 tcp 217.116.148.1:7841 10.5.75.113:3053   195.161.119.249:80 195.161.119.249:80 tcp 217.116.148.1:21675 10.5.4.189:1579   212.16.1.129:80    212.16.1.129:80 tcp 217.116.148.1:21951 10.5.74.14:3054   66.244.193.136:80  66.244.193.136:80 tcp 217.116.148.1:20615 10.5.64.87:1158   194.67.23.114:80   194.67.23.114:80 tcp 217.116.148.1:17831 10.5.56.119:3894  194.67.26.82:80    194.67.26.82:80 tcp 217.116.148.1:14817 10.5.22.23:1556   69.31.35.60:80     69.31.35.60:80 tcp 217.116.148.1:25095 10.5.12.68:3173   213.180.194.129:80 213.180.194.129:80 tcp 217.116.148.1:12436 10.5.41.90:3032   194.67.23.102:80   194.67.23.102:80 tcp 217.116.148.1:11798 10.5.75.154:3457  80.15.236.23:80    80.15.236.23:80 tcp 217.116.148.1:26346 10.5.33.31:4405   81.19.66.63:80     81.19.66.63:80 tcp 217.116.148.1:15019 10.5.4.219:2767   62.118.249.27:80   62.118.249.27:80 tcp 217.116.148.1:22662 10.5.53.177:4062  195.161.118.21:80  195.161.118.21:80 где 217.116.148.1 - адрес FE0/1 10.5 адреса диалапщиков, которые сидят на других серверах доступа.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 09-Окт-03, 13:13  (MSK)
	у вас там 20000 трансляций.... основной вопрос был... видно ли там, что один внутренний хост обращается на кучу следующих подряд ip-адресов?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 09-Окт-03, 13:31  (MSK)
	такого вроде бы нет, а если бы было, то что это значит или как это победить....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 09-Окт-03, 13:37  (MSK)
	ну раз нет.... http://www.cisco.com/en/US/products/hw/routers/ps359/products_tech_note09186a00801c2af3.shtml http://www.cisco.com/en/US/products/sw/iosswrel/ps1828/products_tech_note09186a00800a70f2.shtml
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 10-Окт-03, 05:47  (MSK)
	Читал, пробовал, все равно не помогает, если перезагрузить то какое-то время все нормально, а потом опять загрузка вверх ползет.... склоняюсь к мысли что надо менять софт, но опять же проблема - на какой, а покупать кучу версий в надежде,что какая-то подойдет.... довольно грусное занятие..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 10-Окт-03, 11:42  (MSK)
	ну тогда покажи ещё раз sh ip nat tr | inc :135 sh ip nat tr | inc icmp
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 10-Окт-03, 12:17  (MSK)
	sho ip nat translations | include :icmp ничего не выдает sho ip nat translations | include :135 выдает примерно следующее: tcp 217.116.148.1:1940 10.5.53.62:1350    64.246.33.205:80   64.246.33.205:80 tcp 217.116.148.1:1386 10.5.75.152:1350   69.31.32.30:80     69.31.32.30:80 tcp 217.116.148.1:1353 10.5.72.128:1393   212.112.137.20:80  212.112.137.20:80 tcp 217.116.148.1:4446 10.5.73.95:1357    128.242.104.137:80 128.242.104.137:80 tcp 217.116.148.1:1357 10.5.26.46:1398    212.48.138.17:80   212.48.138.17:80 tcp 217.116.148.1:1355 10.5.73.95:3144    64.12.174.121:80   64.12.174.121:80 tcp 217.116.148.1:3202 10.5.34.179:1359   217.106.229.248:80 217.106.229.248:80 tcp 217.116.148.1:1036 10.5.59.151:1356   66.35.229.204:80   66.35.229.204:80 tcp 217.116.148.1:1598 10.5.36.93:1355    195.146.82.48:80   195.146.82.48:80 tcp 217.116.148.1:4254 10.5.56.97:1358    195.161.119.243:80 195.161.119.243:80 tcp 217.116.148.1:1878 10.5.57.244:1350   217.16.19.225:80   217.16.19.225:80 tcp 217.116.148.1:1358 10.5.50.178:3828   147.243.3.73:80    147.243.3.73:80 tcp 217.116.148.1:1351 10.5.16.106:1703   194.67.45.100:80   194.67.45.100:80 tcp 217.116.148.1:1871 10.5.31.74:1350    205.188.248.25:80  205.188.248.25:80 tcp 217.116.148.1:1078 10.5.39.130:1355   195.161.118.15:80  195.161.118.15:80 tcp 217.116.148.1:3702 10.5.6.18:1354     195.161.116.66:80  195.161.116.66:80 tcp 217.116.148.1:1194 10.5.39.130:1356   195.161.118.46:80  195.161.118.46:80 tcp 217.116.148.1:1356 10.5.57.244:1352   217.23.144.93:80   217.23.144.93:80 tcp 217.116.148.1:3315 10.5.57.244:1351   217.23.144.240:80  217.23.144.240:80 tcp 217.116.148.1:1379 10.5.39.130:1357   195.161.118.15:80  195.161.118.15:80 tcp 217.116.148.1:1510 10.5.39.130:1358   195.161.118.47:80  195.161.118.47:80 tcp 217.116.148.1:1350 10.5.41.93:1350    69.31.86.14:80     69.31.86.14:80 tcp 217.116.148.1:1354 10.5.14.11:3311    63.209.27.108:80   63.209.27.108:80 tcp 217.116.148.1:1352 10.5.10.41:1257    195.161.119.245:80 195.161.119.245:80 tcp 217.116.148.1:1356 10.5.27.32:3433    213.180.199.3:80   213.180.199.3:80 tcp 217.116.148.1:4608 10.5.73.218:1358   213.180.194.113:80 213.180.194.113:80 tcp 217.116.148.1:1359 10.5.41.214:1931   217.16.19.219:80   217.16.19.219:80
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "as5400 - высокая загрузка процессора"
	Сообщение от ВОЛКА on 10-Окт-03, 12:23  (MSK)
	а загрузка на циске в данный момент большая?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "as5400 - высокая загрузка процессора"
	Сообщение от Stikk on 10-Окт-03, 12:34  (MSK)
	>а загрузка на циске в данный момент большая? На данный небольшая 14-18%, так как она грузилась 5 часов назад, через сутки нагрузка потихоньку вырастет до 60-80 процентов а потом еще через часов 20 сожрет все ресурсы процессора и перегрузится и все повторится заново. Пиричем при последней перезагрузке она стала выдавать на консоль сообщения что не работают вентиляторы и датчик температур. На счет датчика не знаю, а вот вентиляторы точно вертятся как обычно.... странная железка какая-то или софт глючит....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "as5400 - высокая загрузка процессора"
Сообщение от I.Efremov on 10-Окт-03, 22:19  (MSK)
Рекомендую добавить : ip cef load-sharing algorithm original ip nat translation timeout 10 # ограничение времени жизни записи в секундах Удачи.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.