kid79

пользовались, работает нормально. что мешает создать пару левых учеток и тарифов и протестировать. на всякий случай сделайте дамп таблиц тарифс и таблиц учеток.

создать новые тарифные планы и поставить в расписание обьединение по тарифам

во, теперь шторм во всей красе дамп 317Мб

ок, запишу сегодня. скину.

точно оно, 100% сейчас для проверки на секунду отключил шторм контроль на порту и проц в туже секунду в 90% улетел

этой минуты хватает чтоб проц ушел в потолок

в общем не в маке дело было, тот мак что светился это мак ноута на который принимал зеркало с цпу, нашел я абонента который флудил, на аксесе забыли включить шторм контроль, после включения все восстановилось. хотелось бы понять что именно клало проц, нетбиос или ipv6 дамп с порта абонента в аттаче. Если еще укажите в какую сторону писать СОРР на случай опять такого забывания шторм контроля быдо б вообще супер. dump1.pcapng

в итоге то что, ребутнуть циску? мака этого я на аксесе нигде не нашел. оно вроде все и работает без тормозов, но глаз график режет.

тогда как понимать что в дампе с цпу этот мак есть, а в таблице мак адресов нет?

пробежался по первому ряду коммутаторов от данной циски, такого мака нафти не смог ( попробовал создать ацл mac access-list extended block deny host 047d.7bc5.0f70 any deny any host 047d.7bc5.0f70 permit any any и повесил его поочередно на все интерфейсы, загрузка на спала. такое ощущение что эту железку воткнули и потом выключили, а пакеты что она успела накидать так и крутится в цпу и никак не умрут там., больше чем уверен если сейчас перезагрузить циску загрузка придет в норму 12-20% по L3 Только маршрут до ядра. Как можно избежать таких вот нежданных пакетов и можно ли без перезагрузки очистить буфер в цпу?

вот, ищу его )

я этот мак не могу в табблице найти, может его тупо заблокировать? show mac address-table address 04:7d:7b:c5:0f:70 No entries present.

снял дамп с цпу. выложил в аттаче. dump.pcapng

самое смешное что нет, аплинк 52, за этим портом пара коммутаторов DLINK 3200-28F и гпон , там никаких ошибок в логах не увидел. @Avad0n можно и в ремоте спан протащить влан до себя, но лучше прокачусь, чем не повод свалить прокатиться )

завтра подключу ноут к железке и сниму дебаг с cpu , ехать до железки надо.