cisco 4948-10g Высокая периодическая нагрузка на CPU

[klisha]

 

Где заканчивается зона ответственности - там и включается фильтр или даже гвард.

 

 

Сейчас как вариант, я могу включить гвард на всех портах, что прекратить перегруз проца? и потихоньку его снимать чтобы вычислить порт а потом vlan?

[darkagent]

Вполне, естественно на аплинк ничего такого вешать нельзя, чтоб не потерять железку.

[nuclearcat]

Я вешаю. Так как иногда у оператора совершенно другой VLAN может быть, например, и от этого будет сюрприз.

Даже не может, такое уже было.

[darkagent]

Я вешаю. Так как иногда у оператора совершенно другой VLAN может быть, например, и от этого будет сюрприз.

Даже не может, такое уже было.

под аплинком я подразумеваю собственные магистрали, а не межоператорские стыки

[Butch3r]

А почему в том влане, в котором идёт мультикаст не включить igmp snooping ?

[darkagent]

igmp snooping ?

Напряг с l2mm говорит о том, что на проц просто тоннами валят нехорошие пакетики (igmp join/tcn flood?), снупинг если и включать, то только после написания хорошей полиси для control-plane, с соответствующим рейт-лимитом по pps для igmp.

[myst]

исключительно на портах доступа

 

А на межоператорских стыках какая практика?

На межоператорских включаем все что можно.

 

igmp snooping ?

Напряг с l2mm говорит о том, что на проц просто тоннами валят нехорошие пакетики (igmp join/tcn flood?), снупинг если и включать, то только после написания хорошей полиси для control-plane, с соответствующим рейт-лимитом по pps для igmp.

проще советую прочитать автору cisco copp. оно решет большинство проблем.