Перейти к содержимому
Калькуляторы

ASR 1002 периодческие краши

Вопрос к владельцам ASR 1002. Периодически, где-то раз в 2-3 месяца наблюдаются краши.

Сначала идет резкая утечка TCAM, а затем краш и резет платформы.

У кого наблюдается подобное и кто как борется?

На данный момент пока стратегия такая - делаем ребут раз в месяц.

 

Может кто подскажет более стабильный софт? У нас используется как BRAS pppoe с ISG.

Cisco IOS XE Software, Version 03.12.01.S

 

Total TCAM Cell Usage Information

----------------------------------

Name : TCAM #0 on CPP #0

Total number of regions : 3

Total tcam used cell entries : 992

Total tcam free cell entries : 130080

Threshold status : below critical limit

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня крашилась, когда в политкие был L4-redirect, в момент, когда по CoA убирался с сеанса.

TAC долго рожал фикс, я не дождался и тупо поменять алгоритм - надо поменять параметры сеанса - тупо скидываю сеанс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Обновитесь до 03.13.04 и думаю проблемы Вас покинут.

Багов приводящих к крашам ASR ну очень много. Думаю поэтому стоит пойти легим путем и обновиться. Тем более все равно раз в месяц железку ребутаете.

 

А так конечно правильно было бы создать кейс в ТАС, но я думаю они первым делом попросят вывод sh tech и дамп краша, а вторым делом - попросят обновиться ;)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня крашилась, когда в политкие был L4-redirect, в момент, когда по CoA убирался с сеанса.

TAC долго рожал фикс, я не дождался и тупо поменять алгоритм - надо поменять параметры сеанса - тупо скидываю сеанс.

На той версии IOS, что у нас стоит/, L4:redirect не работает. Поэтому я сделал redirect через локальные сервисы.

Какая у вас версия IOS? Насколько стабильно работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Обновитесь до 03.13.04 и думаю проблемы Вас покинут.

Багов приводящих к крашам ASR ну очень много. Думаю поэтому стоит пойти легим путем и обновиться. Тем более все равно раз в месяц железку ребутаете.

 

А так конечно правильно было бы создать кейс в ТАС, но я думаю они первым делом попросят вывод sh tech и дамп краша, а вторым делом - попросят обновиться ;)))

А у вас какая версия? Насколько стабильно работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня крашилась, когда в политкие был L4-redirect, в момент, когда по CoA убирался с сеанса.

TAC долго рожал фикс, я не дождался и тупо поменять алгоритм - надо поменять параметры сеанса - тупо скидываю сеанс.

На той версии IOS, что у нас стоит/, L4:redirect не работает. Поэтому я сделал redirect через локальные сервисы.

Какая у вас версия IOS? Насколько стабильно работает?

 

15.4(3)S2

Работает в роли PPPoE (99%) и IPoE (1%) BRAS.

Как убрал механизм живого изменения параметров сервисов, стало стабильно работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В смысле совсем без CoA? А как скорости менять?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В смысле совсем без CoA? А как скорости менять?

У нас фиксированые тарифы. Нужно что-то поменять - сеанс скинул, пппое обычно переподключается автоматом у всех.

 

Ну и при смене скорости через CoA ничего не крашилось. Крашилось именно при добавлении/убирании L4-redirect.

Изменено пользователем ShyLion

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по коа то что меняете?.. вешайте сервис редиректа всегда.. и снимайте интернетный..

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по коа то что меняете?.. вешайте сервис редиректа всегда.. и снимайте интернетный..

 

Кончились бабки - сброс сеанса, новый сеанс уже с редиректом.

Появились бабки - сброс сеанса, новый сеанс уже без редиректа.

Смысла вставлять редирект не разрывая сеанса - никакого, событие редкое.

 

через CoA ничего теперь не меняем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У нас: кончились бабки - все сервисы снимаются по CoA, при событии session-start/restart на Access-Reject от RADIUS автоматом ASR добавляет L4R, OpenGarden локальные + таймер, на реавторизацию каждые 3 минуты. Таймер можно увеличить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Обновитесь до 03.13.04 и думаю проблемы Вас покинут.

Багов приводящих к крашам ASR ну очень много. Думаю поэтому стоит пойти легим путем и обновиться. Тем более все равно раз в месяц железку ребутаете.

 

А так конечно правильно было бы создать кейс в ТАС, но я думаю они первым делом попросят вывод sh tech и дамп краша, а вторым делом - попросят обновиться ;)))

А у вас какая версия? Насколько стабильно работает?

 

 

Работает стабильно (PPPoE). NAT глючит иногда, но в целом все ок и без крашей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Работает стабильно (PPPoE). NAT глючит иногда, но в целом все ок и без крашей.

Какая версия?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос к владельцам ASR 1002. Периодически, где-то раз в 2-3 месяца наблюдаются краши.

Сначала идет резкая утечка TCAM, а затем краш и резет платформы.

У кого наблюдается подобное и кто как борется?

На данный момент пока стратегия такая - делаем ребут раз в месяц.

 

Может кто подскажет более стабильный софт? У нас используется как BRAS pppoe с ISG.

Cisco IOS XE Software, Version 03.12.01.S

 

Total TCAM Cell Usage Information

----------------------------------

Name : TCAM #0 on CPP #0

Total number of regions : 3

Total tcam used cell entries : 992

Total tcam free cell entries : 130080

Threshold status : below critical limit

 

Покажите 'show ver' и несколько crashinfo.

Мы уже около года с TAC проблему исследуем.

CSCuw75695

Уже ближе к завершению.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас