[VolanD666]

Добрый день!

 

Столкнулся с проблемой, что при добавлении новых префиксов c3750 становится плохо. Первая мысль, которая пришла в голову, что пакеты начинают маршрутизироваться процессором. Глубокого анализа в момент проблемы пока сделать не получилось. Но что-то мне подсказывает, что проблема в sdm профиле (сейчас стоит default).

 

Начал смотреть:

#sh platform tcam utilization 

CAM Utilization for ASIC# 0                      Max            Used
                                            Masks/Values    Masks/values

Unicast mac addresses:                        784/6272        223/1700  
IPv4 IGMP groups + multicast routes:          144/1152          7/34    
IPv4 unicast directly-connected routes:       784/6272        223/1700  
IPv4 unicast indirectly-connected routes:     272/2176        254/1977  
IPv4 policy based routing aces:                 0/0             0/0     
IPv4 qos aces:                                768/768         260/260   
IPv4 security aces:                          1024/1024         27/27

 

Настораживает строка:

IPv4 unicast indirectly-connected routes:     272/2176        254/1977

 

Но, так то вроде запас еще есть? Еще непонятно почему именно indirectly так много, ведь:

#sh ip route summary 
...
Total           4           522         33472       83012

Или /32 receive адреса тоже считаются как indirectly?

Edited February 10, 2016 by VolanD666

[dmvy]

Мы для L3 агрегации всегда включали routing. Но больше из-за PBR. В default его нет.

[kayot]

VolanD666

Все маршруты полученные динамически считаются indirect, т.е. подключенные не прямо к девайсу.

Вы явно упираетесь в число маршрутов. Значения в 'CAM Utilization' ОРИЕНТИРОВОЧНЫЕ, и при разных вариантах использования могут не достигаться(различные фичи тоже tcam кушают).

[VolanD666]

Все маршруты полученные динамически считаются indirect, т.е. подключенные не прямо к девайсу.

Я это понимаю, но маршрутов то всего 522 шт (и почти все они connected). Я поэтому и спрашиваю почему так много indirect. Предполагаю что это /32 receive в CEF.

 

Вы явно упираетесь в число маршрутов. Значения в 'CAM Utilization' ОРИЕНТИРОВОЧНЫЕ, и при разных вариантах использования могут не достигаться(различные фичи тоже tcam кушают).

А как можно посмотреть точные значения?

Edited February 11, 2016 by VolanD666

[kayot]

VolanD666

Точно посмотреть нельзя.

Покажи полностью вывод sh ip route summ

[landy]

Такую проблему на 3750G лечили переносом маршрутящих интерфейсов на другое железо.

 

Мы для L3 агрегации всегда включали routing. Но больше из-за PBR. В default его нет.

От ситуации зависит. В routing меньше общее количество ipv4 unicast routes, чем в default, но больше количество непосредственно indirect ipv4 routes. Show sdm prefer ... в помощь.

[VolanD666]

VolanD666

Точно посмотреть нельзя.

Покажи полностью вывод sh ip route summ

 

#sh ip route vrf vrf1 summary 
IP routing table name is vrf1(1)
IP routing table maximum-paths is 32
Route Source    Networks    Subnets     Overhead    Memory (bytes)
connected       0           457         29248       69464
static          0           2           128         304
ospf 200        1           58          3776        8968
 Intra-area: 0 Inter-area: 58 External-1: 0 External-2: 1
 NSSA External-1: 0 NSSA External-2: 0
internal        3                                   3516
Total           4           517         33152       82252

[VolanD666]

Такую проблему на 3750G лечили переносом маршрутящих интерфейсов на другое железо.

 

Мы для L3 агрегации всегда включали routing. Но больше из-за PBR. В default его нет.

От ситуации зависит. В routing меньше общее количество ipv4 unicast routes, чем в default, но больше количество непосредственно indirect ipv4 routes. Show sdm prefer ... в помощь.

 

В принципе в routing я должен влезть. Я просто хочу полностью понять ситуацию :)

[kayot]

Чудеса какие-то. Может железку просто таращит? :)

[VolanD666]

Думаю #sh platform tcam utilization действительно показывает погоду. Т.к. на другом свиче при 32 маршрутах в RIB, показывает tcam utilization показывает 420 DC value. Там же попробовал поиграться с количеством SVI (удалять-добавлять)- это действительно влияет на indirect показатель, даже в том случае, если совсем нет динамической маршрутизации.

 

В общем, таки попробую перейти на routing профиль. Должно помочь :)

Edited February 12, 2016 by VolanD666

[VolanD666]

Перешел на роутинг, полет нормальный. Все спасибо!