[artful]

появился один клиент который попросил ipv6

поменяли sdm на свитче на:

 

show sdm prefer

The current template is "desktop IPv4 and IPv6 default" template.

The selected template optimizes the resources in

the switch to support this level of features for

8 routed interfaces and 1024 VLANs.

 

number of unicast mac addresses: 2K

number of IPv4 IGMP groups + multicast routes: 1K

number of IPv4 unicast routes: 3K

number of directly-connected IPv4 hosts: 2K

number of indirect IPv4 routes: 1K

number of IPv6 multicast groups: 1K

number of IPv6 unicast routes: 3K

number of directly-connected IPv6 addresses: 2K

number of indirect IPv6 unicast routes: 1K

number of IPv4 policy based routing aces: 0

number of IPv4/MAC qos aces: 0.5K

number of IPv4/MAC security aces: 1K

number of IPv6 policy based routing aces: 0

number of IPv6 qos aces: 0.5K

number of IPv6 security aces: 0.5K

 

Выбрали именно этот темплейт так как тут больше всего number of directly-connected IPv6 addresses

 

Спустя некоторое время заметил сообщение в логах:

%PLATFORM_IPv6_UCAST-6-PREFIX: One or more, more specific prefixes could not be programmed into TCAM and are being covered by a less specific prefix, and the packets may be software forwarded

 

Стали смотреть:

sh platform tcam utilization

IPv6 unicast directly-connected routes: 2048/2048 2048/2048

 

То есть все занято

show ipv6 neighbors

IPv6 Address Age Link-layer Addr State Interface

2001:67C:219C:2:F335:8BE7:8BE7:D2D6 87 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:11C3:2333:2333:D520 94 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:B8C7:CCFA:CCFA:EF24 173 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:D842:AB88:AB88:AFA1 204 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:6B55:ECDF:ECDF:7FB6 141 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:DBF8:6C54:6C54:591B 216 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:328A:7A1B:7A1B:9569 11 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:C8E4:E534:E534:A907 9 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:BD2E:E18B:E18B:A2CD 159 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:D83A:6C2D:6C2D:F3D9 145 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:CDB2:B655:B655:8851 164 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:5FFF:3B84:3B84:2D1C 149 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:1D51:7AC1:7AC1:62B2 133 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:5A89:E4D1:E4D1:7B6A 197 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:2288:147D:147D:56B 183 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:E735:454A:454A:70D6 165 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:EA13:701D:701D:5FF0 33 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:2147:B93D:B93D:99A4 219 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:BFD:2B81:2B81:4F1E 170 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:F000:CA00:CA00:DAE3 204 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:C4FE:2DB:2DB:641D 205 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:8E69:3A2B:3A2B:178A 33 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:400:97EF:97EF:EDE3 174 0021.5e91.e7b8 STALE Vl3212

2001:67C:219C:2:2821:B553:B553:B3C2 120 0021.5e91.e7b8 STALE Vl3212

 

 

тут я так понимаю будет 2000+ записей.

 

Есть ли способ увеличить или оптимизировать ipv6

так как мы затерминировали для клиента одну ipv6 сеть /64 и тут на тебе.

[artful]

show ipv6 neighbor statistics

IPv6 ND Statistics

Entries 8446, High-water 8446, Gleaned 22, Scavenged 0, Static 0

Entry States

INCMP 0 REACH 212 STALE 8215 GLEAN 0 DELAY 19 PROBE 0

Resolutions

Requested 16395, timeouts 2327, resolved 16181, failed 214

In-progress 0, High-water 138, Throttled 0, Data discards 716

NUD

Requested 2172539, timeouts 95345, resolved 2164782, failed 7757

in-progress 19, high-water 256, throttled 740, current queue 0, queue high-water 86

Edited April 24, 2016 by artful

[drovorub]

а почему бы вам просто не дать клиенту 1 IPv6 из своей сети + сетку /64. этот 1 Ip он повесит себе на wan, а /64 будет крутиться в лане. со своей стороны вы просто статикой маршрутизируете /64 в простону клиента. итого - у вас на свитче 1 нейбор.

[artful]

тогда клиенту нужны какие то дополнительные действия. А так просто честный access порт

или нету вариантов на access порту ?

[vlad11]

тогда клиенту нужны какие то дополнительные действия. А так просто честный access порт

или нету вариантов на access порту ?

 

Пока выдайте клиенту ipv6 статикой.

Задачу максимум лучше решать на стенде.

Да, в маршрутизации ipv6 участвует multicast.

[artful]

Сделали как Выше предложили, помогло. Вопрос, есть ли способ включить аппаратную поддержку без ребута cisco ?

 

show platform tcam utilization

 

CAM Utilization for ASIC# 0 Max Used

Masks/Values Masks/values

 

Unicast mac addresses: 2268/2268 105/105

IPv4 IGMP groups: 1072/1072 1/1

IPv4 unicast directly-connected routes: 2048/2048 22/22

IPv4 unicast indirectly-connected routes: 1024/1024 41/41

IPv6 Multicast groups: 1072/1072 20/20

IPv6 unicast directly-connected routes: 2048/2048 3/3

IPv6 unicast indirectly-connected routes: 1024/1024 7/7

IPv4 policy based routing aces: 500/500 13/13

IPv4 qos aces: 504/504 13/13

IPv4 security aces: 1024/1024 100/100

IPv6 policy based routing aces: 20/20 8/8

IPv6 qos aces: 500/500 11/11

IPv6 security aces: 512/512 18/18

Edited April 24, 2016 by artful