[azel]

Подскажите пожалуйста, приняли 2 full-view от вышестоящих ISP, в течении дня резко увеличилась нагрузка по следующим параметрам: 

 

CPU utilization for five seconds: 42%/15%; one minute: 46%; five minutes: 46%
 PID Runtime(ms)     Invoked      uSecs   5Sec   1Min   5Min TTY Process
  75   175047951  3185965412          0 13.35% 13.82% 14.03%   0 IOSD ipc task

 169   242945399  1553822791        156 10.79% 11.84% 11.33%   0 IP ARP Adjacency
 398     5772781    20644732        279  7.11%  6.87%  6.58%   0 Syslog

  70      739608    15637935         47  1.19%  1.17%  1.15%   0 Logger

 359      465947    43505032         10  1.03%  1.02%  1.03%   0 EEM ED Syslog
 

На маршрутизаторе реализован cg-nat+syslog с отправкой в сорм.

 

Core#sh ip nat translations total
Total number of translations: 96113

 

Версия IOS: System image file is "bootflash:/asr1001x-universalk9.03.16.02.S.155-3.S2-ext.SPA.bin"

[zhenya`]

я бы смотрел в сторону IP ARP Adjacency. Что-то похоже заставляет сильно часто генерить арп пакеты.

 

п.с. сорм не умеет нетфлоу?

 

[vurd]

Снимите дамп с cpu. Asr такое умеет же? Да 99%, что умеет.

Обычно это помогает на все сто понять в чем дело.