Перейти к содержимому
Калькуляторы

в итоге то что, ребутнуть циску? мака этого я на аксесе нигде не нашел. оно вроде все и работает без тормозов, но глаз график режет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мак неизвестный, вот на проц пакеты с ним и идут. По-моему, в любом случае необходимо найтить и застращать, т.е. запретить и устранить.

И если это действительно программная коммутация случилась - перегруз не поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

фильтруйте 137 порт udp на портах, найдете порт - найдете источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

в общем не в маке дело было, тот мак что светился это мак ноута на который принимал зеркало с цпу, нашел я абонента который флудил, на аксесе забыли включить шторм контроль, после включения все восстановилось. хотелось бы понять что именно клало проц, нетбиос или ipv6 дамп с порта абонента в аттаче. Если еще укажите в какую сторону писать СОРР на случай опять такого забывания шторм контроля быдо б вообще супер.

dump1.pcapng

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В файле 89 пакетов на минуту времени. Это что - флуд?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ipv6 его укладывает на раз. флудящий роутер вечно запрашивающий в6 адрес например.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

этой минуты хватает чтоб проц ушел в потолок

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Cisco 4948e начинает показывать повышенную загрузку CPU уже от каких несчастных лишних 89 бродкастов+мультикастов за минуту, валящихся на ее CPU? Это полтора пакета в секунду. Вы точно в этом уверены? Мне кажется вы что-то не то "нашли".

 

12 минут назад, Butch3r сказал:

ipv6 его укладывает на раз. флудящий роутер вечно запрашивающий в6 адрес например.

 

Флудящий роутер по нашему опыту это обычно ~5 тысяч dhcp6 solicits в секунду.

 

В 20.11.2018 в 16:13, kid79 сказал:

L2 router to CPU, 7 1433805373 7238 8319 6876 6317

А это могло вполне. 8k пакетов в секунду. Просто оно кончилось, пока искали причину.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

точно оно, 100% сейчас для проверки на секунду отключил шторм контроль на порту и проц в туже секунду в 90% улетел

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Запишите дамп без шторконтролл

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Только что, Butch3r сказал:

Запишите дамп без шторконтролл

ок, запишу сегодня. скину.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да, как в начале и писали - это был мультикаст. 6-7k pps. Этот баг у юзера на роутере: https://www.bufferbloat.net/projects/cerowrt/issues/441/

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.