Foundry FI 1500, Hy cpu load

[hakich]

Привет всем,

Ребета кто нибуть знает что это за процесс SA_LEARN , у foundry FI 1500, он у меня жрет слишком много CPU,

[hakich]

Ребята не ужели никто не встречал, помогите плиз ???

[Tosha]

sa-learn - train SpamAssassin's Bayesian classifier

Это не оно?

[hakich]

Нет потому что там некокого SpamAssassin а нету, FI1500 это Switch, там его и не может быть :), я нигде не нашел что это за процесс :(

[ingress]

чисто догадка что это Source Address Learning

у вас скорее всего аппарат скатился с изучению МАКов процессором, может быть переполнение MAC/L2FIB таблицы или какие нить штормы, допустим ARP Storm/Spoofing.

 

дебаг надо соответствующий смотреть.

я бы посмотрел ARP в первую очередь.

[hakich]

С arp таблицей там проблем нет всего 20 штук, а вот MAC адрессов дафига сейча проверю на переполнение

[ingress]

на петли ещё проверьте, в особенности доступ.

[hakich]

С MAC таблицей тоже не должно быть там в данный момент прилизительно 8000 MAC -ов, проверил MAX параметры switch а касающихся MAC . они следующие:

ip-arp -- 8000

ip-static-arp --2048

mac --- 64000

mac-filter-port --- 1024

mac-filter-sys --- 64

obsolete l2-mac -- 60000

vpls-mac --- 8192

 

На шет петли у меня тоже есть сомнения но пока не могу найти :(