Jump to content
Калькуляторы

cisco 6509 + ip unnumbered + ping flood = 100% CPU utilization

1)

c6509#show running-config | include ip icmp

ip icmp rate-limit unreachable 100

 

c6509#show vlan summary

Number of existing VLANs : 1893

Number of existing VTP VLANs : 992

Number of existing extended VLANs : 901

 

c6509#show module

Mod Ports Card Type Model Serial No.

--- ----- -------------------------------------- ------------------ -----------

1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-S2U-MSFC2 SAL06261UMM

3 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAL0727FUAA

4 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAL0745P8V0

 

1890 ip unnumbered interfaces

 

2)

c6509#show processes cpu

CPU utilization for five seconds: 6%/2%; one minute: 14%; five minutes: 18%

 

3)

/root/> ping -f c6509

PING c6509 (x.x.x.x): 56 data bytes

.....................................................

 

4)

c6509#show processes cpu

CPU utilization for five seconds: 92%/51%; one minute: 76%; five minutes: 41%

 

 

Думаю проблема всем ясна, да и проблема довольно старая, хотелось бы знать кто как решает ?

Мне в голову приходит только на 2000 интерфейсов вешать rate-limit input ... но вот только есть подозрения что это вызовет еще большую нагрузку cpu

Edited by Dushes

Share this post


Link to post
Share on other sites

triam

no ip proxy-arp

приведет к тому что абоненты не смогут видеть друг друга, ну и вообщем то не очень понятно как это относиться к ping flood

если это было для противодействия arp flood то насколько мне известно, ip unnumbered сам по себе справляется, поправьте если не прав ?

 

no ip unreacheble

no ip redirect

что правда помогает от icmp floods ?

Share this post


Link to post
Share on other sites

ingress

спасибо :)

 

добавлю еще статейку на русском на тему сontrol-plane host

http://habrahabr.ru/blogs/cisconetworks/69782/

Share this post


Link to post
Share on other sites

2Dushes Кстати, у Вас ведь Sup2, а "Hardware CoPP is only supported on PFC3x based systems", короче Вам особо не поможет (.

 

http://www.ciscosystems.info/en/US/prod/collateral/switches/ps5718/ps708/white_paper_c11_553261.pdf

Edited by karyon

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.