Jump to content
Калькуляторы

Утечка памяти в cisco 6509

graph_image.png

Вот такая картина

 

сейчас стоит:

c6k222-jk9sv-mz.122-18.SXD7.bin

 

Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE

Edited by Sanchezz

Share this post


Link to post
Share on other sites

memory leak идет из-за dynamic extended access list в ~950 записей

Share this post


Link to post
Share on other sites

graph.jpg

Провалы это перезагрузка каталиста.

 

Утечка памяти прекращается при удалении аксес листа

Share this post


Link to post
Share on other sites

~950 строк

 

sh ip access-lists
Extended IP access list 199
   10 Dynamic GOODBOYS permit ip any any
   10   permit ip host 192.168.5.61 any
   10   permit ip host 192.168.5.60 any
   10   permit ip host 192.168.5.59 any
   10   permit ip host 192.168.5.58 any
   10   permit ip host 192.168.5.57 any
   10   permit ip host 192.168.5.56 any
   10   permit ip host 192.168.5.55 any
   10   permit ip host 192.168.5.54 any
   10   permit ip host 192.168.5.53 any
   10   permit ip host 192.168.5.52 any
   10   permit ip host 192.168.5.51 any
   10   permit ip host 192.168.5.50 any
   10   permit ip host 192.168.5.49 any
   10   permit ip host 192.168.5.48 any
   10   permit ip host 192.168.5.47 any
   10   permit ip host 192.168.5.45 any
   10   permit ip host 192.168.5.44 any
   10   permit ip host 192.168.5.43 any
   10   permit ip host 192.168.5.42 any
   10   permit ip host 192.168.5.41 any
   10   permit ip host 192.168.5.40 any
   10   permit ip host 192.168.5.39 any
   10   permit ip host 192.168.5.38 any
   10   permit ip host 192.168.5.37 any
   10   permit ip host 192.168.5.34 any
   10   permit ip host 192.168.5.29 any
   10   permit ip host 192.168.5.28 any
   10   permit ip host 192.168.5.27 any
   10   permit ip host 192.168.5.25 any
   10   permit ip host 192.168.5.24 any
   10   permit ip host 192.168.5.23 any
   10   permit ip host 192.168.5.22 any
   10   permit ip host 192.168.5.21 any
   10   permit ip host 192.168.5.20 any
   10   permit ip host 192.168.5.19 any
   10   permit ip host 192.168.5.17 any
   10   permit ip host 192.168.5.16 any
   10   permit ip host 192.168.5.15 any
   10   permit ip host 192.168.5.13 any
   10   permit ip host 192.168.5.12 any
   10   permit ip host 192.168.5.11 any
   10   permit ip host 192.168.5.10 any
   10   permit ip host 192.168.5.8 any
   10   permit ip host 192.168.5.7 any
   10   permit ip host 192.168.5.6 any
   10   permit ip host 192.168.5.5 any
   10   permit ip host 192.168.5.4 any
   10   permit ip host 192.168.5.2 any

 

циска в роли L3 свича

Edited by Sanchezz

Share this post


Link to post
Share on other sites

Sanchezz

А если разрешить всю эту сетку, и запретить выборочные адреса,

кол-во правил не уменьшится?

Share this post


Link to post
Share on other sites

не, у меня ~100 подсетей.

более подходит правило "запрещено все, что не разрешено"

Share this post


Link to post
Share on other sites

Самый очевидный шаг - проагрегируйте список адресов до подсетей. Насколько я вижу достаточно много адресов идет подряд - так что как минимум до /31 или /30 можно будет адреса объединять => количество записей в листе может заметно сократиться.

Share this post


Link to post
Share on other sites

последние наблюдения.

оставил аксес листы без изменений.

т.е. без добавления новых записей, и удаления старых, память осталась таже.

при манипуляциях с acl - мемори лик

Share this post


Link to post
Share on other sites

ACL же живут в tcam, он не переполнен? А мемори это под процессорные задачи, в том числе по "запихиванию" acl в tcam. 950 это какая-то мелочь...


System image file is "disk0:s222-adventerprisek9_wan-mz.122-18.SXF17a.bin"

c6509#sh tcam counts
          Used        Free        Percent Used       Reserved
          ----        ----        ------------       --------
Labels:(in)  4         508            0
Labels:(eg)  5         507            0

ACL_TCAM
--------
 Masks:    449        3647           10                     0
Entries:   3450       29318           10                     0

 

 

PBR на этом интерфейсе случаем нет?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this