[dignity]

Из последнего изменилось только то, что были добавлены route-mapы следующего содержания:

 

Extended IP access list OUT

10 deny ip any X.X.X.0 0.0.1.255

20 deny ip any X.X.X.0 0.0.1.255

30 permit tcp host X.X.X.X any eq www

40 permit tcp X.X.X.X 0.0.0.7 any eq www (2 matches)

 

 

Extended IP access list IN

10 permit tcp any eq www host X.X.X.X

20 permit tcp any eq www X.X.X.X 0.0.0.7

 

 

route-map Vlan66_ingress, permit, sequence 10

Match clauses:

ip address (access-lists): IN

Set clauses:

ip next-hop X.X.X.X

 

 

route-map Vlan18_ingress, permit, sequence 10

Match clauses:

ip address (access-lists): OUT

Set clauses:

ip next-hop X.X.X.X

 

может работать несколько дней, потом ребут и работает дальше. Загрузка CPU низкая. Загрузка SFM 10%/10% in/out

 

Образ IOS: s222-adventerprisek9_wan-mz.122-18.SXF6.bin, до этих изменений uptime был больше года... Хотя может это совпало с какими-то другими вещами...

 

 

Mod Ports Card Type Model Serial No.

--- ----- -------------------------------------- ------------------ -----------

1 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAL0725FA9X

2 0 Supervisor-Other Unknown Unknown

3 16 16 port 1000mb GBIC ethernet WS-X6416-GBIC SAD042204ES

4 16 SFM-capable 16 port 1000mb GBIC WS-X6516-GBIC SAL0711A9LL

5 0 Switching Fabric Module-128 (Active) WS-C6500-SFM SAL0739M5RZ

6 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAL0737LKQ2

7 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD06120321

8 48 48 port 10/100 mb RJ45 WS-X6348-RJ-45 SAL04353S1V

 

Mod MAC addresses Hw Fw Sw Status

--- ---------------------------------- ------ ------------ ------------ -------

1 0009.1246.33c8 to 0009.1246.33c9 4.2 7.1(1) 12.2(18)SXF6 Ok

2 0000.0000.0000 to 0000.0000.0000 0.0 Unknown Unknown Unknown

3 0001.972a.2f64 to 0001.972a.2f73 1.1 5.3(1) 8.5(0.46)RFW Ok

4 0009.11f6.88e8 to 0009.11f6.88f7 5.3 6.3(1) 8.5(0.46)RFW Ok

5 0001.0002.0003 to 0001.0002.0003 1.5 6.1(3) 8.5(0.46)RFW Ok

6 000d.bdd4.a1e0 to 000d.bdd4.a1ef 2.5 6.3(1) 8.5(0.46)RFW Ok

7 0001.c9db.188c to 0001.c9db.18bb 4.2 6.3(1) 8.5(0.46)RFW Ok

8 0030.19df.c854 to 0030.19df.c883 1.1 Unknown Unknown PwrDown

 

Mod Sub-Module Model Serial Hw Status

---- --------------------------- ------------------ ----------- ------- -------

1 Policy Feature Card 2 WS-F6K-PFC2 SAL0725FC8E 3.3 Ok

1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAL0725F2M5 2.5 Ok

 

Mod Online Diag Status

---- -------------------

1 Pass

2 Not Applicable

3 Pass

4 Pass

5 Pass

6 Pass

7 Pass

8 Not Applicable

 

Что-то в логах ничего вменяемого.

Edited October 2, 2012 by dignity

[-Pave1-]

Есть подозрения, что дело в строках с deny xxxx...

 

Стоит попробовать реорганизовать роутмапы, чтобы были только permit.

 

Ну и конечо стоит почитать мануал по супу качательно PBR - у коммутаторов обычно есть специфические заморочки в этом плане.

Edited October 2, 2012 by -Pave1-

[dazgluk]

PBR с deny вроде только для тридцатой серии актуально, хотя да, доку почитать стоит.

 

Покажите для начала sh ver (Last reload reason... )

 

И если там software crash обычно есть crash dump.

это обычные текстовые файлы, они могут помочь в расследованиях причин

[martini]

а питания точно хватает ?? ) а то были приколы )

[dignity]

PBR раньше был только с permit, все равно ребутился.

 

Вот что выдает

show ver | inc Last

 

Last reset from power-on

 

show power:

 

system power redundancy mode = redundant

system power total = 1153.32 Watts (27.46 Amps @ 42V)

system power used = 930.72 Watts (22.16 Amps @ 42V)

system power available = 222.60 Watts ( 5.30 Amps @ 42V)

Power-Capacity PS-Fan Output Oper

PS Type Watts A @42V Status Status State

---- ------------------ ------- ------ ------ ------ -----

1 WS-CAC-1300W 1153.32 27.46 OK OK on

2 WS-CAC-1300W 1153.32 27.46 OK OK on

Pwr-Requested Pwr-Allocated Admin Oper

Slot Card-Type Watts A @42V Watts A @42V State State

---- ------------------ ------- ------ ------- ------ ----- -----

1 WS-X6K-SUP2-2GE 142.38 3.39 142.38 3.39 on on

2 unknown 142.38 3.39 142.38 3.39 on on

3 WS-X6416-GBIC 118.02 2.81 118.02 2.81 on on

4 WS-X6516-GBIC 142.80 3.40 142.80 3.40 on on

5 WS-C6500-SFM 117.18 2.79 117.18 2.79 on on

6 WS-X6516-GE-TX 144.90 3.45 144.90 3.45 on on

7 WS-X6548-RJ-45 123.06 2.93 123.06 2.93 on on

8 WS-X6348-RJ-45 100.38 2.39 - - off off (admin request)

 

Что, правда может не хватать питания(это утренние данные сверху, минимальная нагрузка)? В принципе есть 2 PSU по 2.5 KW, могу переставить.

 

crashinfo есть, но он древний.

Edited October 3, 2012 by dignity

[dignity]

Поменял PSU-шки на 2500 и заодно FAN2 поставил... Буду смотреть дальше. Убрал из ACL L4 (tcp, www), оставил только L3 (ip).

[martini]

у меня когдато было такое, после замены блоков аптайм немерянный )

[f13]

а консольку подцепить? не всегда логи на сервер успевают уйти