Загрузка cpu cisco 7206 80-90%

[master21]

Небольшой спутниковый оператор. В качестве пограничного маршрутизатора стоит Cisco 7206 VXR NPE-400. В последнее время загрузка cpu подскакивает до 80% при этом вырастают пинги до него до 100мс, или вообще пропадает связь с ним. Такое может длиться 3-5 минут потом возвращается в норму. Также помогает его перезагрузка, но вскоре проблема повторяется. Обычно загрузка cpu ~ 10-12%. На циске стоит NAT и статический маршруты. Кто нибудь сталкивался с таким?

[alkanaft]

этоже софтовый роутер, при том с весьма посредственной производительностью, и угробить его можно поймав на паре компов по ддос ботнет вирусу, ставьте на мониторинг трафик, изучайте аномалии, лучше нетфлоу

[alkanaft]

бюджет какой?

[master21]

ну порядка 200к плюс минус

[alkanaft]

ну тут новый asr 1002 так то лучше взять

http://shop.nag.ru/catalog/02092.Cisco/07123.ASR1000/05495.ASR1002-F

 

или на худой конец проапгрейдить управляющий модуль

 

http://shop.nag.ru/catalog/02092.Cisco/07122.7200-7300/01963.NPE-G2

[myst]

Почему не 1001й? В разрезе 72й циски там производительность хоть опой жуй.

[Andrei]

Как временная мера - перенести НАТ на др.железку или хотя бы ввести ограничение на кол-во НАТ-трасляций на 1 хост.

[sol]

sh proc c s

в момент проблемы и в студию.

[Butch3r]

Как временная мера - перенести НАТ на др.железку или хотя бы ввести ограничение на кол-во НАТ-трасляций на 1 хост.

да этого для начала будет достаточно