И тут внезапно :) На ваш вопрос отвечает Дмитрий Фиголь.

@NAT_GTX что такое high cpu?

@NAT_GTX что такое high cpu?

Высокий цпу, здесь все относительно. Процесс с лампочками не должен столько отжирать.

Тебе ссылку скинул с объяснением, а ты говоришь не должен :)

Применим здравый смысл не должен, из баги сделали фичу :) По отдельности коммутаторы на этот процесс не тратятся около 0.% чего-то там (Я уже не помню)

"мне не нравится, как работает ios, исправьте"

Ну давай ты откроешь кейс, а потом расскажешь, чем он закончится? ?

с 1% по отдельности и в 15 % в стек как-то много :)

Ну давай ты откроешь кейс, а потом расскажешь, чем он закончится? ?

ок :)

@NAT_GTX если мне приходит кейс с cpu <70%, первый вопрос, который я задам: "why do you think it is a problem?"

Мне нужно разобраться, что и почему потребляет ресурсы. Чтобы не давать на железку тут нагрузку к которой она из "фич" не будет готова.

Например, а если стек из 5 коммутаторов, сколько будет отжирать процесс лампочки? :)

?

100%?*))

Не, этот разговор ни к чему не приведёт

Потому что у тебя ожидания от така не совпадают с тем, чем мы занимаемся

Кадры подождут, у нас лампочки мигаютЪ :)

Потому что у тебя ожидания от така не совпадают с тем, чем мы занимаемся

Вы там в XBOX режетесь? :)

Вы там в XBOX режетесь? :)

Пруф?

Это ж вопрос)

Пфф

Ситуация такая: раз в час с точностью до секунды заваливается рандомный HSRP и OSPF. HSRP между 3750 и 7206, линк через стэк 2960 в это же время CPU 2960 уходит в 98-100%. В сети есть 3 таких стека в 3х удалённых ЦОД и все синхронно уходят в полку раз в час...

но серьезно, лампочка - локальная для физической железки штука, как вообще стек на нее может влиять?

Пробовал снять 2960 с мониторинга zabbix, не помогло

ну и на все то, что описано в статье, как-то грешновато тратить бешеные гигафлопсы CPU

вот, к стати... время плюсуется +1 сек, получается это что-то локальное

я думал что-то внешнее нагружает

а вот загрузка

причём, лог с 3750 а загрузка с 2960

он же l2 only? повесить acl на адрес свитча, себе только доступ оставь

чтобы точно исключить что не внешние коннекты

а там доступ по ssh да snmp только...я не могу его полностью изолировать, к сожалению, у нас 2960 это агрегатор серверов....

ну вот именно ssh и snmp убери

а вот лог с другой стороны

ну вот именно ssh и snmp убери

я думаю что это НЕ внешний источник, т.к. всё валится ровно через час + 1 сек

гипотезу надо проверять

да, я вот вчера наткнулся только, поразбираюсь =)

Траф большой? Дампик снять

нет, трафик небольшой.. но чего снимать непонятно...

а есть у кого 2960 на IOS 15.2(3)E2 ? посмотрите show processes cpu history за 72 часа какая пиковая нагрузка каждый час

У меня 40 % показывает,если это имеет значение

У меня 40 % показывает,если это имеет значение

в пике?

Да

вот в таком графике, верно?

а есть у кого 2960 на IOS 15.2(3)E2 ? посмотрите show processes cpu history за 72 часа какая пиковая нагрузка каждый час

2911 - 30%

2911 - 30%

2911 это маршрутизатор,у меня коммутатор

вот в таком графике, верно?

Так точно

Так точно

значит не баг...

у меня в Zabbix тоже ровная картина... на 40% =) не успевает он увидеть пик

эх.. красота, буду искать дальше..

Но у меня иос 15.2.(2)е5

Но у меня иос 15.2.(2)е5

вот может, просто баг у меня..

хм, а у тебя какая версия IOS,

?

Сейчас на c2960x-universalk9-mz.152-2.E3

Сейчас на c2960x-universalk9-mz.152-2.E3

у меня чуть новее...

может в cisco TAC написать... я туда регулярно баги подкидываю ^_^

ERROR: S client not available

о... не.... только не индусы.

меня даже голоса их раздражают =))

у нас был случай... индус диагностировал 2960 и умудрился положить весь ЦОД =)))))))))

теперь нам не разрешают давать удалёнку )))

У меня прикол был когда писал в саппорт по асе.

Оказалось что чувак в Польше с Украины там

Вели переписку на родном,в итоге

Сапорт в Кракове оч клёвый, одно удовольствие с ними общать =) всегда переживают, пишут письма, чёт лабы там строят.. нормальный сапорт в общем

ну да, в Кракове русскоязычный сапорт

Согласен

Москва и Краков ?

Я писал на английском

цод на 2960

Он увидел что Мейл с Украины

Общались на украинском,говорил что подзабыл немного))

К слову про Аса Кому то меняли железку по причине проблем с процом,который тупо вырубался после перезагрузки?

Известный баг с интеловскими процами Атом

Такого к счастью не было, пока. Зато была "забавная" ситуация, когда после отключения питания более чем на 30 секунд ASA не запускалась самостоятельно из-за бага (фичи?) в биосе. Workaround был "сходите ногами к железке и нажмите кнопку вкл либо замена по RMA".

ну да, в Кракове русскоязычный сапорт

??

??

Это мой личный опыт работы с ТАC из Кракова =))

ну повезло :) у нас много русскоязычных, но не 100% и даже не 20%

ну повезло :) у нас много русскоязычных, но не 100% и даже не 20%

понятно... а есть способ гарантированно попадать на Русскоязычный сапорт?

Можно чуть увеличить вероятность попадания на русскоговорящего инженера открыв кейс во время начала работы офисов в Кракове или Москве.

Можно чуть увеличить вероятность попадания на русскоговорящего инженера открыв кейс во время начала работы офисов в Кракове или Москве.

и написать запрос на РУсском =)

Хм) Никогда так не делал.

Хм) Никогда так не делал.

ещё можно по телефону открыть вроде на русском

а может быть проблема обратная, сначала заваливается HSRP, и на восстановлении загружает CPU промежуточного коммутатора?

А при чем тут коммутатор? Вам ведь нужно с именно HSRP решить проблему? Возможно виноват именно опрос по snmp? К snmp-server можно пришить ACL с одним правилом deny any. Может, кроме заббиксов, еще есть системы инвентаризации сети или что-то вообще забытое всеми (мало ли)?

А при чем тут коммутатор? Вам ведь нужно с именно HSRP решить проблему? Возможно виноват именно опрос по snmp? К snmp-server можно пришить ACL с одним правилом deny any. Может, кроме заббиксов, еще есть системы инвентаризации сети или что-то вообще забытое всеми (мало ли)?

тут есть загвозка, есть 3 удалённых точки, в одной рассыпается HSRP между 3750 и 7206, на 2 других разваливается BFD между asr1001-x и ASA 5525