https://opennet.ru/openforum/vsluhforumID6/16790.html Добрый день всем. Есть сабж, при включении маршрутизации мультикаста загрузка уходит в 80% цпу, видно что во ВЛАНе, с которого идет мультикаст пакеты обрабатываются через IP Input, пробовал уже задать все настройки CEF - ничего не меняется. Если заглушить этот интерфейс - роутер тут же успокаивается на 8-12% загрузки. Вот части конфига:<br><br>no aaa new-model<br>logging event link-status default<br>ip subnet-zero<br>!<br>!<br>ip multicast-routing<br>!<br>!<br>udld enable<br><br>!<br>!<br>vtp mode off<br>no dss interface-purge<br>no dss range-purge<br>no dss mac-purge<br>mls ip multicast replication-mode ingress<br>mls ip multicast flow-stat-timer 9<br>no mls netflow<br>no mls flow ip<br>no mls flow ipv6<br>mls rate-limit all ttl-failure 500 100<br>no mls acl tcam share-global<br>mls cef error action freeze<br>multilink bundle-name authenticated<br>!<br>!<br>!<br>spanning-tree mode pvst<br>no spanning-tree optimize bpdu transmission<br>spanning-tree extend system-id<br>no spanning-tree vlan 10-25,203<br>module clear-config<br>diagnostic cns publish cisco.cns.device.diag_results https://opennet.ru/openforum/vsluhforumID6/16790.html#14 Sun, 10 Aug 2008 08:39:44 GMT &gt;<br>&gt;&gt;ЗЫ. Прошивку все равно обновил, спасибо :) <br>&gt;<br>&gt;Ну и как она, ничего походу не сломали ? <br><br>Да нет, никаких проблем и глюков не вылезло.<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#13 Fri, 08 Aug 2008 12:23:03 GMT <br>&gt;ЗЫ. Прошивку все равно обновил, спасибо :) <br><br>Ну и как она, ничего походу не сломали ?<br><br><br> https://opennet.ru/openforum/vsluhforumID6/16790.html#12 Mon, 28 Jul 2008 14:36:44 GMT Ну, возможно, кому-то пригодится. Нашел проблему. Дело в том, что мультикаст ко мне приходил с другого провайдера и с других ИП-адресов, отличных от моих. Провайдер прислал мне маршруты, которые я прописал себе на циску. Но потом видимо что-то у провайдера мультикаста поменялось и вещать он стал с ИП-адресов, НЕ прописаных нигде у меня на циске. В итоге пакеты проваливались в IP Input, вместо того чтобы свитчиться на уровне CEF. После прописывания маршрутов загрузка немедленно упала до 5% примерно :) Так что в случае с мультикастом надо учитывать что должны быть уникастные роуты до сурсов мультикаста, иначе пакеты пойду прямо в процессор.<br><br>Еще, чтобы снизить нагрузку на роутер запретил работу любых ИГМП кроме тех, которые нужны для вещания, потому что в сети еще полно всякой дряни типа Microsoft uPNP и прочих uTorrent, которые пытаются регестрироваться в группах.<br><br>ЗЫ. Прошивку все равно обновил, спасибо :)<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#11 Sun, 27 Jul 2008 18:47:28 GMT Отлично, спасибо! Все же видимо попробую 12.2-33-СРЦ1!!!<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#10 Sun, 27 Jul 2008 18:45:36 GMT &gt;Спасиб, попробую...Но имхо дело не в прошиве... <br><br>нашел похожий баг<br>CSCso06409:<br>High CPU utilization at multicast OIL failure <br>Symptoms: A Cisco 7600 (RSP720-3C/CXL) may experience high CPU utilization <br>from the moment (S,G) expires due to all outgoing interfaces are down.<br><br>Conditions: This symptom occurs when indirect-connected multicast source <br>traffic arrives at PIM-RP router without any receiver on that group, a (*,G) <br>state with NULL RPF interface and NULL OIL is created and used to forward the <br>traffic. Because of NULL RPF, this (*,G) state cannot be installed in Cisco <br>7600 hardware. The multicast data packet is punting to CPU and causes high CPU <br>utilization.<br><br>Workaround: Partial workaround is to apply RP rate-limiter with fib-miss <br>option <br><br>Fixed-In <br>12.2(32.8.11)SR132<br>12.2(33.0.13)SRC<br>12.2(32.8.99a)SR133<br>12.2(33)SRC1<br>12.2(33)SRB4<br>12.2(33)SB1 <br> https://opennet.ru/openforum/vsluhforumID6/16790.html#9 Sun, 27 Jul 2008 18:33:30 GMT Спасиб, попробую...Но имхо дело не в прошиве...<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#8 Sun, 27 Jul 2008 18:32:42 GMT &gt;Кстати, може дело в версии прошивки? У меня <br>&gt;Cisco IOS Software, c7600s72033_rp Software (c7600s72033_rp-ADVIPSERVICESK9-M), Version 12.2(33)SRC, RELEASE SOFTWARE (fc3) <br>&gt;<br>&gt;Есть что-то посвежее, кроме ентерпрайз версии того же самого? <br><br>122-33.SRC1 последнее, от мая этого года<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#7 Sun, 27 Jul 2008 17:26:38 GMT Кстати, може дело в версии прошивки? У меня<br>Cisco IOS Software, c7600s72033_rp Software (c7600s72033_rp-ADVIPSERVICESK9-M), Version 12.2(33)SRC, RELEASE SOFTWARE (fc3)<br><br>Есть что-то посвежее, кроме ентерпрайз версии того же самого?<br> https://opennet.ru/openforum/vsluhforumID6/16790.html#6 Sun, 27 Jul 2008 17:25:02 GMT Спасибо, прочитал, есть интересные места...Но вводить рейт-лимитеры не хочется хотя бы потому что мультикаста прет много и весь он нужный...То есть задача не зарезать поток до такой степени, чтобы циска перегружена не была, а понять, почему все идет в IP Input, вместо того, чтобы идти в CEF, учитывая что все модули - X6748. Меня просто сильно озадачивает, почему мультикаст настолько нагружает процессор циски, по идее он должен точно так же фаст-свитчиться как например ВоИП, которое практически то же самое - куча УДП-пакетов...:(( К тому же циска должна использовать CEF по идее для коммутации мультикаста, есть же у нее опция ip mroute-cache...В качестве протокола использую sparse-mode PIM, тут тоже вроде бы никаких таких засад быть не должно...<br>