forum.opennet.ru - "Загрузка порта каталиста" (18)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Загрузка порта каталиста"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Загрузка порта каталиста"
Сообщение от saska on 26-Июл-06, 16:17
На порту каталиста 3560 показвает reliability 255/255, txload 228/255, rxload 1/255 данный порт подключен к порту cisco 2611 огромные задержки как выяснить от чего это? куда копать? порт каталиста interface GigabitEthernet0/22 switchport access vlan 930 switchport mode access speed 10 duplex full порт 2611 interface Ethernet0/1 ip address 192.168.1.2 255.255.255.0 ip accounting output-packets ip route-cache flow full-duplex no cdp enable спасибо
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Загрузка порта каталиста, daff, 16:22 , 26-Июл-06, (1)

Загрузка порта каталиста, saska, 16:29 , 26-Июл-06, (2)

Загрузка порта каталиста, saska, 09:45 , 27-Июл-06, (3)

Загрузка порта каталиста, fantom, 10:41 , 27-Июл-06, (4)

Загрузка порта каталиста, saska, 10:45 , 27-Июл-06, (5)

Загрузка порта каталиста, ilya, 10:53 , 27-Июл-06, (6)

Загрузка порта каталиста, saska, 10:58 , 27-Июл-06, (7)

Загрузка порта каталиста, ilya, 11:13 , 27-Июл-06, (8)

Загрузка порта каталиста, saska, 11:30 , 27-Июл-06, (9)

Загрузка порта каталиста, ilya, 11:37 , 27-Июл-06, (10)

Загрузка порта каталиста, saska, 11:50 , 27-Июл-06, (11)

Загрузка порта каталиста, saska, 12:08 , 27-Июл-06, (12)
Загрузка порта каталиста, fantom, 12:32 , 27-Июл-06, (13)
Загрузка порта каталиста, ilya, 12:58 , 27-Июл-06, (14)
Загрузка порта каталиста, saska, 14:02 , 27-Июл-06, (15)
Загрузка порта каталиста, ilya, 18:08 , 27-Июл-06, (17)

Загрузка порта каталиста, daff, 15:47 , 27-Июл-06, (16)

Загрузка порта каталиста, saska, 09:14 , 28-Июл-06, (18)

Сообщения по теме [Сортировка по времени, UBB]

1. "Загрузка порта каталиста"

Сообщение от daff (??) on 26-Июл-06, 16:22

>как выяснить от чего это? куда копать?
sh ip cache flow на 2611

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Загрузка порта каталиста"

Сообщение от saska on 26-Июл-06, 16:29

>>как выяснить от чего это? куда копать?
>sh ip cache flow на 2611

IP packet size distribution (390829841 total packets):
   1-32   64   96  128  160  192  224  256  288  320  352  384  416  448  480
   .000 .362 .267 .023 .012 .006 .006 .012 .006 .006 .007 .007 .005 .004 .003
    512  544  576 1024 1536 2048 2560 3072 3584 4096 4608
   .002 .002 .001 .014 .244 .000 .000 .000 .000 .000 .000
IP Flow Switching Cache, 278544 bytes
  35 active, 4061 inactive, 29029729 added
  478924511 ager polls, 0 flow alloc failures
  Active flows timeout in 5 minutes
  Inactive flows timeout in 15 seconds
  last clearing of statistics never
Protocol         Total    Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
--------         Flows     /Sec     /Flow  /Pkt     /Sec     /Flow     /Flow
TCP-Telnet        1405      0.0        52   180      0.0      20.8       7.5
TCP-FTP          92087      0.0         8    58      0.1       0.9       6.1
TCP-FTPD         66777      0.0        70   921      1.1       3.6       1.6
TCP-WWW       11016966      2.5        14   654     38.3       3.1       4.2
TCP-SMTP        105502      0.0       133   914      3.2       5.8       1.7
TCP-X               79      0.0         1    40      0.0       0.0      14.6
TCP-BGP             17      0.0         1    42      0.0       0.4       9.7
TCP-NNTP            21      0.0         1    43      0.0       0.4      10.2
TCP-Frag             1      0.0         1   116      0.0       0.0      15.1
TCP-other      7952520      1.8        22   239     41.0       3.7      10.0
UDP-DNS         473560      0.1         1    74      0.1       0.8      15.4
UDP-NTP         577820      0.1         1    76      0.1       1.0      15.4
UDP-TFTP             1      0.0         1    50      0.0       0.0      15.0
UDP-Frag             7      0.0         1   101      0.0       2.7      15.3
UDP-other      7110917      1.6         3   111      5.8       6.0      15.3
ICMP           1631988      0.3         2    66      0.9       8.2      15.1
GRE                 26      0.0       309    72      0.0      49.2      15.5
Total:        29029694      6.7        13   435     90.9       4.2       9.6
SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
Et0/1         192.168.1.16    Local         192.168.1.2     11 0089 0089     1
Se1/0:2       192.168.64.34   Et0/1         88.212.196.77   06 0854 0050     3
Et0/1         88.212.196.77   Se1/0:2       192.168.64.34   06 0050 0854     1
Et0/1         192.168.5.254   Se1/0:2       192.168.64.253  06 1197 0015     7
Se1/0:2       192.168.64.253  Et0/1         192.168.5.254   06 0015 1197     1
Se1/0:2       192.168.64.253  Et0/1         192.168.5.254   06 0015 1197     6
Se1/0:2       192.168.64.1    Et0/1         192.168.5.41    01 0000 0000     1
Se1/0:2       192.168.65.254  Et0/1         192.168.5.180   06 01BD 0785     1
Se1/0:2       192.168.66.12   Et0/1         195.90.180.45   06 0725 004F     4
Se1/0:2       192.168.65.254  Et0/1         192.168.5.3     11 0089 0089     1
Et0/1         62.141.82.184   Se1/0:2       192.168.66.11   06 006E 0ED9     1
Se1/0:2       192.168.66.11   Et0/1         62.141.82.184   06 0ED9 006E     2

SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
Se1/0:2       192.168.64.34   Et0/1         83.222.10.75    06 084B 0050    28
Se1/0:2       192.168.64.34   Et0/1         83.222.10.75    06 0848 0050     6
Et0/1         83.222.10.75    Se1/0:2       192.168.64.34   06 0050 0848     6
Et0/1         83.222.10.75    Se1/0:2       192.168.64.34   06 0050 084B    24
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B2D 0050     6
Se1/0:2       192.168.64.47   Local         192.168.1.2     01 0000 0800   248
Et0/1         192.168.5.12    Local         192.168.1.2     06 0A31 0017    19
Et0/1         192.168.5.18    Se1/0:2       192.168.64.79   06 0050 0B3F     2
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B3B 0050    10
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B3F 0050     5
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B30 0050     6
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B48 0050     4
Se1/0:2       192.168.64.79   Et0/1         192.168.5.18    06 0B4B 0050     4
Et0/1         192.168.5.18    Se1/0:2       192.168.64.79   06 0050 0B48     1
Se1/0:2       192.168.65.253  Et0/1         192.168.5.55    06 1323 0ABD   816
Et0/1         192.168.5.55    Se1/0:2       192.168.65.253  06 0ABD 1323    22
Et0/1         192.168.5.21    Local         192.168.1.2     01 0000 0800     2
Se1/0:2       192.168.64.47   Et0/1         64.12.26.132    06 0566 1446     1
Et0/1         64.12.26.132    Se1/0:2       192.168.64.47   06 1446 0566     1
Se1/0:2       192.168.65.159  Et0/1         192.168.5.18    06 0CC3 0050     1
Et0/1         192.168.5.18    Se1/0:2       192.168.65.159  06 0050 0CC3     2
Et0/1         192.168.5.18    Se1/0:2       192.168.65.159  06 0050 0CF6     1
Se1/0:2       192.168.65.159  Et0/1         192.168.5.18    06 0CF6 0050     1
Se1/0:2       192.168.66.11   Et0/1         195.90.180.45   06 0DDA 004F     3
Se1/0:2       192.168.65.125  Et0/1         192.168.5.18    06 0C76 0050    34
Se1/0:2       192.168.65.125  Et0/1         192.168.5.18    06 0C84 0050     4
Se1/0:2       192.168.64.120  Et0/1         62.141.82.184   06 056C 006E   212
Et0/1         62.141.82.184   Se1/0:2       192.168.64.120  06 006E 056C    20

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 09:45

>>>как выяснить от чего это? куда копать?
>>sh ip cache flow на 2611
>
>
>IP packet size distribution (390829841 total packets):
>   1-32   64   96  128
> 160  192  224  256  288
>320  352  384  416  448  480
>
>   .000 .362 .267 .023 .012 .006 .006 .012 .006
>.006 .007 .007 .005 .004 .003
>
>    512  544  576 1024 1536 2048
>2560 3072 3584 4096 4608
>   .002 .002 .001 .014 .244 .000 .000 .000 .000
>.000 .000
>
>IP Flow Switching Cache, 278544 bytes
>  35 active, 4061 inactive, 29029729 added
>  478924511 ager polls, 0 flow alloc failures
>  Active flows timeout in 5 minutes
>  Inactive flows timeout in 15 seconds
>  last clearing of statistics never
>Protocol         Total
> Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
>--------         Flows
>  /Sec     /Flow  /Pkt
>   /Sec     /Flow
>  /Flow
>TCP-Telnet        1405
>  0.0        52
>  180      0.0
>   20.8       7.5
>
>TCP-FTP          92087
>    0.0
>  8    58
> 0.1       0.9
>    6.1
>TCP-FTPD         66777
>   0.0
>70   921      1.1
>     3.6
> 1.6
>TCP-WWW       11016966
> 2.5        14
> 654     38.3
>  3.1       4.2
>TCP-SMTP        105502
>  0.0       133
> 914      3.2
>   5.8       1.7
>
>TCP-X
>   79      0.0
>       1
>40      0.0
>  0.0      14.6
>TCP-BGP
> 17      0.0
>     1    42
>    0.0
>0.4       9.7
>TCP-NNTP
>21      0.0
>    1    43
>   0.0       0.4
>     10.2
>TCP-Frag
> 1      0.0
>     1   116
>   0.0       0.0
>     15.1
>TCP-other      7952520
>1.8        22
>239     41.0
> 3.7      10.0
>UDP-DNS         473560
>   0.1
> 1    74
>0.1       0.8
>  15.4
>UDP-NTP         577820
>   0.1
> 1    76
>0.1       1.0
>  15.4
>UDP-TFTP
> 1      0.0
>     1    50
>    0.0
>0.0      15.0
>UDP-Frag
> 7      0.0
>     1   101
>   0.0       2.7
>     15.3
>UDP-other      7110917
>1.6         3
> 111      5.8
>   6.0      15.3
>ICMP           1631988
>     0.3
>   2    66
>  0.9       8.2
>    15.1
>GRE
>     26
>0.0       309
>72      0.0
> 49.2      15.5
>Total:        29029694
>  6.7        13
>  435     90.9
>   4.2       9.6
>
>
>SrcIf         SrcIPaddress
> DstIf         DstIPaddress
>   Pr SrcP DstP  Pkts
>Et0/1         192.168.1.16
> Local         192.168.1.2
>    11 0089 0089
>1
>Se1/0:2       192.168.64.34   Et0/1
>       88.212.196.77   06
>0854 0050     3
>Et0/1         88.212.196.77
>Se1/0:2       192.168.64.34   06
>0050 0854     1
>Et0/1         192.168.5.254
>Se1/0:2       192.168.64.253  06 1197
>0015     7
>Se1/0:2       192.168.64.253  Et0/1
>      192.168.5.254   06 0015
>1197     1
>Se1/0:2       192.168.64.253  Et0/1
>      192.168.5.254   06 0015
>1197     6
>Se1/0:2       192.168.64.1    Et0/1
>        192.168.5.41
> 01 0000 0000     1
>Se1/0:2       192.168.65.254  Et0/1
>      192.168.5.180   06 01BD
>0785     1
>Se1/0:2       192.168.66.12   Et0/1
>       195.90.180.45   06
>0725 004F     4
>Se1/0:2       192.168.65.254  Et0/1
>      192.168.5.3
>11 0089 0089     1
>Et0/1         62.141.82.184
>Se1/0:2       192.168.66.11   06
>006E 0ED9     1
>Se1/0:2       192.168.66.11   Et0/1
>       62.141.82.184   06
>0ED9 006E     2
>
>SrcIf         SrcIPaddress
> DstIf         DstIPaddress
>   Pr SrcP DstP  Pkts
>Se1/0:2       192.168.64.34   Et0/1
>       83.222.10.75
>06 084B 0050    28
>Se1/0:2       192.168.64.34   Et0/1
>       83.222.10.75
>06 0848 0050     6
>Et0/1         83.222.10.75
> Se1/0:2       192.168.64.34
>06 0050 0848     6
>Et0/1         83.222.10.75
> Se1/0:2       192.168.64.34
>06 0050 084B    24
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B2D 0050     6
>Se1/0:2       192.168.64.47   Local
>       192.168.1.2
> 01 0000 0800   248
>Et0/1         192.168.5.12
> Local         192.168.1.2
>    06 0A31 0017    19
>
>Et0/1         192.168.5.18
> Se1/0:2       192.168.64.79
>06 0050 0B3F     2
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B3B 0050    10
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B3F 0050     5
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B30 0050     6
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B48 0050     4
>Se1/0:2       192.168.64.79   Et0/1
>       192.168.5.18
>06 0B4B 0050     4
>Et0/1         192.168.5.18
> Se1/0:2       192.168.64.79
>06 0050 0B48     1
>Se1/0:2       192.168.65.253  Et0/1
>      192.168.5.55    06
>1323 0ABD   816
>Et0/1         192.168.5.55
> Se1/0:2       192.168.65.253  06
>0ABD 1323    22
>Et0/1         192.168.5.21
> Local         192.168.1.2
>    01 0000 0800
>2
>Se1/0:2       192.168.64.47   Et0/1
>       64.12.26.132
>06 0566 1446     1
>Et0/1         64.12.26.132
> Se1/0:2       192.168.64.47
>06 1446 0566     1
>Se1/0:2       192.168.65.159  Et0/1
>      192.168.5.18    06
>0CC3 0050     1
>Et0/1         192.168.5.18
> Se1/0:2       192.168.65.159  06
>0050 0CC3     2
>Et0/1         192.168.5.18
> Se1/0:2       192.168.65.159  06
>0050 0CF6     1
>Se1/0:2       192.168.65.159  Et0/1
>      192.168.5.18    06
>0CF6 0050     1
>Se1/0:2       192.168.66.11   Et0/1
>       195.90.180.45   06
>0DDA 004F     3
>Se1/0:2       192.168.65.125  Et0/1
>      192.168.5.18    06
>0C76 0050    34
>Se1/0:2       192.168.65.125  Et0/1
>      192.168.5.18    06
>0C84 0050     4
>Se1/0:2       192.168.64.120  Et0/1
>      62.141.82.184   06 056C
>006E   212
>Et0/1         62.141.82.184
>Se1/0:2       192.168.64.120  06 006E
>056C    20

Товарищи!
Ну подскажите хоть куда смотреть?
Как выцепить бяку?
Как из данной таблице cache flow выцепить врага?
спасибки
сорри что сам "поднимаю" тему.
беда просто

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Загрузка порта каталиста"

Сообщение от fantom (??) on 27-Июл-06, 10:41

Проверь скорости и дуплексы на обоих портах,

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 10:45

>Проверь скорости и дуплексы на обоих портах,
скорости и дуплексы выставлены
ошибок на портах нет
кто то и что-то очень сильно нагружают....а вот как разобраться
спасибо за помощь

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Загрузка порта каталиста"

Сообщение от ilya (ok) on 27-Июл-06, 10:53

>>Проверь скорости и дуплексы на обоих портах,
>
>скорости и дуплексы выставлены
>ошибок на портах нет
>кто то и что-то очень сильно нагружают....а вот как разобраться
>спасибо за помощь

для начала сделайте следующее
1. clear counters interfase.... на каждой железке
2. sh int нужные_интерфейсы в студию

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 10:58

>>>Проверь скорости и дуплексы на обоих портах,
>>
>>скорости и дуплексы выставлены
>>ошибок на портах нет
>>кто то и что-то очень сильно нагружают....а вот как разобраться
>>спасибо за помощь
>
>
>для начала сделайте следующее
>1. clear counters interfase.... на каждой железке
>2. sh int нужные_интерфейсы в студию

на данный момент загрузка порта минимальная (видимо не все враги активизировались :-))
поэтому sh int выкладывать не буду
как только все будет плохо- выложу
просто хотелось знать, в случае чего, куда смотреть
усем пасибо

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "Загрузка порта каталиста"

Сообщение от ilya (ok) on 27-Июл-06, 11:13

>>>>Проверь скорости и дуплексы на обоих портах,
>>>
>>>скорости и дуплексы выставлены
>>>ошибок на портах нет
>>>кто то и что-то очень сильно нагружают....а вот как разобраться
>>>спасибо за помощь
>>
>>
>>для начала сделайте следующее
>>1. clear counters interfase.... на каждой железке
>>2. sh int нужные_интерфейсы в студию
>
>
>на данный момент загрузка порта минимальная (видимо не все враги активизировались :-))
>
>поэтому sh int выкладывать не буду
>как только все будет плохо- выложу
>
>просто хотелось знать, в случае чего, куда смотреть
>усем пасибо

если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг на интерфейсе/ах.
если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть кто безобразничает.
+ sh interfaces stats для понимания как и сколько и чем трафика обрабатвыается.
может дело не совсем во врагах а просто железка не тянет... ;)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 11:30

>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг
>на интерфейсе/ах.
>
>если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть
>кто безобразничает.
>+ sh interfaces stats для понимания как и сколько и чем трафика
>обрабатвыается.
>может дело не совсем во врагах а просто железка не тянет... ;)
>

аккаунтинг работает
в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"?
железо тянет....все работало на протяжении нескольких лет без вопросов
а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100 -400 мс
загрузка проца 100 процентов
сегодня тишина

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "Загрузка порта каталиста"

Сообщение от ilya (ok) on 27-Июл-06, 11:37

>>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг
>>на интерфейсе/ах.
>>
>>если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть
>>кто безобразничает.
>>+ sh interfaces stats для понимания как и сколько и чем трафика
>>обрабатвыается.
>>может дело не совсем во врагах а просто железка не тянет... ;)
>>
>
>
>аккаунтинг работает
>в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"?
>
>железо тянет....все работало на протяжении нескольких лет без вопросов
>а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100
>-400 мс
>загрузка проца 100 процентов
>сегодня тишина
смотрите, может червячок какой завелся...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

11. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 11:50

>
>смотрите, может червячок какой завелся...

чую, что есть какая-то машина которая генерит паразитный трафик
вот как ее вычислить? .......буду ждать прецендента (не дай бог)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

12. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 12:08

дождался...началось
2611 отвечает в среднем 100 мс
на порту каталиста

GigabitEthernet0/22 is up, line protocol is up (connected)
  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 198/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
  input flow-control is off, output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output 00:00:00, output hang never
  Last clearing of "show interface" counters 00:00:12
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 18000 bits/sec, 19 packets/sec
  5 minute output rate 7793000 bits/sec, 697 packets/sec
     193 packets input, 18001 bytes, 0 no buffer
     Received 0 broadcasts (0 multicast)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 input packets with dribble condition detected
     10297 packets output, 14895013 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 PAUSE output
     0 output buffer failures, 0 output buffers swapped out

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

13. "Загрузка порта каталиста"

Сообщение от fantom (??) on 27-Июл-06, 12:32

>дождался...началось
>2611 отвечает в среднем 100 мс
>на порту каталиста
>
>
>GigabitEthernet0/22 is up, line protocol is up (connected)
>  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>     reliability 255/255, txload 198/255, rxload 1/255
>  Encapsulation ARPA, loopback not set
>  Keepalive set (10 sec)
>  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
>  input flow-control is off, output flow-control is unsupported
>  ARP type: ARPA, ARP Timeout 04:00:00
>  Last input never, output 00:00:00, output hang never
>  Last clearing of "show interface" counters 00:00:12
>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
>  Queueing strategy: fifo
>  Output queue: 0/40 (size/max)
>  5 minute input rate 18000 bits/sec, 19 packets/sec
>  5 minute output rate 7793000 bits/sec, 697 packets/sec
>     193 packets input, 18001 bytes, 0 no
>buffer
>     Received 0 broadcasts (0 multicast)
>     0 runts, 0 giants, 0 throttles
>     0 input errors, 0 CRC, 0 frame,
>0 overrun, 0 ignored
>     0 watchdog, 0 multicast, 0 pause input
>
>     0 input packets with dribble condition detected
>
>     10297 packets output, 14895013 bytes, 0 underruns
>
>     0 output errors, 0 collisions, 0 interface
>resets
>     0 babbles, 0 late collision, 0 deferred
>
>     0 lost carrier, 0 no carrier, 0
>PAUSE output
>     0 output buffer failures, 0 output buffers
>swapped out
ну дык и смотри аккаунтинг.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

14. "Загрузка порта каталиста"

Сообщение от ilya (ok) on 27-Июл-06, 12:58

>>дождался...началось
>>2611 отвечает в среднем 100 мс
>>на порту каталиста
>>
>>
>>GigabitEthernet0/22 is up, line protocol is up (connected)
>>  Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96)
>>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>>     reliability 255/255, txload 198/255, rxload 1/255
>>  Encapsulation ARPA, loopback not set
>>  Keepalive set (10 sec)
>>  Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX
>>  input flow-control is off, output flow-control is unsupported
>>  ARP type: ARPA, ARP Timeout 04:00:00
>>  Last input never, output 00:00:00, output hang never
>>  Last clearing of "show interface" counters 00:00:12
>>  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
>>  Queueing strategy: fifo
>>  Output queue: 0/40 (size/max)
>>  5 minute input rate 18000 bits/sec, 19 packets/sec
>>  5 minute output rate 7793000 bits/sec, 697 packets/sec
>>     193 packets input, 18001 bytes, 0 no
>>buffer
>>     Received 0 broadcasts (0 multicast)
>>     0 runts, 0 giants, 0 throttles
>>     0 input errors, 0 CRC, 0 frame,
>>0 overrun, 0 ignored
>>     0 watchdog, 0 multicast, 0 pause input
>>
>>     0 input packets with dribble condition detected
>>
>>     10297 packets output, 14895013 bytes, 0 underruns
>>
>>     0 output errors, 0 collisions, 0 interface
>>resets
>>     0 babbles, 0 late collision, 0 deferred
>>
>>     0 lost carrier, 0 no carrier, 0
>>PAUSE output
>>     0 output buffer failures, 0 output buffers
>>swapped out
>
>ну дык и смотри аккаунтинг.

угу.
а sh int на роутере?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

15. "Загрузка порта каталиста"

Сообщение от saska on 27-Июл-06, 14:02

>угу.
>а sh int на роутере?

Ethernet0/1 is up, line protocol is up
  Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881)
  Description: LAN
  Internet address is 192.168.1.2/24
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 2/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters 21:36:07
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 102000 bits/sec, 19 packets/sec
  5 minute output rate 17000 bits/sec, 16 packets/sec
     1110969 packets input, 635626204 bytes, 0 no buffer
     Received 174068 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     853378 packets output, 221829740 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

17. "Загрузка порта каталиста"

Сообщение от ilya (ok) on 27-Июл-06, 18:08

>>угу.
>>а sh int на роутере?
>
>
>
>
>Ethernet0/1 is up, line protocol is up
>  Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881)
>  Description: LAN
>  Internet address is 192.168.1.2/24
>  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
>     reliability 255/255, txload 1/255, rxload 2/255
>  Encapsulation ARPA, loopback not set
>  Keepalive set (10 sec)
>  ARP type: ARPA, ARP Timeout 04:00:00
>  Last input 00:00:00, output 00:00:00, output hang never
>  Last clearing of "show interface" counters 21:36:07
>  Queueing strategy: fifo
>  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
>
>  5 minute input rate 102000 bits/sec, 19 packets/sec
>  5 minute output rate 17000 bits/sec, 16 packets/sec
>     1110969 packets input, 635626204 bytes, 0 no
>buffer
>     Received 174068 broadcasts, 0 runts, 0 giants,
>0 throttles
>     0 input errors, 0 CRC, 0 frame,
>0 overrun, 0 ignored
>     0 input packets with dribble condition detected
>
>     853378 packets output, 221829740 bytes, 0 underruns
>
>     0 output errors, 0 collisions, 0 interface
>resets
>     0 babbles, 0 late collision, 0 deferred
>
>     0 lost carrier, 0 no carrier
>     0 output buffer failures, 0 output buffers
>swapped out

а show proc cpu
sh prcoc mem
?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

16. "Загрузка порта каталиста"

Сообщение от daff (??) on 27-Июл-06, 15:47

>>>как выяснить от чего это? куда копать?
>>sh ip cache flow на 2611
>
>
>IP packet size distribution (390829841 total packets):
нету,
либо кэш заэкспайрелся либо это не ip
сливайте netflow куда-нибудь а затем анализируйте (flow-tools/report, ntop)

распределение по протоколам смотрите тут:
show interfaces Ethernet 0/1 accounting

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

18. "Загрузка порта каталиста"

Сообщение от saska on 28-Июл-06, 09:14

друзья! всем спасибо!
проблема решена
в сети  умники включили видео сервер
он мультикастами завалил все
эзерилом удалось выяснить

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Загрузка порта каталиста"
Сообщение от daff (??) on 26-Июл-06, 16:22
>как выяснить от чего это? куда копать? sh ip cache flow на 2611
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Загрузка порта каталиста"
	Сообщение от saska on 26-Июл-06, 16:29
	>>как выяснить от чего это? куда копать? >sh ip cache flow на 2611 IP packet size distribution (390829841 total packets): 1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 .000 .362 .267 .023 .012 .006 .006 .012 .006 .006 .007 .007 .005 .004 .003 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 .002 .002 .001 .014 .244 .000 .000 .000 .000 .000 .000 IP Flow Switching Cache, 278544 bytes 35 active, 4061 inactive, 29029729 added 478924511 ager polls, 0 flow alloc failures Active flows timeout in 5 minutes Inactive flows timeout in 15 seconds last clearing of statistics never Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec) -------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow TCP-Telnet 1405 0.0 52 180 0.0 20.8 7.5 TCP-FTP 92087 0.0 8 58 0.1 0.9 6.1 TCP-FTPD 66777 0.0 70 921 1.1 3.6 1.6 TCP-WWW 11016966 2.5 14 654 38.3 3.1 4.2 TCP-SMTP 105502 0.0 133 914 3.2 5.8 1.7 TCP-X 79 0.0 1 40 0.0 0.0 14.6 TCP-BGP 17 0.0 1 42 0.0 0.4 9.7 TCP-NNTP 21 0.0 1 43 0.0 0.4 10.2 TCP-Frag 1 0.0 1 116 0.0 0.0 15.1 TCP-other 7952520 1.8 22 239 41.0 3.7 10.0 UDP-DNS 473560 0.1 1 74 0.1 0.8 15.4 UDP-NTP 577820 0.1 1 76 0.1 1.0 15.4 UDP-TFTP 1 0.0 1 50 0.0 0.0 15.0 UDP-Frag 7 0.0 1 101 0.0 2.7 15.3 UDP-other 7110917 1.6 3 111 5.8 6.0 15.3 ICMP 1631988 0.3 2 66 0.9 8.2 15.1 GRE 26 0.0 309 72 0.0 49.2 15.5 Total: 29029694 6.7 13 435 90.9 4.2 9.6 SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts Et0/1 192.168.1.16 Local 192.168.1.2 11 0089 0089 1 Se1/0:2 192.168.64.34 Et0/1 88.212.196.77 06 0854 0050 3 Et0/1 88.212.196.77 Se1/0:2 192.168.64.34 06 0050 0854 1 Et0/1 192.168.5.254 Se1/0:2 192.168.64.253 06 1197 0015 7 Se1/0:2 192.168.64.253 Et0/1 192.168.5.254 06 0015 1197 1 Se1/0:2 192.168.64.253 Et0/1 192.168.5.254 06 0015 1197 6 Se1/0:2 192.168.64.1 Et0/1 192.168.5.41 01 0000 0000 1 Se1/0:2 192.168.65.254 Et0/1 192.168.5.180 06 01BD 0785 1 Se1/0:2 192.168.66.12 Et0/1 195.90.180.45 06 0725 004F 4 Se1/0:2 192.168.65.254 Et0/1 192.168.5.3 11 0089 0089 1 Et0/1 62.141.82.184 Se1/0:2 192.168.66.11 06 006E 0ED9 1 Se1/0:2 192.168.66.11 Et0/1 62.141.82.184 06 0ED9 006E 2 SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts Se1/0:2 192.168.64.34 Et0/1 83.222.10.75 06 084B 0050 28 Se1/0:2 192.168.64.34 Et0/1 83.222.10.75 06 0848 0050 6 Et0/1 83.222.10.75 Se1/0:2 192.168.64.34 06 0050 0848 6 Et0/1 83.222.10.75 Se1/0:2 192.168.64.34 06 0050 084B 24 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B2D 0050 6 Se1/0:2 192.168.64.47 Local 192.168.1.2 01 0000 0800 248 Et0/1 192.168.5.12 Local 192.168.1.2 06 0A31 0017 19 Et0/1 192.168.5.18 Se1/0:2 192.168.64.79 06 0050 0B3F 2 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B3B 0050 10 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B3F 0050 5 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B30 0050 6 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B48 0050 4 Se1/0:2 192.168.64.79 Et0/1 192.168.5.18 06 0B4B 0050 4 Et0/1 192.168.5.18 Se1/0:2 192.168.64.79 06 0050 0B48 1 Se1/0:2 192.168.65.253 Et0/1 192.168.5.55 06 1323 0ABD 816 Et0/1 192.168.5.55 Se1/0:2 192.168.65.253 06 0ABD 1323 22 Et0/1 192.168.5.21 Local 192.168.1.2 01 0000 0800 2 Se1/0:2 192.168.64.47 Et0/1 64.12.26.132 06 0566 1446 1 Et0/1 64.12.26.132 Se1/0:2 192.168.64.47 06 1446 0566 1 Se1/0:2 192.168.65.159 Et0/1 192.168.5.18 06 0CC3 0050 1 Et0/1 192.168.5.18 Se1/0:2 192.168.65.159 06 0050 0CC3 2 Et0/1 192.168.5.18 Se1/0:2 192.168.65.159 06 0050 0CF6 1 Se1/0:2 192.168.65.159 Et0/1 192.168.5.18 06 0CF6 0050 1 Se1/0:2 192.168.66.11 Et0/1 195.90.180.45 06 0DDA 004F 3 Se1/0:2 192.168.65.125 Et0/1 192.168.5.18 06 0C76 0050 34 Se1/0:2 192.168.65.125 Et0/1 192.168.5.18 06 0C84 0050 4 Se1/0:2 192.168.64.120 Et0/1 62.141.82.184 06 056C 006E 212 Et0/1 62.141.82.184 Se1/0:2 192.168.64.120 06 006E 056C 20
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 09:45
	>>>как выяснить от чего это? куда копать? >>sh ip cache flow на 2611 > > >IP packet size distribution (390829841 total packets): > 1-32 64 96 128 > 160 192 224 256 288 >320 352 384 416 448 480 > > .000 .362 .267 .023 .012 .006 .006 .012 .006 >.006 .007 .007 .005 .004 .003 > > 512 544 576 1024 1536 2048 >2560 3072 3584 4096 4608 > .002 .002 .001 .014 .244 .000 .000 .000 .000 >.000 .000 > >IP Flow Switching Cache, 278544 bytes > 35 active, 4061 inactive, 29029729 added > 478924511 ager polls, 0 flow alloc failures > Active flows timeout in 5 minutes > Inactive flows timeout in 15 seconds > last clearing of statistics never >Protocol Total > Flows Packets Bytes Packets Active(Sec) Idle(Sec) >-------- Flows > /Sec /Flow /Pkt > /Sec /Flow > /Flow >TCP-Telnet 1405 > 0.0 52 > 180 0.0 > 20.8 7.5 > >TCP-FTP 92087 > 0.0 > 8 58 > 0.1 0.9 > 6.1 >TCP-FTPD 66777 > 0.0 >70 921 1.1 > 3.6 > 1.6 >TCP-WWW 11016966 > 2.5 14 > 654 38.3 > 3.1 4.2 >TCP-SMTP 105502 > 0.0 133 > 914 3.2 > 5.8 1.7 > >TCP-X > 79 0.0 > 1 >40 0.0 > 0.0 14.6 >TCP-BGP > 17 0.0 > 1 42 > 0.0 >0.4 9.7 >TCP-NNTP >21 0.0 > 1 43 > 0.0 0.4 > 10.2 >TCP-Frag > 1 0.0 > 1 116 > 0.0 0.0 > 15.1 >TCP-other 7952520 >1.8 22 >239 41.0 > 3.7 10.0 >UDP-DNS 473560 > 0.1 > 1 74 >0.1 0.8 > 15.4 >UDP-NTP 577820 > 0.1 > 1 76 >0.1 1.0 > 15.4 >UDP-TFTP > 1 0.0 > 1 50 > 0.0 >0.0 15.0 >UDP-Frag > 7 0.0 > 1 101 > 0.0 2.7 > 15.3 >UDP-other 7110917 >1.6 3 > 111 5.8 > 6.0 15.3 >ICMP 1631988 > 0.3 > 2 66 > 0.9 8.2 > 15.1 >GRE > 26 >0.0 309 >72 0.0 > 49.2 15.5 >Total: 29029694 > 6.7 13 > 435 90.9 > 4.2 9.6 > > >SrcIf SrcIPaddress > DstIf DstIPaddress > Pr SrcP DstP Pkts >Et0/1 192.168.1.16 > Local 192.168.1.2 > 11 0089 0089 >1 >Se1/0:2 192.168.64.34 Et0/1 > 88.212.196.77 06 >0854 0050 3 >Et0/1 88.212.196.77 >Se1/0:2 192.168.64.34 06 >0050 0854 1 >Et0/1 192.168.5.254 >Se1/0:2 192.168.64.253 06 1197 >0015 7 >Se1/0:2 192.168.64.253 Et0/1 > 192.168.5.254 06 0015 >1197 1 >Se1/0:2 192.168.64.253 Et0/1 > 192.168.5.254 06 0015 >1197 6 >Se1/0:2 192.168.64.1 Et0/1 > 192.168.5.41 > 01 0000 0000 1 >Se1/0:2 192.168.65.254 Et0/1 > 192.168.5.180 06 01BD >0785 1 >Se1/0:2 192.168.66.12 Et0/1 > 195.90.180.45 06 >0725 004F 4 >Se1/0:2 192.168.65.254 Et0/1 > 192.168.5.3 >11 0089 0089 1 >Et0/1 62.141.82.184 >Se1/0:2 192.168.66.11 06 >006E 0ED9 1 >Se1/0:2 192.168.66.11 Et0/1 > 62.141.82.184 06 >0ED9 006E 2 > >SrcIf SrcIPaddress > DstIf DstIPaddress > Pr SrcP DstP Pkts >Se1/0:2 192.168.64.34 Et0/1 > 83.222.10.75 >06 084B 0050 28 >Se1/0:2 192.168.64.34 Et0/1 > 83.222.10.75 >06 0848 0050 6 >Et0/1 83.222.10.75 > Se1/0:2 192.168.64.34 >06 0050 0848 6 >Et0/1 83.222.10.75 > Se1/0:2 192.168.64.34 >06 0050 084B 24 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B2D 0050 6 >Se1/0:2 192.168.64.47 Local > 192.168.1.2 > 01 0000 0800 248 >Et0/1 192.168.5.12 > Local 192.168.1.2 > 06 0A31 0017 19 > >Et0/1 192.168.5.18 > Se1/0:2 192.168.64.79 >06 0050 0B3F 2 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B3B 0050 10 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B3F 0050 5 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B30 0050 6 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B48 0050 4 >Se1/0:2 192.168.64.79 Et0/1 > 192.168.5.18 >06 0B4B 0050 4 >Et0/1 192.168.5.18 > Se1/0:2 192.168.64.79 >06 0050 0B48 1 >Se1/0:2 192.168.65.253 Et0/1 > 192.168.5.55 06 >1323 0ABD 816 >Et0/1 192.168.5.55 > Se1/0:2 192.168.65.253 06 >0ABD 1323 22 >Et0/1 192.168.5.21 > Local 192.168.1.2 > 01 0000 0800 >2 >Se1/0:2 192.168.64.47 Et0/1 > 64.12.26.132 >06 0566 1446 1 >Et0/1 64.12.26.132 > Se1/0:2 192.168.64.47 >06 1446 0566 1 >Se1/0:2 192.168.65.159 Et0/1 > 192.168.5.18 06 >0CC3 0050 1 >Et0/1 192.168.5.18 > Se1/0:2 192.168.65.159 06 >0050 0CC3 2 >Et0/1 192.168.5.18 > Se1/0:2 192.168.65.159 06 >0050 0CF6 1 >Se1/0:2 192.168.65.159 Et0/1 > 192.168.5.18 06 >0CF6 0050 1 >Se1/0:2 192.168.66.11 Et0/1 > 195.90.180.45 06 >0DDA 004F 3 >Se1/0:2 192.168.65.125 Et0/1 > 192.168.5.18 06 >0C76 0050 34 >Se1/0:2 192.168.65.125 Et0/1 > 192.168.5.18 06 >0C84 0050 4 >Se1/0:2 192.168.64.120 Et0/1 > 62.141.82.184 06 056C >006E 212 >Et0/1 62.141.82.184 >Se1/0:2 192.168.64.120 06 006E >056C 20 Товарищи! Ну подскажите хоть куда смотреть? Как выцепить бяку? Как из данной таблице cache flow выцепить врага? спасибки сорри что сам "поднимаю" тему. беда просто
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "Загрузка порта каталиста"
	Сообщение от fantom (??) on 27-Июл-06, 10:41
	Проверь скорости и дуплексы на обоих портах,
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	5. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 10:45
	>Проверь скорости и дуплексы на обоих портах, скорости и дуплексы выставлены ошибок на портах нет кто то и что-то очень сильно нагружают....а вот как разобраться спасибо за помощь
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	6. "Загрузка порта каталиста"
	Сообщение от ilya (ok) on 27-Июл-06, 10:53
	>>Проверь скорости и дуплексы на обоих портах, > >скорости и дуплексы выставлены >ошибок на портах нет >кто то и что-то очень сильно нагружают....а вот как разобраться >спасибо за помощь для начала сделайте следующее 1. clear counters interfase.... на каждой железке 2. sh int нужные_интерфейсы в студию
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	7. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 10:58
	>>>Проверь скорости и дуплексы на обоих портах, >> >>скорости и дуплексы выставлены >>ошибок на портах нет >>кто то и что-то очень сильно нагружают....а вот как разобраться >>спасибо за помощь > > >для начала сделайте следующее >1. clear counters interfase.... на каждой железке >2. sh int нужные_интерфейсы в студию на данный момент загрузка порта минимальная (видимо не все враги активизировались :-)) поэтому sh int выкладывать не буду как только все будет плохо- выложу просто хотелось знать, в случае чего, куда смотреть усем пасибо
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	8. "Загрузка порта каталиста"
	Сообщение от ilya (ok) on 27-Июл-06, 11:13
	>>>>Проверь скорости и дуплексы на обоих портах, >>> >>>скорости и дуплексы выставлены >>>ошибок на портах нет >>>кто то и что-то очень сильно нагружают....а вот как разобраться >>>спасибо за помощь >> >> >>для начала сделайте следующее >>1. clear counters interfase.... на каждой железке >>2. sh int нужные_интерфейсы в студию > > >на данный момент загрузка порта минимальная (видимо не все враги активизировались :-)) > >поэтому sh int выкладывать не буду >как только все будет плохо- выложу > >просто хотелось знать, в случае чего, куда смотреть >усем пасибо если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг на интерфейсе/ах. если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть кто безобразничает. + sh interfaces stats для понимания как и сколько и чем трафика обрабатвыается. может дело не совсем во врагах а просто железка не тянет... ;)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	9. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 11:30
	>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг >на интерфейсе/ах. > >если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть >кто безобразничает. >+ sh interfaces stats для понимания как и сколько и чем трафика >обрабатвыается. >может дело не совсем во врагах а просто железка не тянет... ;) > аккаунтинг работает в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"? железо тянет....все работало на протяжении нескольких лет без вопросов а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100 -400 мс загрузка проца 100 процентов сегодня тишина
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	10. "Загрузка порта каталиста"
	Сообщение от ilya (ok) on 27-Июл-06, 11:37
	>>если просто определить варга - то смотреть (поднимать) нетфлоу и смотреть аккаунтинг >>на интерфейсе/ах. >> >>если ната нет то можно на двух интерфейсах аккаунтинг запустить и смотреть >>кто безобразничает. >>+ sh interfaces stats для понимания как и сколько и чем трафика >>обрабатвыается. >>может дело не совсем во врагах а просто железка не тянет... ;) >> > > >аккаунтинг работает >в принципе можно чистить аккаунтинг и смотреть кто "сильно насел"? > >железо тянет....все работало на протяжении нескольких лет без вопросов >а вчера загрузка порта выросла, 2611 отвечать на пинги стала с задержками....100 >-400 мс >загрузка проца 100 процентов >сегодня тишина смотрите, может червячок какой завелся...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	11. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 11:50
	> >смотрите, может червячок какой завелся... чую, что есть какая-то машина которая генерит паразитный трафик вот как ее вычислить? .......буду ждать прецендента (не дай бог)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	12. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 12:08
	дождался...началось 2611 отвечает в среднем 100 мс на порту каталиста GigabitEthernet0/22 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96) MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 198/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input never, output 00:00:00, output hang never Last clearing of "show interface" counters 00:00:12 Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 18000 bits/sec, 19 packets/sec 5 minute output rate 7793000 bits/sec, 697 packets/sec 193 packets input, 18001 bytes, 0 no buffer Received 0 broadcasts (0 multicast) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 10297 packets output, 14895013 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	13. "Загрузка порта каталиста"
	Сообщение от fantom (??) on 27-Июл-06, 12:32
	>дождался...началось >2611 отвечает в среднем 100 мс >на порту каталиста > > >GigabitEthernet0/22 is up, line protocol is up (connected) > Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96) > MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, > reliability 255/255, txload 198/255, rxload 1/255 > Encapsulation ARPA, loopback not set > Keepalive set (10 sec) > Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX > input flow-control is off, output flow-control is unsupported > ARP type: ARPA, ARP Timeout 04:00:00 > Last input never, output 00:00:00, output hang never > Last clearing of "show interface" counters 00:00:12 > Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 > Queueing strategy: fifo > Output queue: 0/40 (size/max) > 5 minute input rate 18000 bits/sec, 19 packets/sec > 5 minute output rate 7793000 bits/sec, 697 packets/sec > 193 packets input, 18001 bytes, 0 no >buffer > Received 0 broadcasts (0 multicast) > 0 runts, 0 giants, 0 throttles > 0 input errors, 0 CRC, 0 frame, >0 overrun, 0 ignored > 0 watchdog, 0 multicast, 0 pause input > > 0 input packets with dribble condition detected > > 10297 packets output, 14895013 bytes, 0 underruns > > 0 output errors, 0 collisions, 0 interface >resets > 0 babbles, 0 late collision, 0 deferred > > 0 lost carrier, 0 no carrier, 0 >PAUSE output > 0 output buffer failures, 0 output buffers >swapped out ну дык и смотри аккаунтинг.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	14. "Загрузка порта каталиста"
	Сообщение от ilya (ok) on 27-Июл-06, 12:58
	>>дождался...началось >>2611 отвечает в среднем 100 мс >>на порту каталиста >> >> >>GigabitEthernet0/22 is up, line protocol is up (connected) >> Hardware is Gigabit Ethernet, address is 0016.c7da.5f96 (bia 0016.c7da.5f96) >> MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, >> reliability 255/255, txload 198/255, rxload 1/255 >> Encapsulation ARPA, loopback not set >> Keepalive set (10 sec) >> Full-duplex, 10Mb/s, media type is 10/100/1000BaseTX >> input flow-control is off, output flow-control is unsupported >> ARP type: ARPA, ARP Timeout 04:00:00 >> Last input never, output 00:00:00, output hang never >> Last clearing of "show interface" counters 00:00:12 >> Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 >> Queueing strategy: fifo >> Output queue: 0/40 (size/max) >> 5 minute input rate 18000 bits/sec, 19 packets/sec >> 5 minute output rate 7793000 bits/sec, 697 packets/sec >> 193 packets input, 18001 bytes, 0 no >>buffer >> Received 0 broadcasts (0 multicast) >> 0 runts, 0 giants, 0 throttles >> 0 input errors, 0 CRC, 0 frame, >>0 overrun, 0 ignored >> 0 watchdog, 0 multicast, 0 pause input >> >> 0 input packets with dribble condition detected >> >> 10297 packets output, 14895013 bytes, 0 underruns >> >> 0 output errors, 0 collisions, 0 interface >>resets >> 0 babbles, 0 late collision, 0 deferred >> >> 0 lost carrier, 0 no carrier, 0 >>PAUSE output >> 0 output buffer failures, 0 output buffers >>swapped out > >ну дык и смотри аккаунтинг. угу. а sh int на роутере?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	15. "Загрузка порта каталиста"
	Сообщение от saska on 27-Июл-06, 14:02
	>угу. >а sh int на роутере? Ethernet0/1 is up, line protocol is up Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881) Description: LAN Internet address is 192.168.1.2/24 MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 2/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:00, output 00:00:00, output hang never Last clearing of "show interface" counters 21:36:07 Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 102000 bits/sec, 19 packets/sec 5 minute output rate 17000 bits/sec, 16 packets/sec 1110969 packets input, 635626204 bytes, 0 no buffer Received 174068 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 input packets with dribble condition detected 853378 packets output, 221829740 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier 0 output buffer failures, 0 output buffers swapped out
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	17. "Загрузка порта каталиста"
	Сообщение от ilya (ok) on 27-Июл-06, 18:08
	>>угу. >>а sh int на роутере? > > > > >Ethernet0/1 is up, line protocol is up > Hardware is AmdP2, address is 0009.4312.c881 (bia 0009.4312.c881) > Description: LAN > Internet address is 192.168.1.2/24 > MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, > reliability 255/255, txload 1/255, rxload 2/255 > Encapsulation ARPA, loopback not set > Keepalive set (10 sec) > ARP type: ARPA, ARP Timeout 04:00:00 > Last input 00:00:00, output 00:00:00, output hang never > Last clearing of "show interface" counters 21:36:07 > Queueing strategy: fifo > Output queue 0/40, 0 drops; input queue 0/75, 0 drops > > 5 minute input rate 102000 bits/sec, 19 packets/sec > 5 minute output rate 17000 bits/sec, 16 packets/sec > 1110969 packets input, 635626204 bytes, 0 no >buffer > Received 174068 broadcasts, 0 runts, 0 giants, >0 throttles > 0 input errors, 0 CRC, 0 frame, >0 overrun, 0 ignored > 0 input packets with dribble condition detected > > 853378 packets output, 221829740 bytes, 0 underruns > > 0 output errors, 0 collisions, 0 interface >resets > 0 babbles, 0 late collision, 0 deferred > > 0 lost carrier, 0 no carrier > 0 output buffer failures, 0 output buffers >swapped out а show proc cpu sh prcoc mem ?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	16. "Загрузка порта каталиста"
	Сообщение от daff (??) on 27-Июл-06, 15:47
	>>>как выяснить от чего это? куда копать? >>sh ip cache flow на 2611 > > >IP packet size distribution (390829841 total packets): нету, либо кэш заэкспайрелся либо это не ip сливайте netflow куда-нибудь а затем анализируйте (flow-tools/report, ntop) распределение по протоколам смотрите тут: show interfaces Ethernet 0/1 accounting
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	18. "Загрузка порта каталиста"
	Сообщение от saska on 28-Июл-06, 09:14
	друзья! всем спасибо! проблема решена в сети умники включили видео сервер он мультикастами завалил все эзерилом удалось выяснить
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]