Perdida de paquetes cuando se agregan más redes al switch.
Descripción del problema
El switch está operando de forma óptima. Ahora, una vez que agregamos más redes de clientes ahora, el switch comienza a tener perdida de paquetes. (La utilización de la CPU nunca llega al 60%. que es nivel óptimo sugerido por Huawei) con una utilización de la CPU de no más del 40% al 42%, se presenta el problema.
Análisis del problema
Se observa que a partir de una utilización del CPU del 42% empieza la perdida de paquetes en el switch.
Causa del problema
El switch está operando con los valores por default de la funcionalidad CPCAR, por lo que se requiere realizar un ajuste en la configuración para optimizar el desempeño del switch.
Solución del problema
Sugiera al cliente que ajuste el valor de CPCAR aplicando la siguiente configuración para evitar la pérdida de paquetes:
[Huawei] cpu-defend policy defend
[Huawei-cpu-defend-policy-defend] auto-port-defend enable
[Huawei-cpu-defend-policy-defend] auto-port-defend protocol arp-request threshold 1000
[Huawei-cpu-defend-policy-defend] auto-port-defend protocol arp-reply threshold 1000
[Huawei-cpu-defend-policy-defend] auto-port-defend protocol icmp threshold 1000
[Huawei-cpu-defend-policy-defend] car packet-type arp-request cir 512 cbs 288000
[Huawei-cpu-defend-policy-defend] car packet-type arp-reply cir 512 cbs 288000
[Huawei-cpu-defend-policy-defend] car packet-type arp-miss cir 512 cbs 288000
[Huawei-cpu-defend-policy-defend] car packet-type icmp cir 512 cbs 288000
[Huawei-cpu-defend-policy-defend] auto-defend enable
[Huawei-cpu-defend-policy-defend] auto-defend alarm enable
[Huawei-cpu-defend-policy-defend] auto-defend action deny
#
[Huawei] cpu-defend-policy defend
[Huawei] cpu-defend-policy defend global
FIN
Foro de Huawei para Empresas en Español
https://forum.huawei.com/enterprise/es/forums
#OneHuawei
