Хорошо

Ошибка при выполнении capture-packet на CE6851-48S6Q-HI. Оптимизация ресурсов ACL Популярное

285 0 2 0 0

Описание проблемы:

Выполнение команды capture-packet не удалось с сообщением:

"Error: Failed to execute the capture command on slot 1, because the ACL resource is not enough.

Error: Failed to execute the capture command on slot 2, because the ACL resource is not enough.

 

Процесс анализа:

Предупреждение было получено из-за того, что количество ACLs  превысило верхний предел, поддерживаемый packet capturing function.

 

для дальнейшего анализа была рассмотрена:

1. основная диагностическая информация коммутатора

2. специальный вывод - display system tcam acl resource

 

//Checking ACL Resource Usages

https://support.huawei.com/hedex/hdx.do?lib=EDOC110013652531180BSD&docid=EDOC1100136525&lang=en&v=07&tocLib=EDOC110013652531180BSD&tocV=07&id=EN-US_TASK_0141107333&tocURL=resources%25252Fdc%25252Fdc_cfg_acl_1090.html&p=t&fe=1&ui=3&keyword=display%252Bsystem%252Btcam%252Bacl%252Bresource%252Bkey-buffer

 

Проверив диагностику, выявлена предполагаемая причина ошибки – емкость ingress slices полностью заполнена.

1

Хотела бы расскрыть более ясно информацию, что такое «ACL slices»

Физически одна и та же Ingress/Egress TCAM в свою очередь делится логически на несколько сегментов (зависит от количества самой памяти и платформы), так называемые “ACL slices”. К примеру, тоже самое происходит с физически одним и тем же HDD на вашем ноутбуке, когда вы создаете на нём несколько логических дисков – С:\>, D:\>. Каждый ACL-slice в свою очередь состоит из ячеек памяти, в виде “строк” куда и записываються “rules” (правила/бит-маски).

 

Далее, мы проверили показатели  -  display system tcam bank resource:

2

Из диагностической информации подтверждается, что  ресурсы slices(bank) недостаточны, уже полностью использованы:

3

 

Единственным возможным решением  задачи является оптимизация ресурсов.

Исходя из текущей конфигурации,  необходимо проанализировать – имеются ли неиспользуемые ресурсы, которые помогли бы оптимизаци? В нашем случае было опеределно, что FCoE в настоящее время не используется, и его отключение поможет освободить хотя бы минимальный ресурс:

 5

 Slices после удаления функции FCoE выглядят следующим образом:

6


Первопричина:

the slices(bank) недостаточны,  к моменту обнаружения проблемы были полностью использованы

 

Решение:

Единственным возможным решением является оптимизация ресурсов.

 


Пост синхронизирован: Проблемы и их решения

  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.