Хорошо

drop icmp

Последний ответ окт 23, 2018 11:53:49 461 6 1 0
Добрый день!

При пинге со свича juniper на маршрутизатор AR201 пропадают пакеты. Из 1000 может пропасть 10. Если С AR201 на Juniper пакеты не теряются. Прочитал, что нужно увеличить CPCAR ICMP пакеты до 190 pps. Как это сделать?
Через команду disp cpu-defend configuration вижу, что icmp 128 pps.
  • x

Alexey
Модератор Опубликовано 2018-10-18 13:05:12 Полезно(1) Полезно(1)
  • x

Alexey
Модератор Опубликовано 2018-10-18 13:07:09 Полезно(1) Полезно(1)
Надо учесть, что icmp это не самый приоритетный траффик для control plane. И могут пострадать другие сервисы, если CPCAR начнет обрасывать другие пакеты, например stp. Рекомендуемая загрузка cpu 80%.
Развернуть
  • x

artemrus38
MVE Опубликовано 2018-10-18 17:40:06 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-18 13:05 Добрый день.Попробуйте изменить cpu defence policy:http://support.huawei ...
Спасибо, но такой способ я уже пробовал. Результат еще хуже стал. Начал работать шейпер и больше стало теряться пакетов.
Я не могу найти до сих пор информацию, как изменить тот параметр, который я указал ранее, со 128 до 190.
Развернуть
  • x

Alexey
Модератор Опубликовано 2018-10-22 11:52:34 Полезно(1) Полезно(1)
Пакеты, которыми выполняется пинг - стандартные? Не превышают 1500?

Попробуйте изменить лимит чуть выше:
packet-type icmp rate-limit 256
И проверьте, увеличились ли дропы этих пакетов на процессоре.
Развернуть
  • x

artemrus38
MVE Опубликовано 2018-10-23 11:53:49 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-22 11:52 Пакеты, которыми выполняется пинг - стандартные? Не пре ...
Добрый день!
Да, пакеты стандартные, MTU не превышают.
Спасибо за совет packet-type icmp rate-limit 256. 
Обкатаю, отпишусь!
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2018-10-23 12:05
Подскажите еще один нюанс, я так понимаю, этот параметр должен быть установлен на cpu-defend?  

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Huawei ICT Club
Huawei ICT Club
Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.