drop icmp

Alexey · Опубликовано 2018-10-18 13:05:12

Добрый день.
Попробуйте изменить cpu defence policy:
http://support.huawei.com/hedex/hdx.do?lib=EDOC1100007335AEH0806S&docid=EDOC1100007335&lang=en&v=03&tocLib=EDOC1100007335AEH0806S&tocV=03&id=cpu-defend_policy&tocURL=resources%2fdc%2fcpu%2ddefend%5fpolicy%2ehtml&p=t&fe=1&ui=3&keyword=cpu&keyword=polici&text=%25253Cb%25253Ecpu%25253C%25252Fb%25253E-defend%252B%25253Cb%25253Epolicy%25253C%25252Fb%25253E

Alexey · Опубликовано 2018-10-18 13:07:09

Надо учесть, что icmp это не самый приоритетный траффик для control plane. И могут пострадать другие сервисы, если CPCAR начнет обрасывать другие пакеты, например stp. Рекомендуемая загрузка cpu 80%.

artemrus38 · Опубликовано 2018-10-18 17:40:06

Опубликовано пользователем Alexey в 2018-10-18 13:05 Добрый день.Попробуйте изменить cpu defence policy:http://support.huawei ...

Спасибо, но такой способ я уже пробовал. Результат еще хуже стал. Начал работать шейпер и больше стало теряться пакетов.
Я не могу найти до сих пор информацию, как изменить тот параметр, который я указал ранее, со 128 до 190.

Alexey · Опубликовано 2018-10-22 11:52:34

Пакеты, которыми выполняется пинг - стандартные? Не превышают 1500?

Попробуйте изменить лимит чуть выше:
packet-type icmp rate-limit 256
И проверьте, увеличились ли дропы этих пакетов на процессоре.

artemrus38 · Опубликовано 2018-10-23 11:53:49

Опубликовано пользователем Alexey в 2018-10-22 11:52 Пакеты, которыми выполняется пинг - стандартные? Не пре ...

Добрый день!
Да, пакеты стандартные, MTU не превышают.
Спасибо за совет packet-type icmp rate-limit 256.

Обкатаю, отпишусь!

Для предприятий

Для потребителей

Корпоративный сайт

Для операторов

drop icmp

Коммерческая тайна третьего лица