Продолжая просмотр сайта и(или) нажимая X, я соглашаюсь с использованием файлов cookie владельцем сайта в соответствии с Политикой в отношении файлов cookie в том числе на передачу данных, указанных в Политике, третьим лицам (статистическим службам сети Интернет), в соответствии с Пользовательским соглашением >

Huawei Россия
Сообщество Форум Коммутация и маршрутизация
drop icmp

drop icmp

Последний ответ окт 23, 2018 11:53:49 276 6 1 0
Показать все ответы 1#
Добрый день!

При пинге со свича juniper на маршрутизатор AR201 пропадают пакеты. Из 1000 может пропасть 10. Если С AR201 на Juniper пакеты не теряются. Прочитал, что нужно увеличить CPCAR ICMP пакеты до 190 pps. Как это сделать?
Через команду disp cpu-defend configuration вижу, что icmp 128 pps.
  • x

Понравилось (1) Избранное(0) Поделиться Сообщить о нарушении
Опубликовано 2018-10-18 13:05:12 Полезно(1) Полезно(1)
Добрый день.
Попробуйте изменить cpu defence policy:
http://support.huawei.com/hedex/hdx.do?lib=EDOC1100007335AEH0806S&docid=EDOC1100007335&lang=en&v=03&tocLib=EDOC1100007335AEH0806S&tocV=03&id=cpu-defend_policy&tocURL=resources%2fdc%2fcpu%2ddefend%5fpolicy%2ehtml&p=t&fe=1&ui=3&keyword=cpu&keyword=polici&text=%25253Cb%25253Ecpu%25253C%25252Fb%25253E-defend%252B%25253Cb%25253Epolicy%25253C%25252Fb%25253E
  • x
Опубликовано 2018-10-18 13:07:09 Полезно(1) Полезно(1)
Надо учесть, что icmp это не самый приоритетный траффик для control plane. И могут пострадать другие сервисы, если CPCAR начнет обрасывать другие пакеты, например stp. Рекомендуемая загрузка cpu 80%.
  • x
Опубликовано 2018-10-18 17:40:06 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-18 13:05 Добрый день.Попробуйте изменить cpu defence policy:http://support.huawei ...
Спасибо, но такой способ я уже пробовал. Результат еще хуже стал. Начал работать шейпер и больше стало теряться пакетов.
Я не могу найти до сих пор информацию, как изменить тот параметр, который я указал ранее, со 128 до 190.
  • x
Опубликовано 2018-10-22 11:52:34 Полезно(1) Полезно(1)
Пакеты, которыми выполняется пинг - стандартные? Не превышают 1500?

Попробуйте изменить лимит чуть выше:
packet-type icmp rate-limit 256
И проверьте, увеличились ли дропы этих пакетов на процессоре.
  • x
Опубликовано 2018-10-23 11:53:49 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-22 11:52 Пакеты, которыми выполняется пинг - стандартные? Не пре ...
Добрый день!
Да, пакеты стандартные, MTU не превышают.
Спасибо за совет packet-type icmp rate-limit 256. 
Обкатаю, отпишусь!
  • x

artemrus38 Опубликовано 2018-10-23 12:05
Подскажите еще один нюанс, я так понимаю, этот параметр должен быть установлен на cpu-defend?  
К списку

Ответ

Отправить
Расширенный редактор
B Color Image Link Quote Code Smilies
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.

Авторизуйтесь и пользуйтесь всеми преимуществами участника！

Вход
Веб-сайт Huawei Поддержка О компании Huawei Конфиденциальность Условия использования

Copyright © 2019 Huawei Technologies Co., Ltd., Все права защищены.

Быстрый ответ Вверх