drop icmp

Опубликовано 2018-10-18 10:58:01Последний ответ Oct 23, 2018 16:53:49 238 6 1 0
Добрый день!

При пинге со свича juniper на маршрутизатор AR201 пропадают пакеты. Из 1000 может пропасть 10. Если С AR201 на Juniper пакеты не теряются. Прочитал, что нужно увеличить CPCAR ICMP пакеты до 190 pps. Как это сделать?
Через команду disp cpu-defend configuration вижу, что icmp 128 pps.
  • x

Alexey     Опубликовано 2018-10-18 18:05:12 Полезно(1) Полезно(1)
  • x

Alexey     Опубликовано 2018-10-18 18:07:09 Полезно(1) Полезно(1)
Надо учесть, что icmp это не самый приоритетный траффик для control plane. И могут пострадать другие сервисы, если CPCAR начнет обрасывать другие пакеты, например stp. Рекомендуемая загрузка cpu 80%.
  • x

artemrus38     Опубликовано 2018-10-18 22:40:06 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-18 18:05 Добрый день.Попробуйте изменить cpu defence policy:http://support.huawei ...
Спасибо, но такой способ я уже пробовал. Результат еще хуже стал. Начал работать шейпер и больше стало теряться пакетов.
Я не могу найти до сих пор информацию, как изменить тот параметр, который я указал ранее, со 128 до 190.
  • x

Alexey     Опубликовано 2018-10-22 16:52:34 Полезно(1) Полезно(1)
Пакеты, которыми выполняется пинг - стандартные? Не превышают 1500?

Попробуйте изменить лимит чуть выше:
packet-type icmp rate-limit 256
И проверьте, увеличились ли дропы этих пакетов на процессоре.
  • x

artemrus38     Опубликовано 2018-10-23 16:53:49 Полезно(0) Полезно(0)
Опубликовано пользователем Alexey в 2018-10-22 16:52 Пакеты, которыми выполняется пинг - стандартные? Не пре ...
Добрый день!
Да, пакеты стандартные, MTU не превышают.
Спасибо за совет packet-type icmp rate-limit 256. 
Обкатаю, отпишусь!
  • x

artemrus38 Опубликовано 2018-10-23 17:05
Подскажите еще один нюанс, я так понимаю, этот параметр должен быть установлен на cpu-defend?  

Ответ

Отправить
Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация

Внимание! Внимание! С целью защиты ваших юридических прав и интересов, а также прав и интересов сообщества и третьих лиц не публикуйте контент, который может создавать правовые риски для всех сторон. К такому контенту может относиться, помимо прочего, контент, содержащий политически неоднозначные высказывания, информацию порнографического характера, рекламу азартных игр, наркотиков или запрещенного товара; контент, раскрывающий объекты интеллектуальной собственности или нарушающий права интеллектуальной собственности третьих лиц, включая коммерческие тайны, товарные знаки, авторские и патентные права, персональные и конфиденциальные данные. Не предоставляйте данные вашего аккаунта и пароля другим лицам. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом, и за их последствия.“Более подробную информацию читайте в Заявлении о конфиденциальности..”
Если кнопка вложения недоступна, обновите Adobe Flash Player до последней версии.
Быстрый ответ Вверх