cisco4506 cpu佔用達99%解決一例

1. 3-24日XX菸草網路cpu佔用達99%，重啟照舊。

學習《4500 CPU 高佔用分析》：

CPU的佇列優先順序在 IP 包的DSCP欄位， show platform cpu packet statics all顯示全部結果，show platform cpu packet statics 則僅顯示值是非0的部份 ；

XX菸草現場情況為：

ackets Received by Packet Queue Queue Total 5 sec avg 1 min avg 5 min avg 1 hour avg ---------------------- --------------- --------- --------- --------- ---------- Esmp 598840 85 82 64 48 Control 239 0 0 0 0 Host Learning 6384 0 0 0 0 L3 Fwd High 7 0 0 0 0 L3 Fwd Medium 95 0 0 0 0 L3 Fwd Low 4311 0 0 0 0 L2 Fwd Low 6487115 2526 2454 1196 588 L3 Rx Low 20077 4 0 0 0 ACL fwd(snooping) 1485 0 0 0 0 ACL log, unreach 97927 15 6 10 1 Packets Dropped by Packet Queue Queue Total 5 sec avg 1 min avg 5 min avg 1 hour avg ---------------------- --------------- --------- --------- --------- ---------- L2 Fwd Low 11171649 4365 4360 2109 1017

show platform cpuport

IOS 的12.2(25)部份增加了CPU包的處理能力，可以對降低cpu佔用有用

1） show platform health 查 K2cpuMain Review佔用是否較大，例如:

Switch#show platform health

%CPU %CPU RunTimeMax Priority Average %CPU Total

Target Actual Target Actual Fg Bg 5Sec Min Hour CPU

K2CpuMan Review 30.00 86.97 30 47 100 500 95 99 27 48:25

以上顯示：Target (30%)

在文件的13頁有說明，這些是做什麼的，例如K2CpuMan Review是作software packet forward轉發的。

具體原因導致K2CpuMan Review高的，有以下可能：

BPUDS包/連繼的大包說明或是配置有問題或是網路有什麼事件/過多的STP生成樹/ICMP包重定向,路由包在同一個介面/IPX 或appletalk協議/Host主機學習/超過了硬體資源的TAM或ACL/在ACL中起了log/二層的forward迴圈

另外可能造成原因是: MTU大小設定不對/ACL的TCP establish引數不對/IPV6/GRE/Demical 的traffic在轉入/轉出路由/過多的大量直接連線的hosts發出的ARP包或是DHCP包/過多的snmp協議

具體分析見18頁各個原因的定位特徵

另外輔助的定位工具有:

1) SPAN映象

2) 12.2(20)EW版本以後，Cisco 的IOS自己帶了sniffer，可以以下方式啟動：debug platform packet all receive buff;show paltform cpu packet buffered

3) 查是哪個埠導致的CPU負荷高:debug platform pakcet all count ;show platform cpu packet statics

現場最後解決是用了debug platform pakcet all count ;show platform cpu packet statics,查出一個埠異常，而定位出問題：

Packets Received at CPU per Input Interface

Interface Total 5 sec avg 1 min avg 5 min avg 1 hour avg

---------------------- --------------- --------- --------- --------- ----------

Fa4/15 766508 587 936 624 116

Fa4/17 59 0 0 0 0

Fa4/18 929731 689 1133 753 141

[@more@]