产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【交换机】S86在高教行业运用中经常由ip6-packet-other报文引起CPU高,如何优化

发布时间:2013-09-25
点击量:2686

故障现象:

s86#show cpu

=======================================

CPU Using Rate Information

CPU utilization in five seconds: 96.63%

CPU utilization in one minute  : 95.08%

CPU utilization in five minutes: 90.86%

s86#show ipv6 neighbors statistics

Memory: 866304 bytes

Entries: 2304

Static: 0,Dynamic: 2224,Local: 80

Incomplete:5, Reachable:468, Stale:1709, Delay:89, Probe:33

s86#show cpu-protect mboad

--------------省略-------------------

ip4-packet-local     1         122990    0       

ip6-packet-local     16        852106    0        

ip4-packet-other     0         43850679  43369656

ip6-packet-other     200       -928556875 -936083329          //这部分的报文特别多

ipv6mc               13        1015784   2601    

non-ip-packet-other  0         6303      0 

 

优化方法

在高教行业的宿舍网中,86作为核心跑IPv4+IPv6的场景中,经常会出现IPv6的扫描报文特别大,冲击86设备造成cpu高,这时候需要通过自定义的NFPP的功能来做限速

RG-S8606(config)#nfpp      

RG-S8606(config-nfpp)#define ipv6_guard

RG-S8606(config-nfpp-define)#match etype 0x86dd

RG-S8606(config-nfpp-define)#global-policy per-src-ip 10 20   //参数只是参考值,可根据现场情况,适当调整

RG-S8606(config-nfpp-define)#global-policy per-src-mac 10 20  //如果有OPSFv3或者其他可能使用ipv6协议的运用,建议不定义per-src-mac

RG-S8606(config-nfpp-define)#exit

RG-S8606(config-nfpp)#define ipv6_guard enable

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式