Здравствуйте!
Имеется коммутатор MES-3116F. Ставим на тест в качестве узла на уровне агрегации на замену DGS-3612G.
После загрузки прошивки и startup конфигурации выводит в терминал ошибку: NOTICE %SCT-N-RATELIMIT: CPU input rate threshold for Routing is exceeded.
Абоненты начинают успешно работать (напрямую и через роутеры), но у очень небольшого числа абонентов (3-5 чел) роутеры перестают нормально работать (роутеры различных моделей), что-то с маршрутами - к серверам доступа подключаются, но интернета нет. Из-за того что отклика от роутеров нет, сервера рвут сессии, после чего роутер снова подключается и тд. При установке обратно длинка - все начинает нормально работать. На тестовом стенде ошибка не проявилась, как собственно и роутеры штатно работали.
Подскажите где читать, ну или что крутить.
3116F#show ver
SW version 2.5.26 ( date 04-Sep-2014 time 13:24:24 )
Boot version 0.0.1.2 ( date 12-Dec-2012 time 19:10:41 )
HW version 02.06
CPLD version 03
3116F#show system res ro
Routing
--------
Hosts: 800
Used Number of Hosts: 152
Routes: 2048
Used Number of IPv4 Routes: 6
IP Interfaces: 512
Used Number of Interfaces: 56
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
MES-3116F CPU input rate threshold
-
Прокопьев Максим
- Сообщения: 319
- Зарегистрирован: 06 июн 2008 12:47
- Reputation: 3
- Откуда: Элтекс
Re: MES-3116F CPU input rate threshold
Здравствуйте!
Срабатывает ограничение по скорости входящих фреймов, обрабатываемых CPU.
По умолчанию 256 pps (просмотр по команде sh cpu rate-limits).
Необходимо увеличить командой:
console(config)#service cpu-rate-limits routing <8-1024>
Для просмотра текущих значений необходимо воспользоваться командой:
show cpu input-rate detailed (сервис включается командой service cpu-input-rate).
Juz писал(а):Здравствуйте!
Имеется коммутатор MES-3116F. Ставим на тест в качестве узла на уровне агрегации на замену DGS-3612G.
После загрузки прошивки и startup конфигурации выводит в терминал ошибку: NOTICE %SCT-N-RATELIMIT: CPU input rate threshold for Routing is exceeded.
Срабатывает ограничение по скорости входящих фреймов, обрабатываемых CPU.
По умолчанию 256 pps (просмотр по команде sh cpu rate-limits).
Необходимо увеличить командой:
console(config)#service cpu-rate-limits routing <8-1024>
Для просмотра текущих значений необходимо воспользоваться командой:
show cpu input-rate detailed (сервис включается командой service cpu-input-rate).
Максим Прокопьев / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: MES-3116F CPU input rate threshold
Поднял значения ограничений, ошибка ушла, но роутеры (преимущественно моделей D'link и Upvel) подключаются к серверам доступа, но не работают.
____________________________________________________
vlan 91 - управление
vlan 1001 - абонентский
vlan 4021 - агрегированный (внутренняя сеть)
172.20.10.10 - dhcp server opt.82, syslog server, aaa server
10.10.255.1 - vpn1
10.10.255.2 - vpn2
___________________________________________________
Конфиг MES-3116F
ip dhcp relay address 172.20.10.10
ip dhcp relay enable
ip dhcp information option
!
no spanning-tree
!
vlan database
vlan 91,1001,4021
exit
!
lldp timer 60
lldp notifications interval 60
!
loopback-detection enable
!
hostname 3116F
!
management access-list 50
permit service telnet vlan4021
permit service snmp vlan4021
permit service snmp vlan91
permit service telnet vlan91
permit service http vlan4020
deny
exit
management access-class 50
!
logging host 172.20.10.10
logging console debugging
!
service cpu-input-rate
service cpu-rate-limits http 1024
service cpu-rate-limits ip 1024
service cpu-rate-limits arp-router-mode 1024
service cpu-rate-limits arp-inspection 1024
service cpu-rate-limits routing 1024
service cpu-rate-limits sflow 128
!
interface gigabitethernet 1/0/1
ip dhcp relay enable
switchport mode trunk
switchport trunk allowed vlan add 91,1001
bridge multicast unregistered filtering
switchport forbidden default-vlan
exit
!
~~~~~~~~~~~~~
~~~~~~~~~~~~~
interface tengigabitethernet 1/0/1
ip dhcp snooping trust
ip dhcp relay enable
switchport mode trunk
switchport trunk allowed vlan add 4021
switchport forbidden default-vlan
exit
!
interface vlan 91
ip address 10.91.1.254 255.255.255.0
exit
!
interface vlan 1001
ip address 10.1.1.1 255.255.255.0
ip dhcp relay enable
exit
!
interface vlan 4021
ip address 172.20.2.1 255.255.255.224
exit
!
ip route 10.10.255.1 255.255.255.255 172.20.2.20
ip route 10.10.255.2 255.255.255.255 172.20.2.21
ip route 172.20.10.10 255.255.255.255 172.20.2.22
system resource routing 6144 2800 1024
!
ip helper-address 172.20.10.10 255.255.255.255
!
P.S. Кстати при загрузке конфига по tftp коммутатор жалуется на строку system resource routing 6144 2800 1024, в итоге приходиться ее вырезать из конфига, загружать в коммутатор без нее, и только после вводить отдельной командой и еще раз перезагружать коммутатор. Неудобно.
В качестве коммутатора доступа - dlink des-1228/me hw: b1
# VLAN
config vlan default delete 1-28
config vlan default advertisement enable
create vlan 91 tag 91
config vlan 91 add tagged 27-28
create vlan 1001 tag 1001
config vlan 1001 add tagged 27-28
config vlan 1001 add untagged 1-26
disable qinq
disable gvrp
# IP
config ipif System vlan 91 ipaddress 10.91.1.1/24 state enable
config ipif System dhcp_option12 state disable
enable telnet 2323
disable web 80
disable autoconfig
config autoconfig timeout 50
# DHCP_RELAY
disable dhcp_relay
# DHCP_LOCAL_RELAY
enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 1001 state enable
# ROUTE
create iproute default 10.91.1.254 1
------------------------------------------------------------------------
Логи роутера UPVEL BR-315BN одинаковы, если он подключается к DGS-3612G или MES-3116F. В первом случае интернет роутер раздает. Таблица маршрутизации одинаковая в обоих случаях.
Mar 19 08:09:01 pppd[7668]: pppd 2.4.2b1 started by root, uid 0
Mar 19 08:09:01 pppd[7668]: Using interface ppp0
Mar 19 08:09:01 pppd[7668]: Connect: ppp0 <--> /dev/ttyp1
Mar 19 08:09:01 pppd[7668]: Warning - secret file /etc/ppp/pap-secrets has world and/or group access
Mar 19 08:09:01 pptp[7670]: anon log[main:pptp.c:243]: The synchronous pptp option is NOT activated
Mar 19 08:09:01 pptp[7678]: anon log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:630]: Client connection established.
Mar 19 08:09:02 pptp[7670]: anon log[decaps_hdlc:pptp_gre.c:217]: PPP mode seems to be Asynchronous.
Mar 19 08:09:02 pppd[7668]: Warning - secret file /etc/ppp/chap-secrets has world and/or group access
Mar 19 08:09:02 pptp[7678]: anon log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:759]: Outgoing call established (call ID 0, pMar 19 08:09:03 pppd[7668]: ipup......
Mar 19 08:09:03 pppd[7668]: local IP address 172.16.0.32
Mar 19 08:09:03 pppd[7668]: remote IP address 172.16.0.1
Mar 19 08:09:03 pppd[7668]: primary DNS address 172.16.0.1
Что может быть? Роутеры других моделей работают штатно. Очень хочется решить данный трабл, так как в дальнейшем планируем заменить все наши узлы на подобные ваши железки.
____________________________________________________
vlan 91 - управление
vlan 1001 - абонентский
vlan 4021 - агрегированный (внутренняя сеть)
172.20.10.10 - dhcp server opt.82, syslog server, aaa server
10.10.255.1 - vpn1
10.10.255.2 - vpn2
___________________________________________________
Конфиг MES-3116F
ip dhcp relay address 172.20.10.10
ip dhcp relay enable
ip dhcp information option
!
no spanning-tree
!
vlan database
vlan 91,1001,4021
exit
!
lldp timer 60
lldp notifications interval 60
!
loopback-detection enable
!
hostname 3116F
!
management access-list 50
permit service telnet vlan4021
permit service snmp vlan4021
permit service snmp vlan91
permit service telnet vlan91
permit service http vlan4020
deny
exit
management access-class 50
!
logging host 172.20.10.10
logging console debugging
!
service cpu-input-rate
service cpu-rate-limits http 1024
service cpu-rate-limits ip 1024
service cpu-rate-limits arp-router-mode 1024
service cpu-rate-limits arp-inspection 1024
service cpu-rate-limits routing 1024
service cpu-rate-limits sflow 128
!
interface gigabitethernet 1/0/1
ip dhcp relay enable
switchport mode trunk
switchport trunk allowed vlan add 91,1001
bridge multicast unregistered filtering
switchport forbidden default-vlan
exit
!
~~~~~~~~~~~~~
~~~~~~~~~~~~~
interface tengigabitethernet 1/0/1
ip dhcp snooping trust
ip dhcp relay enable
switchport mode trunk
switchport trunk allowed vlan add 4021
switchport forbidden default-vlan
exit
!
interface vlan 91
ip address 10.91.1.254 255.255.255.0
exit
!
interface vlan 1001
ip address 10.1.1.1 255.255.255.0
ip dhcp relay enable
exit
!
interface vlan 4021
ip address 172.20.2.1 255.255.255.224
exit
!
ip route 10.10.255.1 255.255.255.255 172.20.2.20
ip route 10.10.255.2 255.255.255.255 172.20.2.21
ip route 172.20.10.10 255.255.255.255 172.20.2.22
system resource routing 6144 2800 1024
!
ip helper-address 172.20.10.10 255.255.255.255
!
P.S. Кстати при загрузке конфига по tftp коммутатор жалуется на строку system resource routing 6144 2800 1024, в итоге приходиться ее вырезать из конфига, загружать в коммутатор без нее, и только после вводить отдельной командой и еще раз перезагружать коммутатор. Неудобно.
В качестве коммутатора доступа - dlink des-1228/me hw: b1
# VLAN
config vlan default delete 1-28
config vlan default advertisement enable
create vlan 91 tag 91
config vlan 91 add tagged 27-28
create vlan 1001 tag 1001
config vlan 1001 add tagged 27-28
config vlan 1001 add untagged 1-26
disable qinq
disable gvrp
# IP
config ipif System vlan 91 ipaddress 10.91.1.1/24 state enable
config ipif System dhcp_option12 state disable
enable telnet 2323
disable web 80
disable autoconfig
config autoconfig timeout 50
# DHCP_RELAY
disable dhcp_relay
# DHCP_LOCAL_RELAY
enable dhcp_local_relay
config dhcp_local_relay vlan vlanid 1001 state enable
# ROUTE
create iproute default 10.91.1.254 1
------------------------------------------------------------------------
Логи роутера UPVEL BR-315BN одинаковы, если он подключается к DGS-3612G или MES-3116F. В первом случае интернет роутер раздает. Таблица маршрутизации одинаковая в обоих случаях.
Mar 19 08:09:01 pppd[7668]: pppd 2.4.2b1 started by root, uid 0
Mar 19 08:09:01 pppd[7668]: Using interface ppp0
Mar 19 08:09:01 pppd[7668]: Connect: ppp0 <--> /dev/ttyp1
Mar 19 08:09:01 pppd[7668]: Warning - secret file /etc/ppp/pap-secrets has world and/or group access
Mar 19 08:09:01 pptp[7670]: anon log[main:pptp.c:243]: The synchronous pptp option is NOT activated
Mar 19 08:09:01 pptp[7678]: anon log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:630]: Client connection established.
Mar 19 08:09:02 pptp[7670]: anon log[decaps_hdlc:pptp_gre.c:217]: PPP mode seems to be Asynchronous.
Mar 19 08:09:02 pppd[7668]: Warning - secret file /etc/ppp/chap-secrets has world and/or group access
Mar 19 08:09:02 pptp[7678]: anon log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:759]: Outgoing call established (call ID 0, pMar 19 08:09:03 pppd[7668]: ipup......
Mar 19 08:09:03 pppd[7668]: local IP address 172.16.0.32
Mar 19 08:09:03 pppd[7668]: remote IP address 172.16.0.1
Mar 19 08:09:03 pppd[7668]: primary DNS address 172.16.0.1
Что может быть? Роутеры других моделей работают штатно. Очень хочется решить данный трабл, так как в дальнейшем планируем заменить все наши узлы на подобные ваши железки.
-
Прокопьев Максим
- Сообщения: 319
- Зарегистрирован: 06 июн 2008 12:47
- Reputation: 3
- Откуда: Элтекс
Re: MES-3116F CPU input rate threshold
Juz писал(а):P.S. Кстати при загрузке конфига по tftp коммутатор жалуется на строку system resource routing 6144 2800 1024, в итоге приходиться ее вырезать из конфига, загружать в коммутатор без нее, и только после вводить отдельной командой и еще раз перезагружать коммутатор. Неудобно.
Решено в версии 2.5.28. В общем доступе этой версии еще нет, проходит заключительную стадию тестирования.
Juz писал(а):Что может быть? Роутеры других моделей работают штатно. Очень хочется решить данный трабл, так как в дальнейшем планируем заменить все наши узлы на подобные ваши железки.
В версии 2.5.28 была исправлена ошибка в маршрутизации. Предлагаю произвести обновление. Прошу сообщить адрес e-mail для отправки версии.
Максим Прокопьев / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 21 гость