mes 3348 - потери до пакетов (пингов) до сетей за ним

[lumen]

Добрый день!
Имеем следующую проблему с eltex3348. Высокая нагрузка на cpu и потери пакетов (пингуем коммутаторы за eltex'ом) до абонентов и коммутаторов которые маршрутизируются eltex'ом. Например потери до коммутатора 10.120.121.21, 10.120.121.114, 10.120.121.17
sho vers
Active-image: flash://system/images/mes3300-4013-R1.ros
Version: 4.0.13
Commit: f0e0150c
Build: 1 (master)
MD5 Digest: 35e8f93c9b104239a39265afa81342f7
Date: 28-Aug-2019
Time: 17:07:22
Inactive-image: flash://system/images/mes3300-4093.ros
Version: 4.0.9.3
Commit: f2c513a9
Build: 25 (master)
MD5 Digest: 5ce913df33e764122212809ecfd72a5b
Date: 04-Jun-2018
Time: 18:55:37
console#sho system
System Description: MES3348F 52-port 1G/10G Managed Switch
System Up Time (days,hour:min:sec): 00,15:41:40
System Contact:
System Name:
System Location:
System MAC Address: e0:d9:e3:e6:3f:40
System Object ID: 1.3.6.1.4.1.35265.1.120
Reset-Button: enable


Unit Device
---- ----------------------------------------------------------
1 MES3348F 52-port 1G/10G Managed Switch


Unit Main Power Supply
---- -----------------
1 OK

Unit Fans Status
---- -------------------------------------
1 FANs OK

Unit Temperature (Celsius) Status
---- --------------------- -------
1 26 OK


sho cpu input-rate
Input Rate to CPU is 709 pps
console#sho cpu input-rate detailed

Traffic type Rate in pps Packets count
---------------------- ------------- -------------
stack 0 0
http 0 2009796
telnet 16 24350
ssh 0 0
snmp 0 254061
ip 0 5021
arp 1 134739
arp inspection 0 0
stp 1 28272
ieee* 0 3769
route unknown 700 36058745
ip hop by hop 0 0
mtu exceeded 0 0
ipv4 multicast 0 4208
ipv6 multicast 0 0
dhcp snooping 0 0
igmp snooping 0 0
mld snooping 0 0
ttl exceeded 0 349
ipv4 illegal address 0 0
ipv4 header error 0 0
ip DA mismatch 0 0
sflow 0 0
log deny ACEs 0 0
vrrp 0 0
log permit ACEs 0 0
ipv6 header error 0 0
multicast routing 0 0
multicast rpf fail 0 0
tcp syn 0 158927

Конфиг и tech sup прикладываю

eltex_tar.gz

(23.13 КБ) 370 скачиваний

[Андрей Есман]

Здравствуйте.

Попробуйте уменьшить лимит service cpu-rate-limits routing 20 (должна спасть загрузка CPU)

За какими портами находятся устройства, которые пытаетесь пропинговать и видите потери?
И за каким портом устройство с которого пингуете?