Есть шасси 6500 серии, в котором стоят 2 модуля 64x10/100 и 1 модуль 64x10/100/1000. Устройство является центральным маршрутизатором локальной сети, состоящей из большого числа сегментов.На выходных заменили Sup2 на Sup720.
На Sup2 использовался IOS 12.1(27b)E2, на Sup720 используется IOS 12.2(33)SXH3.
На Sup2 пиковая загрузка процессора достигала 50% (около 800 активных компов в локалке). После замены супервайзера и IOS, примерно с тем же конфигом ("примерно" - потому что есть различия, связанные с железом), загрузка процессора достигает 100% уже при 400 активных компах.
"Вылизывание" конфига снизило загрузку по процессу IP Input с 30% до 0.3%-3.0% - но это почти не сказалось на общей загрузке процессора...
Вот загрузка процессора на текущий момент (примерно 450 компов):
cat-6509#sh processes cpu sorted | e 0.00
CPU utilization for five seconds: 92%/86%; one minute: 93%; five minutes: 93%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
156 61749620 27672803 2231 3.35% 4.06% 4.15% 0 IP Input
395 5464264 4808498 1136 1.59% 1.43% 1.20% 0 SNMP ENGINE
9 1574980 4606693 341 0.31% 0.49% 0.54% 0 ARP Input
158 94300 355808 265 0.15% 0.06% 0.07% 0 ADJ resolve proc
43 428540 158297 2707 0.15% 0.07% 0.06% 0 Per-Second Jobs
135 372192 27817585 13 0.15% 0.06% 0.06% 0 Earl NDE Task
219 960632 234128 4103 0.07% 0.22% 0.23% 0 CEF: IPv4 proces
391 806672 2754236 292 0.07% 0.18% 0.18% 0 IP SNMP
354 1138940 3100398 367 0.07% 0.35% 0.32% 0 Port manager per
Полный конфиг имеет размер около 100 Кбайт, поэтому я сомневаюсь, имеет ли смысл целиком его публиковать. В конфиге - около 60 vlan'ов, почти на каждом из которых "висит" ACL с полным перечнем IP адресов, разрешенных в этом vlan'е (всего более 2000 адресов). Естественно, я конфиг не скрываю - предоставлю всю необходимую информацию...
Помогите, пожалуйста, найти причину загрузки процессора - сам справиться не могу.
