[GTER] Socorro! 3.1Mpps UDP len 34-46 matando Juniper/MX5-T-DC

[Diogo Montagner]

show system processes

procure por algo semelhante a isto:

   19 root        1 -68 -187     0K    16K WAIT   188:41  0.15% irq11: em0
em1 em2* <<< irá mostar alta utilizacao

verifique se a arp storm não está vindo pela interface fxp.



./diogo -montagner
JNCIE-SP 0x41A

2014-11-23 8:10 GMT+08:00 Rubens Kuhl <rubensk at gmail.com>:

> 2014-11-22 21:57 GMT-02:00 Diogo Montagner <diogo.montagner at gmail.com>:
>
> > Se o problema é CPU e o interrupt está alto, você pode estar sofrendo de
> um
> > ataque de arp em alguma interface.
> >
> > Procure por arp storm.
> >
> > Talvez show ddos-protection protocols violations irá mostrar algo.
> >
>
> E de comandos de PFE, quais dariam uma luz nisto ?
>
> show pfe statistics traffic
>
> Ou algo como
> show interfaces ge-5/0 |match index:
> (ver o index)
>
> request pfe execute target tfeb0 command "show jnh ifd xxx stream" ?
>
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>