[MASOCH-L] Log Cisco

Sun Oct 29 22:28:30 -03 2006

Qdo ele ficou travando essa versao (BGP table version is 3616) estava em
45871 apos o reload ela estabilizou nessa versao 3616 e ate o momento tudo
esta normal e sem logs de erro

7206#show ip bgp summary
BGP router identifier 200.220.143.1, local AS number 27693
BGP table version is 3616, main routing table version 3616
3443 network entries and 3443 paths using 471691 bytes of memory
492 BGP path attribute entries using 29520 bytes of memory
433 BGP AS-PATH entries using 10572 bytes of memory
0 BGP route-map cache entries using 0 bytes of memory
0 BGP filter-list cache entries using 0 bytes of memory
BGP activity 3527/14809 prefixes, 3528/85 paths, scan interval 15 secs

Neighbor        V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down
State/PfxRcd
189.2.1.49      4  4230     720      70     3616    0    0 01:05:36     3427
7206#

----- Original Message ----- 
From: "Rubens Kuhl Jr." <rubensk at gmail.com>
To: "Mail Aid and Succor, On-line Comfort and Help" 
<masoch-l at eng.registro.br>
Sent: Monday, October 30, 2006 12:11 AM
Subject: Re: [MASOCH-L] Log Cisco

> Rubens aproveitando seus préstimos estou vendo que a tabela enviada pela 
> Ebt
> esta bem maior do que eu estava acostumado, se por acaso estiverem me
> mandando uma Full Router poderia acontecer isso?

Diretamente não deveria causar esse problema. Seriam esperados
problemas no BGP-Scanner ou no CEF-Scanner, não no ARP-Input.

Como causa indireta pode ser sim. A CPU do seu roteador pode estar bem
mais atarefada do que usualmente, e esse uso de CPU impactando em
outros serviços que já estivessem usando mais CPU do que deviam.

> pois o router estava muito
> lento alguns minutos atrás e dando um reload nela a tabela ainda esta
> pequena e tudo voltou ao normal, obs. e ainda não deu esse erro no log, 
> que
> eh o único que aparece sim

Se você ficar dando reload, é bem possível que seu prefixo acabe
punido por oscilar demais...

> PS.: Eh possivel saber pelo meu router se esta sendo enviado uma tabela 
> full
> ou parcial?

Enviando ou recebendo ? Porque ele só deve estar enviando anúncios
dentro do seu bloco, nada mais.

Para os anúncios recebidos, "show ip bgp summary".

Rubens

>
>
> Abraços,
>
>
> Marcelo.
>
> ----- Original Message -----
> From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> To: "Mail Aid and Succor, On-line Comfort and Help"
> <masoch-l at eng.registro.br>
> Sent: Sunday, October 29, 2006 11:46 PM
> Subject: Re: [MASOCH-L] Log Cisco
>
>
> > Acredito que qdo vc realizou o teste meu BGP estava caído, pois a 
> > Embratel
> > precisou acertar o MUX, verifiquei com a Ebt e o IP da FastEthernet na
> > ponta
> > deles tb esta sendo um /30 porem o erro persiste :-s
>
>
> O problema de máscara, se existisse, seria no seu roteador mesmo.
>
> Já experimentou a outra possibilidade que citei, de filtrar na entrada
> os IPs que apesar de roteados para você ainda não estão em uso ?
>
> Há outra entrada no syslog que ocorra junto com as de ARP ?
>
> O Netflow do tráfego de entrada também poderia dar alguma pista... e
> mesmo antes de ter um coletor de neflow, "show ip cache flow" pode dar
> alguma idéia.
>
>
>
> Rubens
>
>
>
> >
> >
> > Sds,
> >
> >
> > Marcelo.
> >
> > ----- Original Message -----
> > From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> > To: "Mail Aid and Succor, On-line Comfort and Help"
> > <masoch-l at eng.registro.br>
> > Sent: Sunday, October 29, 2006 6:14 PM
> > Subject: Re: [MASOCH-L] Log Cisco
> >
> >
> > Vale verificar então a outra possibilidade... o /20 a que você se
> > refere é 200.220.128/20 pelo  AS27693 ? Ele não está aparecendo em
> > nenhum looking-glass, ao que parece.
> >
> >
> > Rubens
> >
> >
> > On 10/29/06, Marcelo Marques Pinheiro <marcelo at nipnet.net.br> wrote:
> > > Ola Senhores,
> > >
> > > Verifiquei a mascara e esta correta 189.2.1.50/30 esse eh o ip da 
> > > minha
> > > ponta e o .49 da ponta Ebt, sendo que usamos esse IP como neighbor 
> > > para
> > > meu
> > > BGP publicando um /20
> > >
> > >
> > > Sds,
> > >
> > > Marcelo.
> > >
> > > ----- Original Message -----
> > > From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> > > To: "Mail Aid and Succor, On-line Comfort and Help"
> > > <masoch-l at eng.registro.br>
> > > Sent: Sunday, October 29, 2006 1:55 PM
> > > Subject: Re: [MASOCH-L] Log Cisco
> > >
> > >
> > > O fato de ter passado para FastEthernet não deveria mudar isso, já que
> > > ainda sim esse segmento só teria 2 participantes, o roteador local e o
> > > da Embratel.
> > >
> > > Possibilidades:
> > > 1) Sua rede está sendo scaneada, e os IPs atribuídos pela Embratel a
> > > você não estão atribuídos a nenhuma máquina ou usuário. Assim, o ARP
> > > do roteador fica tentando resolver esse endereços e nunca termina. Se
> > > for isso, a solução é colocar filtros na entrada da Embratel para IPs
> > > que você não tenha ainda uso interno, e liberá-los conforme o uso.
> > > 2) Alguma das máscaras de rede está mais abrangente do que deveria,
> > > criando um cenário onde pacotes que deveriam ser roteados estão
> > > tentando ser entregues localmente em alguma das Ethernets. Cheque
> > > especialmente a máscara da conexão com a Embratel, já que ela é o
> > > fator novo no cenário.
> > >
> > >
> > > Rubens
> > >
> > > On 10/29/06, Alexandre Castro <alexcama at terra.com.br> wrote:
> > > > Tente procurar nos processos do roteador , qual processo está
> > > > realmente
> > > > "alto", mas com certeza se você der um show arp no seu roteador as
> > > > tabelas
> > > > devem ter crescido muito, já que você passou de serial para
> > > > fastethernet..
> > > >
> > > > Alex
> > > > ----- Original Message -----
> > > > From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> > > > To: "Mail Aid and Succor,On-line Comfort and Help"
> > > > <masoch-l at eng.registro.br>
> > > > Sent: Sunday, October 29, 2006 11:49 AM
> > > > Subject: Re: [MASOCH-L] Log Cisco
> > > >
> > > >
> > > > c7200-is-mz.122-2.T.bin
> > > > c3640-is-mz.122-34.bin
> > > >
> > > > Ola Alex,
> > > >
> > > > O mesmo acontece nos dois routers acima com suas respectivas
> > > > versões...OBS.:
> > > > isso começou apos uma migração de 12Mbps via Serial para uma solução
> > > > de
> > > > 20Mbps via FastEthernet da Embratel.
> > > >
> > > > Agradeço a atenção
> > > >
> > > >
> > > > Marcelo.
> > > >
> > > > ----- Original Message -----
> > > > From: "Alexandre Castro" <alexcama at terra.com.br>
> > > > To: "Mail Aid and Succor, On-line Comfort and Help"
> > > > <masoch-l at eng.registro.br>
> > > > Sent: Sunday, October 29, 2006 11:20 AM
> > > > Subject: Re: [MASOCH-L] Log Cisco
> > > >
> > > >
> > > > Aparentemente você tem muitas entradas ARP na tabela ARP do seu
> > > > roteador,
> > > > pode ser um BUG no IOS , qual IOS vc está usando???
> > > >
> > > >  Alex
> > > > ----- Original Message -----
> > > > From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> > > > To: "Mail Aid and Succor,On-line Comfort and Help"
> > > > <masoch-l at eng.registro.br>
> > > > Sent: Sunday, October 29, 2006 10:38 AM
> > > > Subject: [MASOCH-L] Log Cisco
> > > >
> > > >
> > > > Ola Senhores,
> > > >
> > > > Alguém poderia me ajudar a entender o log abaixo que esta aparecendo
> > > > em
> > > > meu
> > > > Cisco
> > > >
> > > > 09:49:21: %SYS-3-CPUHOG: Task ran for 2336 msec (103/76), process =
> > > > ARP
> > > > Input, PC = 6069AEB8.
> > > > -Traceback= 6069AEC0 6075AAB8 60759B00 606821C4 606821B0
> > > > 09:50:22: %SYS-3-CPUHOG: Task ran for 2784 msec (86/55), process = 
> > > > ARP
> > > > Input, PC = 6069AEB8.
> > > > -Traceback= 6069AEC0 6075AA70 60759B00 606821C4 606821B0
> > > > 09:51:21: %SYS-3-CPUHOG: Task ran for 2688 msec (74/45), process = 
> > > > ARP
> > > > Input, PC = 6069AEB8.
> > > > -Traceback= 6069AEC0 6075AA70 60759B00 606821C4 606821B0
> > > >
> > > >
> > > > Abradeco desde ja
> > > >
> > > >
> > > > Marcelo.
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l