dadv: (chuck)
[personal profile] dadv

На прошлой неделе пограничный маршрутизатор предупредил в логах:

%MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.

Это значит, что мировая таблица BGP IPv4 подходит близко к дефолтному лимиту в 512K маршрутов Cisco 7600 SUP720 3BXL, при превышении которого аппаратная маршрутизация на роутере отключилась бы, что привело бы к коллапсу. К счастью, лимит на маршруты IPv4 для этого супервизора можно повышать (вплоть до миллиона) за счет понижения лимита на маршруты IPv6 (дефолт 256K) и MPLS.

MPLS на этом роутере не используется, а текущий размер мировой таблицы BGP IPv6 меньше 19K маршрутов, так что лимит для IPv4 без проблем увеличивается в полтора раза, при этом лимит для IPv6 уменьшился до 120K:

(config)#no mls cef maximum-routes ipv6
(config)#no mls cef maximum-routes ip-multicast
(config)#no mls cef maximum-routes mpls
(config)#mls cef maximum-routes ip 768
Maximum routes set to 786432. Configuration will be effective on reboot.

<reboot>

#show mls cef maximum-routes 
FIB TCAM maximum routes :
=======================
Current :-
-------
 IPv4                - 768k 
 MPLS                - 16k (default)
 IPv6 + IP Multicast - 120k (default)

К сожалению, изменение вступает в силу только при перезагрузке, пришлось поработать ночью.

Date: 2014-04-28 19:34 (UTC)
From: [identity profile] http://users.livejournal.com/_dyr/
В 3750 такая же фигня есть. Разумеется, fullview в неё никто не вливает, но тем не менее, иметь в виду полезно. ;)

Date: 2014-04-28 19:48 (UTC)
From: [identity profile] dadv.livejournal.com
/me когда впервые знакомился с Catalyst 3750G, предназначавшимся для BGP-пиринга с небольшим количеством префиксов, в порядке эксперимента влил в него full view.

"Вжжж-хрусть", - сказала новая японская бензопила. "Ага!" - сказали суровые русские мужики.

Date: 2014-04-28 20:56 (UTC)
From: [identity profile] http://users.livejournal.com/_slw/
яндекс вроде как вливал

Date: 2014-04-29 07:04 (UTC)
From: [identity profile] http://users.livejournal.com/_dyr/
Они вроде как в OSPF просто его заредистрибьютили. Там не только 3750 поплохеет, что собственно и произошло ;)

Profile

dadv: (Default)
Choose your future

July 2024

M T W T F S S
12 34567
891011121314
15161718192021
22232425262728
293031    

Tags

Style Credit

Powered by Dreamwidth Studios