с over 8000 apr-записями в одном SVI (так исторически сложилось, сегментации не подлежит)? Дело в том, что после примерно 4000 arp-ов и далее, нагрузка на CPU стабильно растет вплоть до 70-95%, аппарат начинает вести себя настебильно, пинги до него растут с 1ms до 1000-3000ms. CoPP настроен, все лишнее заблокировано. Включенные - lacp, vrrp, bgp, interface-vlan.
Я пришел к выводу, что это не лучший кейс для это железки, т.е. она не рассчитана на такое кол-во ARP. Вернее, рассчитана, но 8к - это пиковое значение, дальше включается в работу т.н. LPM и т.д. НО при этом cisco 4948E, которую мы планировали заменить на nexus, ведет себя стабильно, cpu не выше 20%, все с ней отлично. Хорошо понимаю что это разные железки, но сравнивать все равно больше не с чем.
Так 8000 его предел, согласно документации, вы просто дожали бедняжку :)
Обсуждают сегодня