Catalyst 4500 ios-xe交换机L3 Glean等待队列很多，cpu利用率高

[youngtang47771]

Catalyst 4500 ios-xe交换机L3 Glean等待队列很多，请问L3 Gleanj进程是干啥的，导致该进程cpu利用率高又是什么原因呢？

[Rps-Cheers]

可能是某些数据包到达的IP地址需要ARP解析，如果在ARP 表中有不完整的条目或没有对应条目，发送到目的IP的报文将会发给CPU处理。
show ver
show process cpu sort | ex 0.0
show plat health | ex 0.0

[youngtang47771]

1540488497lcj 发表于 2020-5-18 13:57
可能是某些数据包到达的IP地址需要ARP解析，如果在ARP 表中有不完整的条目或没有对应条目，发送到目的IP的 ...

感谢大神的回复，十分感谢

[youngtang47771]

1540488497lcj 发表于 2020-5-18 13:57
可能是某些数据包到达的IP地址需要ARP解析，如果在ARP 表中有不完整的条目或没有对应条目，发送到目的IP的 ...

Workaround:
Please use one or more of the following:
-Use the CoPP (Control Plane Policing) default class to rate limit the amount of L3 glean traffic sent to the CPU
-Reduce the amount of traffic requiring ARP resolution for the destination IP address(es) in question
-Use an access-list to block traffic to the destination IP address(es) in question
这是我在网上找到的处理方法，个人不太确定，这几个处理方式是可行的？

[Rps-Cheers]

youngtang47771 发表于 2020-5-18 22:12
Workaround:
Please use one or more of the following:
-Use the CoPP (Control Plane Policing) defa ...

最重要的还是找到根源吧，看看是什么原因，这三点第一个使用CoPP来防止过多的L3 glean 发送到CPU，第二个是还是减少ARP的解析、第三个是使用ACL来阻止对应流量，如果知道了源是哪个，可以从根源来解决，或也可以从这三点去避免。

[Rps-Cheers]

youngtang47771 发表于 2020-5-18 22:12
Workaround:
Please use one or more of the following:
-Use the CoPP (Control Plane Policing) defa ...

如果一致都是某个进程在high，可以尝试一下debug，获知抓包，看看发送到CPU这些流量主要是哪个源。