Nexus3500 流量异常

[hellgarden]

网络拓扑：Nexus3500 C3548P 两台做VPC为核心。下联10台2960X为接入交换机。上联防火墙。

异常现象：1、流量监控显示：从Nexus3500到每台接入交换机有500Mb的流量（带宽2G）,ping交换机有丢包。丢包lv从8%-44%不等。

                 2、从接入交换机上联接口可以看到输入流量信息的确存在500M的流量。但是下联服务器的接口流量都很小或者几乎没有。

                 3、从接入交换机上联接口抓包，只有少量的广播包，arp包和lnmp包，分析后没有发现异常。

解决办法：依次重启Nexus3500 后恢复正常。

哪位大神可以分析下故障原因么？

[ilay]

500M左右的流量是仅存在于n3k到2960之间的链路么？

每个2960 uplink的 in/out方向的流量大概是多少，可以看看流量的方向是什么样的？看看能否找到异常流量在这几个节点直接泛滥的路径。

ping交换机丢包应该是有异常的数据大量占用cpu计算，如果是正常的500M转发流量不至于让icmp响应出现延迟，可以用ethanalyzer命令抓一下n3k的包看看n3k处理包有什么异常情况。

[hellgarden]

@ilay  感谢您的回复。

1、500M流量是仅存在与n3k到2960之间的链路。数据流量从2960--到n3k.数据量大概500M.每台2960的上联端口都监控到几乎相同的500M流量。

2、当时没有抓n3k的包。因为都是万兆接口没有直接抓数据的设备。所以从交换机上联接口抓的包。但是抓包的结果只有少量的广播、arp包，分析后也没有发现异常。n3k的cpu使用率峰值大概在40-50%，和日常使用的时候没有明显差异。