시스코 Nexus Platform의 경우, NMS 상에서 트래픽 사용량에 대해서 모니터링 시 bandwidth를 초과하지 않았음에도 불구하고 Interface 아래에 input discard (N7K) 혹은 output discard(N9K) 가 간헐적으로 증가가 되는 경우라면 일반적으로 burst traffic에 의한bandwidth over-subscription 이슈로 볼 수 있습니다.
Over-subscription 이 발생할 수 있는 조건은 아래와 같이 2가지 경우가 있습니다.
1. High bandwidth to Low bandwidth. (10G > 1G)
2. Multi-interface to single interface (2 x 10G > 10G)
Micro burst 트래픽은 millisecond 이하의 단위에서 발생하는 burst 트래픽이므로 NMS 상에서 감지 될 수 없으며 패킷drop이 발생되는 동안에 Wireshark 캡쳐를 통해서만 Burst traffic 이 발생 되었는지 여부를 판단할 수 있습니다.
다만, 실 고객 환경에서는 10G 이상의 포트에서 Wireshark를 잡는 일이 어렵기 때문에 N9K의 경우 Micro-burst detection 등의 기능을 대신 사용할 수 있습니다.
링크: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/7-x/qos/configuration/guide/b_Cisco_Nexus_9000_Series_NX-OS_Quality_of_Service_Configuration_Guide_7x/b_Cisco_Nexus_9000_Series_NX-OS_Quality_of_Service_Configuration_Guide_7x_cha...
아래는 Burst 트래픽에 대한 이해를 돕기 위하여 실제로 1G 포트에서 burst 트래픽이 발생하였던 케이스의 Wireshark 캡쳐 파일입니다.
Step 1: 아래와 Wireshark Statistics 메뉴 아래에 I/O Graphs 항목을 클릭합니다.
Step 2: Default interval이 1초이므로 초당 200MB 정도의 트래픽이 확인 가능합니다.
Step 3: Interval을 1ms 로 바꾸어서 보면 아래와 같이 0.001초당 1MB의 패킷이 들어오므로 이를 초 단위 기준으로 환산하였을 때 1000MB/s 가 되기 때문에 Bandwidth에 도달한 것으로 판단할 수 있습니다.
마지막으로 burst traffic은 실제로 체감할 수 없을 정도로 짧은 시간내에 발생하므로 실제 서비스 impact이 없는 경우라면 별도의 action을 취하지 않아도 네트워크 운영에 큰 영향을 주지는 않습니다.
다만, pause frame등에 의하여 discard가 발생하는 경우도 있기 때문에 판단이 어렵다면 TAC 케이스 오픈을 권장합니다.