MGMT-CONN saturadas

[Fernando Bello]

Buenas todos,

Tenemos 2 módulos ACE20 en 2 Cat6500 diferentes. Tenemos 5 contextos más el admin, distribuidos 3 y 3 entre cada módulo para balancear las cargas de tráfico. Encontramos que en un módulo donde hay un contexto standby, las conexiones MGMT-CONN estan saturadas y hay probes que se encuentran fallando.

ACE2/C1# sh resource usage

                                                     Allocation

        Resource         Current       Peak        Min        Max       Denied

-------------------------------------------------------------------------------

Context: C1

  conc-connections           2428       6516    1600000          0          0

  mgmt-connections          19998      20000      20000          0    2895771

En el contexto C1 que se encuentra activo, todo funciona correctamente.

La version de los ACE

Software

  loader:    Version 12.2[121]

  system:    Version A2(3.0) [build 3.0(0)A2(3.0)]

  system image file: [LCP] disk0:c6ace-t1k9-mz.A2_3_0.bin

  installed license: ACE-08G-LIC

Hardware

  Cisco ACE (slot: 2)

  cpu info:

    number of cpu(s): 2

    cpu type: SiByte

    cpu: 0, model: SiByte SB1 V0.2, speed: 700 MHz

    cpu: 1, model: SiByte SB1 V0.2, speed: 700 MHz

  memory info:

    total: 954976 kB, free: 217880 kB

    shared: 0 kB, buffers: 5920 kB, cached 0 kB

  cf info:

    filesystem: /dev/cf

    total: 1014624 kB, used: 391760 kB, available: 622864 kB

last boot reason:  reload command by userid

configuration register:  0x1

Ejecutamos un

# clear conn all para limpiar las conexiones pero el comando no responde.

Tuvimos que aumentar los recursos para el contexto para que los probes no fallen, pero es un workaround hasta que se vuelvan a saturar.

Alguna idea de porque puede estar sucediendo esto?

Saludos y muchas gracias!!!!

[Jorge Bejarano]

Fernando,

Hubiera sido bueno revisar ciertos comandos en relación a los recursos y la manera como tenían los recursos asignados.

A su vez, revisar las conexiones hubiera brindado información útil.

Por lo general si se observan "denied" incrementando, es muy posible que los recursos asignados ya no sean suficientes. Hay que tomar en cuenta que los recursos del ACE son compartidos entre todos los contextos, a veces en ciertas situaciones cuando la asignación de recursos no es la mejor, se nota que ciertos contextos se ven afectados por otros que intentan usar más recursos.

Por ahora sería recomendable monitorear el comportamiento y eventualmente abrir un caso si reocurre para revisar el estado del ACE en ese momento, sin embargo TAC no puede brindar la recomendación específica de los recursos que debe asignar ya que cuenta con los detalles de sus necesidades o requerimientos.

Saludos, espero la información sea de su ayuda.

Jorge

"Marqué si considera que la información fue útil, para que otros lo tomen como referencia"

[Keny Perez]

Hola Fernando,

Si la respuesta de Jorge fue satisfactoria y correcta, podria por favor marcarla como "answered" y evaluarla con las estrellas abajo de la respuesta?   Esto nos ayuda a mantener un record de las preguntas contestadas y las que no.

Gracias de antemano por la ayuda.

-Kenny