cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel
1863
Visitas
15
ÚTIL
7
Respuestas

Alto consumo de CPU en SWITCHES WS-C3750X-48T-S

Buenas tardes Comunidad,

 

Actualmente presento un problema con mi switch cisco 3750-X el cual esta registrando un alto consumo del CPU de forma constante, aparentemente sin razón alguna.

 

Esto provoca latencia en la comunicación de mi red. Ya que el switch trabaja como CORE. Las tareas principales que ejecuta durante este periodo son: ARP Input, Hulc LED Process, IP Input. 

 

CPU utilization for five seconds: 93%/9%; one minute: 79%; five minutes: 81%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
10 1871105278 731968989 2556 23.96% 18.96% 17.54% 0 ARP Input
156 2413575225 629339742 3835 12.29% 10.79% 10.58% 0 Hulc LED Process
95 301947075 591229096 510 8.30% 2.78% 2.53% 0 HRPC hlfm reques
198 765653851 707357598 1082 8.14% 11.06% 15.20% 0 IP Input
217 833432692 39594380 21049 3.51% 2.67% 2.66% 0 Spanning Tree
96 250941912 787189764 318 3.35% 1.70% 1.50% 0 HLFM address lea
74 804339851 140354625 5730 3.19% 2.36% 2.23% 0 RedEarth Tx Mana
238 280997731 9901161 28380 3.03% 2.09% 2.00% 0 VMATM Callback
116 537835910 57287271 9388 2.07% 1.64% 1.69% 0 hpm counter proc
73 154651512 213638375 723 1.91% 1.18% 1.11% 0 RedEarth I2C dri
162 744 258 2883 1.59% 0.64% 0.18% 1 SSH Process
80 367449540 11718262 31357 1.43% 1.25% 1.22% 0 Adjust Regions
83 119901779 447442120 267 0.79% 0.64% 0.60% 0 hrpc <- response
340 153473439 64712914 2371 0.63% 0.47% 0.83% 0 SNMP ENGINE
157 81848346 22066722 3709 0.47% 0.26% 0.25% 0 HL3U bkgrd proce
259 143805552 154696704 929 0.47% 0.70% 0.69% 0 DHCPD Receive

 

Tengo varios sensores de monitoreo, en el cual observo que este se repite de lunes a viernes casi todo el dia, solo los fines de semana es que baja un poco y sin embargo se mantiene entre 50-65% (los fines de semana nadie labora en el sitio). Ademas no tengo el debug activo, ha llegado a registrar picos maximos de 94% de consumo de CPU.

 

Espero me puedan apoyar

 

Saludos

7 RESPUESTAS 7

Hola,

Lo primero que debes hacer es desactivar el debug, ingresa u all, revisa las tablas de ARP, podria llegar a ser un ataque, puedes aplicar DAI para mitigar.

Hay muchos procesos que por lo general no suben en la utilizacioon de recursos, revisa si no hay un loop de capa 2. 

 

https://www.cisco.com/c/en/us/support/docs/routers/7500-series-routers/41180-highcpu-processes.html

 

Revisa los logs, para ver si ves algo inusual. 

 

Saludos




>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<

Gracias por asistir a @Jose Zapata (AMAGI) @Julio E. Moisa 

Thanks for the prompt response,

As I mentioned the debug is disabled.
One question, how can I check if I am receiving an attack using the ARP table?
How do I apply the ICD to mitigate?

Watch for your comments

regards

El siguiente enlace puede ser util

https://www.cisco.com/c/en/us/support/docs/switches/catalyst-3750-series-switches/72846-layer2-secftrs-catl3fixed.html




>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<

gaston.benitez
Level 1
Level 1

Hola José.

 

Contarías con lo siguiente?

 

sh run

show spanning-tree detail 

show spanning-tree detail | inc ieee|occurr|from|is exe

show process cpu sorted | e 0.00

 

Saludos

Thank you all

 

The equipment has decreased the consumption of the CPU, sporadically presents a consumption of 60-70% but for a short time, it is generally maintained at 50%. The only thing that was done was to restart the computer, and download the SVI that were not necessary,  at the moment I am in the process of updating the firmware of the computer in order to correct the problem in its entirety,  I will report the results by this means

Hola Jose
también te puedes apoyar con el comando show processes cpu history para verificar la gráfica histórica de procesos ya que pueden ser picos de alto uso o ser constantes

TTTT#show processes cpu history

11111
7776666655555666665555566666555557777766666000008888866666
100
90
80
70
60
50
40
30
20
10 **********************************************************
0....5....1....1....2....2....3....3....4....4....5....5....
0 5 0 5 0 5 0 5 0 5
CPU% per second (last 60 seconds)