Однажды на одном коммутаторе Cisco 6509e настроенном как L3 и стандартной загрузкой CPU 10%, внезапно выросла загрузка до 40%.
На работу сети это не влияло, ошибок и прочих потерь пакетов не было, я подключился к коммутатору и посмотрел список процессов:
show processes cpu sorted | ex 0.00
sh proc cpu sorted 1
show processes memory
sh proc cpu hist
В топе был процесс «Net Input», он как раз и нагружал CPU.
Благодаря тому что изначально я создал шаблоны в Zabbix и для всех портов рисовались графики не только трафика, а и Broadcast пакетов, Multicast и с ошибками.
На одном из портов я заметил что увеличился Multicast трафик примерно на 3000 пакетов в секунду, в этот порт был подключен GPON OLT Huawei MA5683t, на котором я отследил по графикам клиента от которого шел этот Multicast трафик, детальнее я описал в статье:
Как ловить флуд на Huawei MA5600
Я просто заблокировал этого клиента, Multicast трафик уменьшился до прежнего и нагрузка CPU вернулась до стандартных 10%.
Смотрите также мои статьи:
Онлайн диагностика Cisco Catalyst 6500
Большая загрузка CPU на Cisco Nexus 3064
Список SNMP OID и MIB для интерфейсов