CPU de haute d'IP Input avec le Non-VRF NVI NAT

Introduction

Ce document décrit un scénario où la traduction d'adresses réseau pour l'interface virtuelle (NVI NAT) entraîne l'utilisation du CPU élevé. NVI NAT a été conçu pour permettre NAT entre les contextes d'expédition de route virtuelle (VRF), mais a été vu pour être déployé dans non des scénarios de VRF.

CPU de haute d'IP Input avec le Non-VRF NVI NAT

Dans certains de ces scénarios de Non-VRF, NVI NAT peut entraîner la commutation de processus qui peut mener à la CPU de haute due au processus d'entrée IP et au débit réduit. La commutation de processus est vue quand NVI NAT est fait avec la surcharge d'interface ou le groupe NAT qui contient les adresses IP qui sont dans le sous-réseau d'une interface locale. Quand ceci se produit, affichez l'utilisation élevée de processus d'expositions de commande triée par CPU due au processus d'entrée IP.

Router#show process cpu sorted
CPU utilization for five seconds: 84%/37%; one minute: 30%; five minutes: 11%
 PID Runtime(ms)     Invoked      uSecs   5Sec   1Min   5Min TTY Process 
 112   189988000   137290092       1383 45.91% 13.97%  4.05%   0 IP Input 

la caractéristique de show ip cef switching statistics affiche un grand et un nombre accru de coups de volée dus au paquet destiné pour nous :

Router#show ip cef switching statistics
       Reason                          Drop       Punt  Punt2Host
RP LES Packet destined for us             0 1402039546          0
RP LES Total                              0 1402039546          0

All    Total                              0 1402039546          0

Solution

Remplacez NVI NAT par NAT existant (ip nat intérieur ou ip nat outside) comme affiché ici :

1. Ajoutez dans les nouvelles déclarations NAT existantes pour les entrées dynamiques et statiques.

(config)#ip nat inside source list 100 interface GigabitEthernet0/0 overload 

2. Ajoutez l'ip nat intérieur ou l'ip nat outside comme approprié aux interfaces NAT.

(config)#interface gigabitethernet0/0
(config-if)#ip nat inside
(config)#interface gigabitethernet0/1
(config-if)#ip nat outside 

3. Retirez l'ip nat enable de toutes les interfaces.

(config)#interface gigabitethernet0/0
(config-if)#no ip nat enable
(config)#interface gigabitethernet0/1
(config-if)#ip nat enable

4. Retirez les entrées NAT dynamiques et statiques NVI. Ceci pourrait exiger de vous d'utiliser « a forcé » le mot clé afin de retirer les entrées actuellement en service.

(config)#no ip nat source list 100 int gigabitEthernet 0 overload

Note: Le guide de configuration pour NVI NAT peut être trouvé ici pour la référence.