Introduction
Ce document décrit un scénario où la traduction d'adresses réseau pour l'interface virtuelle (NVI NAT) entraîne l'utilisation du CPU élevé. NVI NAT a été conçu pour permettre NAT entre les contextes d'expédition de route virtuelle (VRF), mais a été vu pour être déployé dans non des scénarios de VRF.
CPU de haute d'IP Input avec le Non-VRF NVI NAT
Dans certains de ces scénarios de Non-VRF, NVI NAT peut entraîner la commutation de processus qui peut mener à la CPU de haute due au processus d'entrée IP et au débit réduit. La commutation de processus est vue quand NVI NAT est fait avec la surcharge d'interface ou le groupe NAT qui contient les adresses IP qui sont dans le sous-réseau d'une interface locale. Quand ceci se produit, affichez l'utilisation élevée de processus d'expositions de commande triée par CPU due au processus d'entrée IP.
Router#show process cpu sorted
CPU utilization for five seconds: 84%/37%; one minute: 30%; five minutes: 11%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
112 189988000 137290092 1383 45.91% 13.97% 4.05% 0 IP Input
la caractéristique de show ip cef switching statistics affiche un grand et un nombre accru de coups de volée dus au paquet destiné pour nous :
Router#show ip cef switching statistics
Reason Drop Punt Punt2Host
RP LES Packet destined for us 0 1402039546 0
RP LES Total 0 1402039546 0
All Total 0 1402039546 0
Solution
Remplacez NVI NAT par NAT existant (ip nat intérieur ou ip nat outside) comme affiché ici :
1. Ajoutez dans les nouvelles déclarations NAT existantes pour les entrées dynamiques et statiques.
(config)#ip nat inside source list 100 interface GigabitEthernet0/0 overload
2. Ajoutez l'ip nat intérieur ou l'ip nat outside comme approprié aux interfaces NAT.
(config)#interface gigabitethernet0/0
(config-if)#ip nat inside
(config)#interface gigabitethernet0/1
(config-if)#ip nat outside
3. Retirez l'ip nat enable de toutes les interfaces.
(config)#interface gigabitethernet0/0
(config-if)#no ip nat enable
(config)#interface gigabitethernet0/1
(config-if)#ip nat enable
4. Retirez les entrées NAT dynamiques et statiques NVI. Ceci pourrait exiger de vous d'utiliser « a forcé » le mot clé afin de retirer les entrées actuellement en service.
(config)#no ip nat source list 100 int gigabitEthernet 0 overload
Note: Le guide de configuration pour NVI NAT peut être trouvé ici pour la référence.
Commentaires