IP簡易ネットワーク管理プロトコル (SNMP) は高いCPU使用率を引き起こす

ダウンロードオプション

PDF (270.1 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (84.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (81.2 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2014 年 2 月 27 日

Document ID:7270

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

表記法

SNMP ENGINE プロセスが原因で生じる CPU の高使用率

NMS ステーションによる大きなルートテーブルと ARP テーブルのポーリング

特定 MIB のポーリング

概要

このドキュメントでは、ルータ（特にローエンドルータ）での SNMP ENGINE プロセスの実行が原因で生じる高い CPU 使用率に関する問題をトラブルシューティングする方法について説明します。

前提条件

要件

このドキュメントの読者は次のトピックについての専門知識を有している必要があります。

SNMP
Cisco IOS

使用するコンポーネント

このドキュメントの情報は、Cisco IOS^®ソフトウェアを実行しているルータに基づいています。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細は、「シスコテクニカルティップスの表記法」を参照してください。

SNMP ENGINE プロセスが原因で生じる CPU の高使用率

次のようなメッセージがルータのコンソールに表示されることがあります。

%SNMP-3-CPUHOG: Processing [chars] of [chars]

これは、デバイスの SNMP エージェントが要求を処理するために時間がかかりすぎていることを示しています。

show process cpu コマンドの出力を使用することによって、コマンドの出力を使用すると、ルータにおける CPU の高使用の原因を突き止めることができます。

次の例では、show processes cpu コマンドの出力を示しています。

cacuk#show process cpu 
CPU utilization for five seconds: 0%/0%; 
one minute: 0%;
five minutes: 0%

PID	Runtime(ms)	Invoked	uSecs	5Sec	1Min	5Min	プロセス
1	68	258816	0	0.00%	0.00%	0.00%	Load Meter
0	0	1	0	0.00%	0.00%	0.00%	OSPF Hello
3	788132	131480	5994	0.00%	0.00%	0.00%	Check heaps
4	0	1	0	0.00%	0.00%	0.00%	Chunk Manager
5	56	131	427	0.00%	0.00%	0.00%	Pool Manager
69	202700	421730	480	0.00%	0.01%	0.00%	IP SNMP
71	1193648	211250	5650	0.00%	0.19%	0.15%	SNMP ENGINE

debug snmp コマンドは、クエリー中の Object ID（OID）または Management Information Base（MIB; 管理情報ベース）をチェックします。

注：実稼働ネットワーク上でデバッグを実行すると、ルータに負荷がかかることがあります。

Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）との関連で CPU の使用率が高くなる現象には、次の 2 つの原因が考えられます。

NMS ステーションによるサイズの大きなルートテーブルまたは ARP テーブルのポーリング
特定 MIB のポーリング

NMS ステーションによる大きなルートテーブルと ARP テーブルのポーリング

ネットワーク管理ステーションは、他のネットワークを学習するために、ルートテーブル全体に関してルータにクエリーを実行します。この情報を使用して他のルータを見つけ、それらのルータの周辺ネットワークに関する情報についてクエリーを実行します。このようにすることで、管理ステーションはネットワーク全体のトポロジを把握できます。

ルータには、ルート検索を効率化するために、ハッシュ形式でルートテーブルが保存されています。ただし、ルートのSNMP応答は、RFC1213に従って辞書順に返される必要があります。したがって、ルータが受信するSNMP要求ごとに、SNMP応答PDUを作成する前にハッシュテーブルを辞書順にソートする必要があります。ルートテーブルが大きくなるほど、ソートに必要な CPU の負荷も大きくなります。

CPU スケジューラでは、SNMP は優先順位の低いプロセスであるため、CPU リソースを必要とする別のプロセスが優先されます。そのため、このシナリオでは CPU の使用率は急激に高まりますが、パフォーマンスには影響を及ぼしません。

推奨事項 1：snmp-server view コマンドの使用

パフォーマンスの問題を回避するには、ルータで実行されている、ネットワーク管理システムサーバからのルートテーブルのクエリーを強制的に終了させます。次のように、ルートテーブルに対する要求の開始を受信したらすぐに complete メッセージで応答するようにルータを設定します。

snmp-server view cutdown iso included

!--- ISO is used as a starting point as it is the snmp 'root'.

 
snmp-server view cutdown 1.3.6.1.2.1.4.21 excluded 
snmp-server view cutdown 1.3.6.1.2.1.4.22 excluded 
snmp-server view cutdown 1.3.6.1.2.1.3 excluded
snmp-server view cutdown 1.3.6.1.6.3.15 excluded

!--- The additional object snmpUsmMIB is excluded.

snmp-server view cutdown 1.3.6.1.6.3.16 excluded

!--- The additional object snmpVacmMIB is excluded.

snmp-server view cutdown 1.3.6.1.6.3.18 excluded

!--- The additional object snmpCommunityMIB is excluded.
 
snmp-server community public view cutdown RO
snmp-server community private view cutdown RW

注意：上の例では、snmpUsmMIBが除外され、snmpVacmMIBが除外され、snmpCommunityMIBが除外され、snmpCommunityMIBが除外されます。これらのオブジェクトを同時に使用することによって、デバイスへの管理アクセスに必要な設定済みユーザ、およびコミュニティストリングに関する情報を取得できます。これらのオブジェクトについては、パブリックユーザがアクセス可能なデバイスでは非表示にしておくことを推奨します。

このように設定すると、ルートテーブル（ipRouteTable）および Address Resolution Protocol（ARP; アドレス解決プロトコル）テーブル（ipNetToMediaTable）の検索要求をブロックしながら、他のすべての要求については許可できるようになります。古いバージョンの Cisco IOS® ソフトウェアを使用している場合には、MIB オブジェクト ipRouteTable を認識することができません。そのため、代わりに次の設定を使用します。

snmp-server view cutdown iso included

!--- ISO is used as a starting point as it is the snmp 'root'.

snmp-server view cutdown 1.3.6.1.2.1.4.21 excluded 
snmp-server view cutdown 1.3.6.1.2.1.4.22 excluded 
snmp-server view cutdown at excluded
snmp-server view cutdown 1.3.6.1.6.3.15 excluded

!--- The additional object snmpUsmMIB is excluded.

snmp-server view cutdown 1.3.6.1.6.3.16 excluded

!--- The additional object snmpVacmMIB is excluded.

snmp-server view cutdown 1.3.6.1.6.3.18 excluded

!--- The additional object snmpCommunityMIB is excluded.
 
snmp-server community public view cutdown RO 
snmp-server community private view cutdown RW

どちらの例でも、ユーザ固有のコミュニティストリングで置き換えることができます。

このように設定すると、ルータでクエリーを行った場合に、ARP テーブルまたは IP ルートテーブルがルータから返されなくなります。そのため、SNMP ネットワークの検出が原因で問題のルータの CPU 使用率が急激に高くなる現象は回避できますが、同時に、このルータの管理性を低下させてしまいます。

ルーティングテーブルを変更すると、以前は問題のなかったルータでも CPU 使用率が急上昇する可能性があります。IP ルートテーブルの要求に対する応答に必要なサイクル数は、ルーティングテーブルにあるルート数に依存します。そのため、ルート数が増加すると、CPU 使用率も増加します。

推奨事項 2：CEF のオン

Cisco Express Forwarding（CEF; シスコ高速転送）スイッチングを使用している場合に、SNMP を使用して CEF テーブルに対してクエリーを行ってルーティングエントリを検索できるように、Cisco IOS のコードが変更されました。これにより、状況が大幅に改善されます。CEF がイネーブルの場合、ルーティングテーブルまたは ARP テーブルの get-next/get-bulk 操作に対して、SNMP エージェントは Forwarding Information Base（FIB; 転送情報ベース）から取得した情報で応答します。 FIB は辞書編集上の順序で保管されているので、ソートの必要はありません。CEF が有効になっていないと、SNMP エージェントは Routing Information Base（RIB; ルーティング情報ベース）から得た情報で応答します。これは、辞書編集上の順序にソートする必要があるため、CPU の使用率が高くなります。

次の Bug ID リンクを参照して、詳細な不具合情報について確認してください。

CSCdk54265（登録ユーザ専用）：ネットワーク管理ステーションから SNMP 経由でルーティングテーブルをポーリングする際には、CPU HOG が生成されます。

特定 MIB のポーリング

ネットワーク管理アプリケーションは、SNMP を使用してデバイスから頻繁に情報を取得します。この一例として、CiscoWorks 2000 製品群のアプリケーションである Resource Manager Essentials（RME）があります。RME は、CISCO-FLASH-MIB に定義されたフラッシュ情報を取得できます。デバイスに ATA フラッシュディスクが装備されている場合には、CPU 使用率が急激に上昇することがあります。

次の Bug ID リンクを参照して、詳細な不具合情報について確認してください。

CSCdt97325（登録ユーザ専用）

確認、および回避策の適用を行うには、次の操作を実行します。

次のように、デバイスのいずれかのスロットに ATA フラッシュカードが装備されているかどうかを確認します。

Router#show disk1: 
******** ATA Flash Card Geometry/Format Info ******** 

ATA CARD GEOMETRY 
    Number of Heads:        12 
    Number of Cylinders     906 
    Sectors per Cylinder    63 
    Sector Size             512 
    Total Sectors           684936 

ATA CARD FORMAT 
    Number of FAT Sectors  84 
    Sectors Per Cluster    32 
    Number of Clusters     21372 
    Number of Data Sectors 684117 
    Base Root Sector       169 
    Base FAT Sector        1 
    Base Data Sector       201 

Router#

これで確認できない場合、または show diskX コマンドの出力が表示されない場合には、show tech コマンドを実行して、ディスクの検索を行います。

ATA フラッシュディスクの存在が確認できたら、次の回避策を適用して FLASH-MIB での SNMP クエリーを防止できます。

Router(config)#snmp-server view 
       
       
         iso included 
       

!--- ISO is used as a starting point as it is the snmp 'root'.
 
Router(config)#snmp-server view 
       
       
         ciscoFlashMIB excluded 
       

!--- The additional object snmpUsmMIB is excluded.

Router(config)#snmp-server view 
       
       
         1.3.6.1.6.3.15 excluded 
       

!--- The additional object snmpVacmMIB is excluded.

Router(config)#snmp-server view 
       
       
         1.3.6.1.6.3.16 excluded 
       

!--- The additional object snmpCommunityMIB is excluded.

Router(config)#snmp-server view 
       
       
         1.3.6.1.6.3.18 excluded 
       
Router(config)#snmp-server community 
       
       
         view 
        
          ro 
         
       
Router(config)#snmp-server community 
       
       
         view 
        
          rw 
         
        
Router(config)#exit
Router#

注：上の設定の<any_word>の行ごとに同じ単語を選択します。

設定が正しく実装されたことを確認します。

Router#show run 
... 
snmp-server view 
       
       
         iso included 
       

!--- ISO is used as a starting point as it is the snmp 'root'.

snmp-server view 
       
       
         ciscoFlashMIB excluded snmp-server view 
        
          internet.6.3.15 excluded 
         
       

!--- The additional object snmpUsmMIB is excluded.

snmp-server view 
       
       
         internet.6.3.16 excluded 
       

!--- The additional object snmpVacmMIB is excluded.

snmp-server view 
       
       
         internet.6.3.18 excluded 
       

!--- The additional object snmpCommunityMIB is excluded.

snmp-server community 
       
       
         view 
        
          RW snmp-server community 
         
           view 
          
            RO

注： <any_word>、<write_community_string>、および<read_community_string>は、設定に含まれる文字列です。

show proc cpu コマンドを発行して、SNMP の CPU 使用率が低下したかどうかを確認し、IP_SNMP プロセスを探します。

注：バグCSCdt97325は、一部の新しいCisco IOSリリースでも修正されています。詳細については、バグを確認してください。

MIB のポーリングに関連するその他の不具合：

次の Cisco Bug ID リンクを参照して、詳細な不具合情報について確認してください。

CSCdm67427（登録ユーザ専用）：ATM サブインターフェイスのポーリングで、デバイスから CPU HOG メッセージが返される。
CSCdu63734（登録ユーザ専用）：フラッシュ MIB によって ifs の呼び出しが多くなる。
CSCdu48652（登録ユーザ専用）：フラッシュ MIB のクエリーにより、7200 での音声コールがハングする。
CSCds53368（登録ユーザ専用）：CISCO-FLASH-MIB の ciscoFlashPartitionEntry オブジェクトに問題がある。
CSCdu55091（登録ユーザ専用）：特定 SNMP オブジェクトの 2500 snmpgetnext でトレースバックが発生する。
CSCdx54836（登録ユーザ専用）：SNMP でフラッシュ MIB をポーリングすると、スイッチで CPU 使用率が高くなる。

IP簡易ネットワーク管理プロトコル (SNMP) は高いCPU使用率を引き起こす

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

表記法

SNMP ENGINE プロセスが原因で生じる CPU の高使用率

NMS ステーションによる大きなルートテーブルと ARP テーブルのポーリング

推奨事項 1：snmp-server view コマンドの使用

推奨事項 2：CEF のオン

特定 MIB のポーリング

関連情報

更新履歴

提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

IP簡易ネットワーク管理プロトコル (SNMP) は高いCPU使用率を引き起こす

ダウンロード オプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

表記法

SNMP ENGINE プロセスが原因で生じる CPU の高使用率

NMS ステーションによる大きなルート テーブルと ARP テーブルのポーリング

推奨事項 1：snmp-server view コマンドの使用

推奨事項 2：CEF のオン

特定 MIB のポーリング

関連情報

更新履歴

提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

ダウンロードオプション

NMS ステーションによる大きなルートテーブルと ARP テーブルのポーリング