목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

배경 정보

랩 테스트

관련 정보

소개

이 문서에서는 하드웨어 ip glean throttle 기능이 예제와 이 기능의 의도에 대해 설명합니다.

사전 요구 사항

요구 사항

Cisco에서는 Nexus 7000 Series 스위치 컨피그레이션에 대한 기본 지식을 보유하고 있는 것이 좋습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- Nexus 7000(릴리스 6.2.x 이상)

- F2e 시리즈 라인 카드

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

라인 카드에서 수신 IP 패킷을 전달할 때 다음 홉에 대한 ARP(Address Resolution Protocol) 요청이 확인되지 않으면 라인 카드는 ARP 요청을 생성하기 위해 수퍼바이저에게 패킷을 전달합니다. ARP 요청이 수퍼바이저에 응답하면 다음 홉의 MAC 주소가 확인되고 하드웨어가 프로그래밍됩니다.

수퍼바이저가 ARP 항목을 확인할 수 없는 경우, 라인 카드는 해당 주소로 향하는 모든 패킷을 수퍼바이저에게 전송합니다. 수퍼바이저는 ARP 항목이 해결될 때까지 무기한 ARP 요청을 생성합니다. 과도한 트래픽으로부터 수퍼바이저의 프로세서(CPU)를 보호하기 위해 Glean이라는 하드웨어 레이트 리미터가 있습니다.

단일 대상 IP가 유지 보수 또는 하드웨어 문제로 인해 네트워크에서 드롭되고, 이로 인해 단일 대상 IP로 향하는 모든 트래픽이 갑자기 CPU로 전송되는 문제가 발생할 수 있습니다.  레이트 리미터가 제자리에 있으므로 CPU는 높지 않지만 이 단일 대상 IP는 전체 레이트 리미터를 사용하고 CPU에 대한 다른 합법적인 IP의 액세스를 제공하지 않습니다. 하드웨어 ip Glean throttle이 생성된 것은 이 시나리오를 위한 것입니다.

하드웨어 ip glean throttle 컨피그레이션으로 알 수 없는 각 대상 IP의 라우팅된 트래픽이 ARP 확인을 위한 CPU post HWRL(Hardware Rate Limiter) 작업에 도달합니다. 대상에 연결할 수 없으면 /32 삭제 인접성이 하드웨어에 생성됩니다. 그러면 동일한 next-hop IP 주소에 대한 추가 패킷이 수퍼바이저에 전달되지 않습니다. 이 삭제 인접성이 추가되지만 후속 패킷은 삭제되지만 수퍼바이저는 다음 홉이 해결될 때까지 ARP 요청을 계속 생성합니다. 삭제 인접성은 구성 가능한 짧은 기간 동안 설치됩니다. 타이머가 만료되면 한 패킷이 다시 CPU로 전송되고 프로세스가 반복됩니다. 이러한 방식으로 설치되는 항목의 수는 기본적으로 1000개로 제한되지만 원하는 수의 항목을 더 많이 구성할 수 있습니다. 이는 RIB(Routing Information Base) 테이블 크기에 대한 영향을 제한하기 위한 것입니다.

랩 테스트

이 경우 172.28.191.200의 서버가 있는데, 이 서버는 하드웨어 장애로 인해 다운되었으며 현재 트래픽을 서비스할 수 없습니다.

참고: 호스트에 대한 ARP 항목이 없고 인접성이 생성되지 않습니다.

N7K# show ip route vrf VRF_ABC 172.28.191.200

IP Route Table for VRF "VRF_ABC"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

172.28.191.192/28, ubest/mbest: 1/0, attached   >>> There is no /32 entry

*via 172.28.191.195, Vlan1601, [0/0], 02:01:17, direct

트래픽은 ARP 요청을 생성하기 위해 수퍼바이저에게 전송됩니다.

N7K# show system internal forwarding vrf VRF_ABC ipv4 route 172.28.191.200 detail

slot  1

=======

RPF Flags legend:

S - Directly attached route (S_Star)

V - RPF valid

M - SMAC IP check enabled

G - SGT valid

E - RPF External table valid

172.28.191.192/28  ,  sup-eth2

Dev: 0 , Idx: 0x65fb  , Prio: 0x8487  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x5a   , LIFB: 0   , LIF: sup-eth2    (0x1fe1  ), DI: 0xc01

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.192/28  ,  sup-eth2

Dev: 1 , Idx: 0x65fb  , Prio: 0x8487  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x5a   , LIFB: 0   , LIF: sup-eth2    (0x1fe1  ), DI: 0xc01

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.192/28  ,  sup-eth2

Dev: 2 , Idx: 0x65fb  , Prio: 0x8487  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x5a   , LIFB: 0   , LIF: sup-eth2    (0x1fe1  ), DI: 0xc01

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.192/28  ,  sup-eth2

Dev: 5 , Idx: 0x65f1  , Prio: 0x84f2  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x5a   , LIFB: 0   , LIF: sup-eth2    (0x1fe1  ), DI: 0xc01

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

특정 모듈에 대한 혼합 속도 제한기는 모듈당 초당 100개의 패킷으로 트래픽을 제한합니다. 일부 패킷이 삭제되는 것을 확인할 수 있습니다.

N7K# show hardware rate-limiter

Units for Config: packets per second

Allowed, Dropped & Total: aggregated since last clear counters

rl-1: STP and Fabricpath-ISIS

rl-2: L3-ISIS and OTV-ISIS

rl-3: UDLD, LACP, CDP and LLDP

rl-4: Q-in-Q and ARP request

rl-5: IGMP, NTP, DHCP-Snoop, Port-Security, Mgmt and Copy traffic

Module: 1

R-L Class           Config           Allowed         Dropped            Total

+------------------+--------+---------------+---------------+-----------------+

L3 mtu                   500               0               0                 0

L3 ttl                   500               0               0                 0

L3 control             10000               0               0                 0

L3 glean                 100            3326            3190              6516

L3 mcast dirconn        3000               0               0                 0

L3 mcast loc-grp        3000               0               0                 0

L3 mcast rpf-leak        500               0               0                 0

L2 storm-ctrl       Disable

access-list-log          100               0               0                 0

copy                   30000            1877               0              1877

receive                30000             318               0               318

hardware ip glean throttle 명령이 구성된 경우

N7K(config)#hardware ip glean throttle

인접성은 RIB에 설치됩니다.

N7K# show ip route 172.28.191.200 vrf VRF-ABC

IP Route Table for VRF "VRF-ABC"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

172.28.191.200/32, ubest/mbest: 1/0, attached

*via 172.28.191.200, Vlan1601, [250/0], 00:01:37, am

하드웨어 프로그래밍을 보면 삭제 인덱스가 설치됩니다.

N7K# show system internal forwarding vrf VRF_ABC ipv4 route 172.28.191.200 detail

slot  1

=======

RPF Flags legend:

S - Directly attached route (S_Star)

V - RPF valid

M - SMAC IP check enabled

G - SGT valid

E - RPF External table valid

172.28.191.200/32  ,  Drop

Dev: 0 , Idx: 0x1a5   , Prio: 0x8b61  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x8913 , LIFB: 0   , LIF: Drop        (0x0     ), DI: 0x0

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.200/32  ,  Drop

Dev: 1 , Idx: 0x1a5   , Prio: 0x8b61  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x8913 , LIFB: 0   , LIF: Drop       (0x0     ), DI: 0x0

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.200/32  ,  Drop

Dev: 2 , Idx: 0x1a5   , Prio: 0x8b61  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x8913 , LIFB: 0   , LIF: Drop        (0x0     ), DI: 0x0

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

172.28.191.200/32  ,  Drop

Dev: 5 , Idx: 0x1e1   , Prio: 0x88ee  , RPF Flags: VS    , DGT: 0 , VPN: 9

RPF_Intf_5:   Vlan1601    (0x19    )

AdjIdx: 0x8914 , LIFB: 0   , LIF: Drop        (0x0     ), DI: 0x0

DMAC: 0000.0000.0000 SMAC: 0000.0000.0000

이제 하드웨어 레이트 리미터에 드롭이 표시되지 않음을 확인할 수 있습니다.

N7K# show hardware rate-limiter

Units for Config: packets per second

Allowed, Dropped & Total: aggregated since last clear counters

rl-1: STP and Fabricpath-ISIS

rl-2: L3-ISIS and OTV-ISIS

rl-3: UDLD, LACP, CDP and LLDP

rl-4: Q-in-Q and ARP request

rl-5: IGMP, NTP, DHCP-Snoop, Port-Security, Mgmt and Copy traffic

Module: 1

R-L Class           Config           Allowed         Dropped            Total

+------------------+--------+---------------+---------------+-----------------+

L3 mtu                   500               0               0                 0

L3 ttl                   500               0               0                 0

L3 control             10000               0               0                 0

L3 glean                 100            0            0               0

L3 mcast dirconn        3000               0               0                 0

L3 mcast loc-grp        3000               0               0                 0

L3 mcast rpf-leak        500               0               0                 0

L2 storm-ctrl       Disable

access-list-log          100               0               0                 0

copy                   30000            1877               0              1877

receive                30000             318               0               318

관련 정보

- IP Glean 조절 구성

- 기술 지원 및 문서 − Cisco Systems