ZTE c220 + dhcp-snooping

[Mechanik]

ZTE c220 trust порты обозначены, включаю глобально dhcp-snooping и на олт поднимается загрузка cpu

 

#show processor
Rack   Shelf    Slot   CPU(5s)   CPU(1m)    CPU(5m)   PhyMem(MB)  Memory
-------------------------------------------------------------------------------
0       0       1       48%       38%       11%       128         38%
0       0       2       50%       39%       12%       128         39%
0       0       3       75%       78%       29%       128         38%
0       0       4       50%       38%       16%       128         38%
0       0       5       32%       25%       11%       128         38%
0       0       7       80%       64%       24%       256         76%
0       0       11      13%       11%       5%        128         38%
0       0       14      10%       9%        9%        16          49%

при этом видимо что-то начинает флудить по стеи, тк на свиче агрегации сразу ловлю тоже увеличение нагрузки cpu

причем откат в нормальную загрузку происходит именно с отключением dhcp-snooping на олт

свич агрегации стоит alcatel os6850-u24x

 

С чем может быть связано ?

 

 

[a_n_h]

20 минут назад, Mechanik сказал:

trust порты обозначены, включаю глобально dhcp-snooping

а какой смысл на данной железке это делать?

[Mechanik]

14 минут назад, a_n_h сказал:

а какой смысл на данной железке это делать?

олт конечный доступ, почему бы и не делать ?

[andryas]

Снупінг це програмна або напівпрограмна фіча, тому його легко покласти флудом.

На деяких залізках є змога обмежити частоту DHCP запитів з порту, шукайте, можливо у голові є подібний функціонал.

[Mechanik]

В 06.07.2021 в 22:23, andryas сказал:

Снупінг це програмна або напівпрограмна фіча, тому його легко покласти флудом.

На деяких залізках є змога обмежити частоту DHCP запитів з порту, шукайте, можливо у голові є подібний функціонал.

да, ограничения есть, но тут ситуация- вланы где работает dhcp-snoop не обозначены, только глобальное вкл приводит к увеличению нагрузки

[a_n_h]

В 06.07.2021 в 20:46, Mechanik сказал:

олт конечный доступ, почему бы и не делать ?

там весь бродкаст между абонами и в сторону абонов обрезан, смысла заморачиваться нет.