No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

UMG has Many Packets with Destination Address as 127.0.0.1 and NE80 CPU is too High

Publication Date:  2012-07-27 Views:  39 Downloads:  0
Issue Description
NGN MAN core node NE80 version is VRP3.10-2321.01. There is alarm of high CPU.
Alarm Information
#Apr 8 08:17:43 2006 xx-NE80-xx MON/5/TRAP:OID=1.3.6.1.4.1.2011.2.17.0.227,Index0,Slot 17 cpu's usage  information:The  usage of CPU exceed the limit value, Current usage:75%, Limit value:75%
#Apr 8 08:22:16 2006 xx-NE80-xx MON/5/TRAP:OID=1.3.6.1.4.1.2011.2.17.0.227,Index0,Slot 17 cpu's usage  information:The  usage of CPU exceed the limit value, Current usage:76%, Limit value:75%
#Apr 8 08:24:17 2006 xx-NE80-xx MON/5/TRAP:OID=1.3.6.1.4.1.2011.2.17.0.227,Index0,Slot 17 cpu's usage  information:The  usage of CPU exceed the limit value, Current usage:76%, Limit value:75%
#Apr 8 08:26:18 2006 xx-NE80-xx MON/5/TRAP:OID=1.3.6.1.4.1.2011.2.17.0.227,Index0,Slot 17 cpu's usage  information:The  usage of CPU exceed the limit value, Current usage:76%, Limit value:75%
Handling Process
1. The network is new. There is no virus.
2. The service has cutover for a period. It is normal before. High CPU is not caused by busy service.
3. The device receives abnormal packet and CPU is too high. Check the loss with leaky bucket of the system:
disp system-bucket only-discard 
****Token information****
 #The slot number:   1
 #The token ID:   6
 USAGE: ARP response packet
 The time of the last packets arrive:48058454
 The number of present tokens: 16320
 The traffic rate of the token:  16K
 The height of the token bucket:16384
 The number of the discarded packets:2850
 #The token ID:  15
 USAGE: Other IP multicast packet which destIP address is in 224.0.0.0-224.0.0.255(excluded.2 .5 .6 .9 .10 .13 .18)
 The time of the last packets arrive:40668991
 The number of present tokens: 65437
 The traffic rate of the token:  64K
 The height of the token bucket:65536
 The number of the discarded packets:50433
 #The token ID:  27
 USAGE: Packet which destIP is ip address of gateway, exclude ICMP and TCP
 The time of the last packets arrive:48059538
 The number of present tokens: 196512
 The traffic rate of the token:  32K
 The height of the token bucket:196608
 The number of the discarded packets:31434
 #The slot number:   2
 #The slot number:   3
 #The token ID:  27
 USAGE: Packet which destIP is ip address of gateway, exclude ICMP and TCP
 The time of the last packets arrive:94311062
 The number of present tokens:  184
 The traffic rate of the token:   2K
 The height of the token bucket:196608
 The number of the discarded packets:32803
 #The slot number:   4
 #The slot number:   5
 #The slot number:   6
 #The token ID:  27
 USAGE: Packet which destIP is ip address of gateway, exclude ICMP and TCP
 The time of the last packets arrive:48096317
 The number of present tokens:  190
 The traffic rate of the token:   2K
 The height of the token bucket:196608
 The number of the discarded packets:10383
 #The slot number:   7
 #The token ID:   1
 USAGE: Default bucket,any packet not list here use this bucket
 The time of the last packets arrive:94981027
 The number of present tokens: 32704
 The traffic rate of the token:  32K
 The height of the token bucket:32768
 The number of the discarded packets:2977
 #The token ID:  27
 USAGE: Packet which destIP is ip address of gateway, exclude ICMP and TCP
 The time of the last packets arrive:48096082
 The number of present tokens:  178
 The traffic rate of the token:  32K
 The height of the token bucket:196608
 The number of the discarded packets:34019
There is great loss in No. 27 leaky bucket in slot 7. MIrror and capture packet, it is found that many packets with destination address as 127.0.0.1 are sent to NE80. 
Change the size of No. 27 leaky bucket as 2K, CPU is lower. NE80 attahces UMG device and the software is abnormal. Packets with destination address as 127.0.0.1 are sent to NE80. NE80 finds that it is host address. It sends them to CPU. CPU uses much resource to handle packets.
Root Cause
1. Virus attack.
2. The service is busy.
3. The device receives abnormal packet.
Suggestions
1. Check which process occupies much CPU resource.
2. Check leaky bucket of the system.
3. Change the size of leaky bucket.

END