トラブルシューティング：ポリサーがしきい値を超えた

はじめに

このドキュメントでは、パントを行うPUNT_INJECTファシリティコードについて説明します パケットと トラブルシューティング方法 ポリサーがしきい値を超えた場合。

ポリサーがしきい値を超えました

ICSeverity

5 – 通知

影響

サービスへの影響はありません。

説明

PUNT_INJECTはファシリティコードで、パケットのパントを担当するシステム部分を参照します。パントとは通常、パケットが特別な処理のために高速パス（ハードウェア処理）から低速パス（ソフトウェア処理）に送信されることを意味します。これは、ハードウェアでサポートされていない機能や、ハードウェアで実行できない追加の検査または処理を必要とするパケットなど、さまざまな理由が原因である可能性があります。DROP_PUNT_CAUSEは、パントされるはずの（処理のためにCPUに送られる）パケットが特定の原因でドロップされたことを示します。これは、デバイスのコントロールプレーンを保護するため、予期される動作である可能性があります。

Syslogメッセージ

PUNT_INJECT-5-DROP_PUNT_CAUSE

メッセージサンプル

Mar 26 09:00:22 <> %PUNT_INJECT-5-DROP_PUNT_CAUSE: punt policer drops packets, cause: for-XXX (0xb) from XXX src ip: X.X.X.X THIS IS A SAMPLE MESSAGE

製品ファミリ

• Cisco 4000 シリーズ サービス統合型ルータ
• Cisco 900 シリーズ サービス統合型ルータ
• シスコ クラウド サービス ルータ 1000V シリーズ
• Cisco ASR 1000 シリーズ アグリゲーション サービス ルータ

正規表現

N/A

推奨事項

1. ルータのCPUおよびメモリの使用量をチェックし、パケットのドロップを引き起こす過負荷が存在するかどうかを確認します。Router# show processes cpu Router# show processes cpu history Router# show processes cpu sorted Router# show memory Router# show processes memory Router# show memory summary Router# show memory statistics。

2. ルータの設定をレビューして、パントインジェクションを必要とする機能が正しく設定され、競合する設定がないことを確認します。Router# show running-config。

3. パントされるトラフィックパターンとパケットのタイプを検討して、それらが期待どおりであるか、または問題を引き起こす可能性のある異常なトラフィックがあるかどうかを判断します。ポリサーをレビューして、ドロップが予想されるかどうかを確認します。Router# show platform hardware qfp active infrastructure punt statistics type per-cause Router# show platform hardware qfp active infrastructure punt statistics type inject-drop。

コマンド

#show version

#show logging

#show platform hardware qfp active statistics drop

#show platform hardware qfp active infrastructure punt statistics type per-cause

#show platform hardware qfp active infrastructure punt statistics type inject-drop

#show platform software process list 0 summary

#show clock