某局点ADCampus方案无线组网本体CPU使用率达100%案例分析

标准ADCampus方案无线业务组网。

该局点使用的是终结者款型设备，运行了无线的免认证业务。在运行了一段时间后，现场反馈本体CPU利用率经常达到100%，常有丢包现象，以至于客户的无线业务体验很差。

（1）经排查现场配置，发现现场分体的物理接口配置的都是相同的免认证VLAN，且没有配置端口隔离，这会使有线终端接入无法实现做到二层隔离。现场有终端在进行ARP扫描，会形成大量的广播报文。本体会对所有分体发上来的广播进行复制，负责多份大量广播会导致本体的CPU利用率高。

（2）在流量沿途设备上均做了端口隔离后，广播包减少，本体CPU利用率降低，但仍有部分本体的CPU利用率偏高。排查该本体下主要承载的业务段，发现部分二层网络域没有使能ARP代理模式，而是使能了ARP代答。使能ARP代答，会导致ARP泛洪，这也会使本体的CPU利用率偏高。

（1）在沿途设备上配置端口隔离，隔离广播报文，降低本体广播复制的负担；

（2）确保二层网络域使用了ARP代理，减少ARP泛洪，降低本体工作的压力。