不涉及
现场S6800下发MQC流统计后出现如下日志:
%May 20 13:36:37:465 2019 SSN-1FXi-Leaf01 RESMON/2/RESMON_USEDUP: -Resource=pbr-Total=0-Used=0-Free=0; Resource used up. %May 20 13:36:37:453 2019 SSN-1FXi-Leaf01 RESMON/2/RESMON_USEDUP: -Resource=pfilterin-Total=0-Used=0-Free=0; Resource used up.
现场删除后恢复,不再报此日志
此日志的意思是当前PBR和packet-filter可用ACL资源为0,ACL资源被用完
为何配置流统计后,PBR和包过滤的可用资源为0呢,结合ACL剩余资源判断,当前slot 2入方向的剩余slice只有一个了,为slice 1(总数0-11)
[H3C-probe]debug qacl show acl-r slot 2 chip 0
---------------Qacl Group UsedResc Info---------------
Acl Hw Resource: VFP, Pipe:0
-------------------------------------------------------------------------
Pri 2, Group 1,usedEntries 8 ,mode Double, physlice 2/3/
=========================================
acl type usedEntries[8]
=========================================
[103]Pdt VFP FirstNh2Classid 5
[122]MPLS Vpn Middle 1
[123]MPLS Vpn Low 2
======================================
-------------------------------------------------------------------------
Acl Hw Resource: EFP, Pipe:0
-------------------------------------------------------------------------
Acl Hw Resource: IFP, Pipe:0
-------------------------------------------------------------------------
Pri 0, Group 2,usedEntries 3 ,mode Double, physlice 6/7/
=========================================
acl type usedEntries [3]
=========================================
[93 ]UntrustPriority 1
[123]MPLS Vpn Low 2
======================================
-------------------------------------------------------------------------
Pri 2, Group 6,usedEntries 21 ,mode Double, physlice 8/9/
=========================================
acl type usedEntries[21]
=========================================
[23 ]RX Low 6
[25 ]Super_RX Low 1
[92 ]DATAPROTECT 3
[121]MPLS Vpn High 6
[122]MPLS Vpn Middle 1
[123]MPLS Vpn Low 2
[145]PDT LOW INITIAL 1
[234]IPv4ToCpuCopy 1
======================================
-------------------------------------------------------------------------
Pri 5, Group 8,usedEntries 1 ,mode Single, physlice 0/
=========================================
acl type usedEntries[1]
=========================================
[194]OPEN FLOW GLOBAL 1
======================================
-------------------------------------------------------------------------
Pri 6, Group 5,usedEntries 7 ,mode Single, physlice 2/
=========================================
acl type usedEntries[7]
=========================================
[194]OPEN FLOW GLOBAL 6
[203]OPEN FLOW GLOBAL MACIP FLOW 1
======================================
-------------------------------------------------------------------------
Pri 7, Group 3,usedEntries 14 ,mode Double, physlice 4/5/
=========================================
acl type usedEntries[14]
=========================================
[13 ]RX IPv6 High 12
[14 ]RX IPv6 Middle_High 1
[70 ]RX Middle Low 1
======================================
-------------------------------------------------------------------------
Pri 9, Group 16,usedEntries 69 ,mode Double, physlice 10/11/
=========================================
acl type usedEntries[69]
=========================================
[8 ]RX IPv4 High 21
[9 ]RX IPv4 Middle High 3
[10 ]RX IPv4 Middle 29
[49 ]OAM-Low 1
[87 ]STMVLAN_PERMIT 9
[88 ]STM_DENYALL 4
[91 ]PDT_IRF 1
[144]PDT HIGH INITIAL 1
======================================
-------------------------------------------------------------------------
Pri 11, Group 4,usedEntries 1 ,mode Single, physlice 3/
=========================================
acl type usedEntries[1]
=========================================
[214]BFD FROM VXLAN TO CPU 1
======================================
-------------------------------------------------------------------------
Acl Hw Resource: EXTERNAL, Pipe:0
-------------------------------------------------------------------------
所以当再下发MQC的时候,剩余的slice 1也被占用,可用slice为空,所以对于PBR和包过滤这种新应用就没法再下发了。
这个容量阈值告警做的事下发一种ACL的时候,会算一起其他的用户ACL是否还有资源下,没资源了就报一下,对于这种日志的产生,那就需要优化设备上ACL应用了或者换ACL规格更大的设备
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作