某块板卡的VFP ACL使用率100%是什么情况
- 0关注
- 0收藏，507浏览
问题描述：
我这边是两台交换机IRF的，每个交换机4块板卡，1，2，3，6
今天巡检发现第二台交换机是6号板卡，竟然满载了。。。。。其余板卡都是50或者75。。。。。
但是这个2/6板卡就接了一个镜像口。。其余都是DOWN的。。。。
然后有全局引用QOS，里面引用了3个ACL。。。
不过试过ACL写策略是能生效的
一般是啥问题引起的呢？还是要问问400？
- 2025-04-09提问
- 举报
-
(0)
最佳答案
检查一下端口镜像及包过滤等配置
VFP全部预留了，4个slice全部使用完了。默认系统会使用2个，配置路由口系统会保留占用1个,路由口绑定vpn会保留占用1个
全部预留时，像remark qos-local-id规则，是下发在VFP，会有失败，像流统、包过滤、PBR是下发在IFP，不会有影响。
---------------Qacl Group UsedResc Info---------------
Acl Hw Resource: VFP, Pipe:0
------------------------------------------------------
Pri 0, Group 7,usedEntries 1 ,mode Single, physlice 0/
===================================================
acl type usedEntries[1]
===================================================
[435]ROUTE IIF 1 ===用来处理绑定vpn的路由口报文。单板的路由口、路由聚合口绑定vpn时候下发
================================================
------------------------------------------------------
Pri 1, Group 4,usedEntries 2 ,mode Single, physlice 1/
===================================================
acl type usedEntries[2]
===================================================
[117]VFP HIGH 2 ===配置路由口后下发，匹配组播报文进行处理。产品内部处理需要。
================================================
------------------------------------------------------
Pri 2, Group 3,usedEntries 18 ,mode Single, physlice 2/
===================================================
acl type usedEntries[18]
===================================================
[113]Pdt VFP FirstNh2Classid 18
================================================
------------------------------------------------------
Pri 3, Group 2,usedEntries 2 ,mode Single, physlice 3/
===================================================
acl type usedEntries[2]
===================================================
[97 ]STMVLAN_PERMIT 2
================================================
------------------------------------------------------
- 2025-04-09回答
- 评论(3)
- 举报
-
(0)
请问，如果这个交换机有N多个ACL，但是实际用的就5个ACL，其余都没引用，会有影响吗？
还有我这个是10508交换机
和交换机ACL没关系,IFP和EPF是ACL资源信息,这个案例就是10500交换机的https://zhiliao.h3c.com/Theme/details/213476
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
和交换机ACL没关系,IFP和EPF是ACL资源信息,这个案例就是10500交换机的https://zhiliao.h3c.com/Theme/details/213476