问
S6530X-24X8C-G CPU异常升高
57分钟前提问
- 0关注
- 0收藏，29浏览
zhiliao_Gixe
九段
S6530X-24X8C-G 为 Comware V7 平台，CPU 升高排查按以下步骤：
1. 看整体及历史
display cpu-usage
display cpu-usage history
确认是否持续偏高、哪个核偏高。
2. 定位高占用进程
display process cpu
观察 CPU% 高的进程。内核态/中断高多为大量报文上送或环路；用户态高多为协议任务（ARP、路由、SNMP、日志等）。
3. 查上送 CPU 的协议报文
display cpu-usage control-plane
对比各协议上送速率和丢包，重点看 ARP、ICMP、STP、OSPF/BGP、SNMP 是否异常。若 ARP 计数激增，多为扫描或攻击；STP TC 高则可能有链路震荡或环路。
4. 查接口流量与风暴
display interface brief
display counters rate inbound interface GigabitEthernet1/0/1
display storm-constrain
确认是否某接口入向流量激增、广播/组播过多或风暴抑制触发。
5. 查日志
display logbuffer reverse
关注端口 up/down、STP 拓扑变化、路由震荡、攻击检测记录。
常见原因：广播风暴、环路、ARP 攻击/扫描、STP TC 频繁、SNMP 网管轮询过度、路由震荡、异常组播。
若定位到异常协议，可在接口做风暴抑制或协议报文限速；仍无法定位时，收集 display diagnostic-information 联系 400 处理。
1. 看整体及历史
确认是否持续偏高、哪个核偏高。
2. 定位高占用进程
观察 CPU% 高的进程。内核态/中断高多为大量报文上送或环路；用户态高多为协议任务（ARP、路由、SNMP、日志等）。
3. 查上送 CPU 的协议报文
对比各协议上送速率和丢包，重点看 ARP、ICMP、STP、OSPF/BGP、SNMP 是否异常。若 ARP 计数激增，多为扫描或攻击；STP TC 高则可能有链路震荡或环路。
4. 查接口流量与风暴
确认是否某接口入向流量激增、广播/组播过多或风暴抑制触发。
5. 查日志
关注端口 up/down、STP 拓扑变化、路由震荡、攻击检测记录。
常见原因：广播风暴、环路、ARP 攻击/扫描、STP TC 频繁、SNMP 网管轮询过度、路由震荡、异常组播。
若定位到异常协议，可在接口做风暴抑制或协议报文限速；仍无法定位时，收集 display diagnostic-information 联系 400 处理。
暂无评论
核心排查顺序（V7 平台 Release8307）
- 基础查看
display cpu-usage
display cpu-usage history
display process cpu slot 1
display logbuffer
看是持续高还是突增；确认是哪个进程占用 CPU。 2. 控制平面报文检查（Probe 视图）
system-view
probe
display system internal control-plane statistics slot 1
查看 ARP/ICMP 等上 CPU 报文、丢弃计数，判断 ARP 风暴、广播风暴、攻击报文。 3. 协议震荡排查
- STP：
display stp brief，看端口频繁 up/down、TC 报文 - 路由（OSPF/BGP）：邻居反复 flap，
display ospf peer、display ip routing-table protocol
- 配置类原因
- sFlow/Netstream 采样：采样比过小、全端口开启，会大量消耗 CPU
- 海量日志、端口频繁 up-down（TMTH 端口训练进程），闲置光口插模块但未 shutdown 容易触发
- ACL、策略路由、大量子接口 / 路由条目
- 硬件 & 版本
- 检查温度、风扇
display temperature all - R8307P62 存在部分已知 CPU 相关 bug，核对版本说明书，必要时升级
- 业务侧
二层环路、广播风暴，查看端口入方向流量，
display counters rate
常见根因
- 环路 / 广播风暴、ARP 泛洪
- STP/OSPF/BGP 协议震荡
- sFlow/Netstream 采样配置不合理
- 大量端口反复 up-down
- 控制平面报文攻击
- 版本 bug
快速应急
- 定位异常端口，临时 shutdown 故障端口；
- 关闭不必要 sFlow/Netstream；
- 空插模块不用的端口 shutdown；
- 开启防 ARP 攻击、广播风暴抑制。
收集信息给 400
display version、display cpu-usage、display process cpu、display logbuffer、probe 下控制平面统计、组网拓扑。
一句话精简版
先看 CPU 历史和占用进程，再查控制平面报文、STP / 路由震荡，排查 sFlow、端口频繁 updown、二层环路；确认是否版本 bug，收集信息必要时提 400。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论