[Cisco] SYS-3-CPUHOG message op IPsec 1605-R

Pagina: 1
Acties:

  • Bor
  • Registratie: Februari 2001
  • Laatst online: 23:04

Bor

Coördinator Frontpage Admins / FP Powermod

01000010 01101111 01110010

Topicstarter
Ik krijg bij het opstarten van mijn Cisco 1605-R Router een SYS-3-CPUHOG waarschuwing. Hieronder heb ik de hele waarschuwing gepaste:
00:00:48: %SYS-3-CPUHOG: Task ran for 2076 msec (0/0), process = IPSEC key engine, PC = 20C0A2A.
-Traceback= 2171A44 21720B6 21750A2 2005080 40005B0
Wat betekend dit en wat kan ik hier eventueel aan doen?

Op de officiele cisco site vond ik deze info:
To reduce the impact of runaway processes, Cisco IOS® software uses a process watchdog timer to allow the scheduler to periodically poll the current running process. This feature is not the same as preemption, but is instead a fail-safe mechanism to prevent the system from becoming unresponsive or completely locking up due to a process consuming all of the CPU.

If a process appears to hang (for example, if it's been running for a long time), the scheduler can force the process to terminate.

Each time the scheduler allows a process to run on the CPU, it starts a watchdog timer for that process. After a preset period, if the process is still running, the watchdog process generates an interrupt and causes a router restart by a "software forced crash" (the stack trace shows a watchdog process as the trigger of the crash).

The first time the watchdog expires, the scheduler prints a warning message similar to the following:

%SYS-3-CPUHOG: Task ran for 2148 msec (20/13), Process = IP Input, PC = 3199482
-Traceback= 314B5E6 319948A
This message indicates the process that is holding up the CPU. Here, it is the "IP Input" process. This message usually appears during transient circumstances, such as an Online Insertion and Removal (OIR) during the bootup process of the router or under heavy traffic conditions. These messages should not appear during normal operation of the router.

The accounting of the time a process ran may not be accurate if the router is busy at interrupt level after a process was scheduled to run because the CPUHOG only tracks process level tasks, not interrupt level tasks which are permitted to interrupt and gain control of the CPU. The typical process to run at interrupt level is packet switching.

CPUHOG during the Bootup Process
CPUHOG messages during the boot sequence are fairly common. The error message itself means that the boot process has held the CPU just a little longer than the system wanted it to, and then has sent a message to the console output to let you know. The process in this case is "Boot Load," which indicates where the CPUHOG occurred.
Bij mij vind de CPU-Hog niet plaats op de "boot load" maar op de Ipsec. Ik kan hier echter niets over vinden.

Mijn config (vrijwel leeg na alleen setup)

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
Current configuration : 767 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname router
!
logging queue-limit 100
enable secret 5 457459845
enable password 757357
!
username 473747 password 43434434
ip subnet-zero
no ip routing
no ip domain lookup
ip domain name home.nl
!
!
interface Ethernet0
 no ip address
 no ip route-cache
 no ip mroute-cache
 shutdown
!
interface Ethernet1
 ip address 10.0.0.30 255.255.255.0
 no ip route-cache
 no ip mroute-cache
!
interface BRI0
 no ip address
 no ip route-cache
 no ip mroute-cache
 shutdown
!
ip classless
no ip http server
no ip http secure-server
!
!
!
!
!
line con 0
 exec-timeout 0 0
line vty 0 4
 password #$34#&#$&
 login
!
end


Op aanvraag wil ik ook de show ver output wel posten. Deze is behoorlijk groot en ik wilde niet meer dan een pagina vol"gooien" met info.

De relevante "show ver" info:

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
Cisco Internetwork Operating System Software
IOS (tm) 1600 Software (C1600-K8OSY-M), Version 12.2(15)T5,  RELEASE SOFTWARE (fc1)
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Thu 12-Jun-03 05:14 by eaarmas
Image text-base: 0x02005000, data-base: 0x02D4B8EC

ROM: System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1)
ROM: 1600 Software (C1600-RBOOT-R), Version 12.0(3)T,  RELEASE SOFTWARE (fc1)

cc127089-a uptime is 26 minutes
System returned to ROM by reload
System image file is "flash:c1600-k8osy-mz.122-15.T5.bin"

cisco 1605 (68360) processor (revision C) with 22615K/1961K bytes of memory.
Processor board ID 23374113, with hardware revision 00000003
Bridging software.
X.25 software, Version 3.0.0.
Basic Rate ISDN software, Version 1.1.
2 Ethernet/IEEE 802.3 interface(s)
1 ISDN Basic Rate interface(s)
System/IO memory with parity disabled
8192K bytes of DRAM onboard 16384K bytes of DRAM on SIMM
System running from RAM
7K bytes of non-volatile configuration memory.
16384K bytes of processor board PCMCIA flash (Read/Write)

[ Voor 17% gewijzigd door Bor op 18-03-2004 19:03 ]

Over Bor | Vraag & Aanbod feedback | Frontpagemoderatie Forum


  • Whizzer
  • Registratie: November 2000
  • Laatst online: 11-08 14:35

Whizzer

Flappie!

Is een bug in de IOS. Als je een paar versies hoger gaat zitten en het is goed... Wij hebben het ook gehad op onze VPN router. Handig dat een router welke moet VPN'en door een CPU hog z'n ipsec af schiet...

De bug zit er geloof ik in tot 12.2.15 T8... Wij draaien (overigens op een 3640) 12.2.15T9 en het probleem is over...

[ Voor 29% gewijzigd door Whizzer op 19-03-2004 09:46 ]

Ik ben geweldig.. en bescheiden! En dat siert me...


Verwijderd

Whizzer schreef op 19 maart 2004 @ 09:39:
Is een bug in de IOS. Als je een paar versies hoger gaat zitten en het is goed... Wij hebben het ook gehad op onze VPN router. Handig dat een router welke moet VPN'en door een CPU hog z'n ipsec af schiet...

De bug zit er geloof ik in tot 12.2.15 T8... Wij draaien (overigens op een 3640) 12.2.15T9 en het probleem is over...
Tijdens het booten van een 1605 is dit een veelvoorkomend iets, echter niets om je druk over te maken.

Het wordt een ander verhaal als je het gaat zijn tijdens normale operatie.

  • Whizzer
  • Registratie: November 2000
  • Laatst online: 11-08 14:35

Whizzer

Flappie!

Goed.... Ik heb blijkbaar even het woordje "opstarten" gemist.... |:(

Maargoed, tijdens operationele zaken geldt mijn antwoord nog wel! ;)

Ik ben geweldig.. en bescheiden! En dat siert me...


  • Bor
  • Registratie: Februari 2001
  • Laatst online: 23:04

Bor

Coördinator Frontpage Admins / FP Powermod

01000010 01101111 01110010

Topicstarter
Verwijderd schreef op 19 maart 2004 @ 15:03:
[...]


Tijdens het booten van een 1605 is dit een veelvoorkomend iets, echter niets om je druk over te maken.

Het wordt een ander verhaal als je het gaat zijn tijdens normale operatie.
Goed om te horen dat het vrij "normaal" is. Ik heb het in "real life" nog niet gehad omdat ik geen ipsec gebruik. Het lijkt me wel goed dat ik hier de komende tijd goed op let. Ik zal de log straks eens aanzetten en in de gaten houden. Thanks!

Over Bor | Vraag & Aanbod feedback | Frontpagemoderatie Forum