华为设备icmp速率限制产生的问题

5imobi

　　华为设备icmp速率限制产生的问题
　　
　　一直困扰于华为设备对icmp的处理方式方式，华为设备默认对icmp信息的relay速度有限制，当ping华为设备时经常会导致丢包。但是ping其他设备时（数据包经过华为设备），却没有丢包的现象。很明显，是由于华为设备丢弃icmp包不是因为处理不了，而是默认的安全策略。
　　官方的解释是。
　　如果同一时间内收到大量协议报文并上送主控板进行处理，会占用大量CPU资源，严重时会导致设备正常业务不通。S9300能够对各种上送主控板的协议报文分别做CAR，限制这些报文上送主控板CPU的速率。这个是文档的解释
　　工作中遇到了几次因为华为设备icmp处理慢的问题
　　1.当ping扫描S5328时，显示到S5328 timeout，不过可以登录上。
　　2.网络传输正常，但是到网关S9306的icmp丢包20%以上。到外网没有丢包。
　　display   logbuff
　　Oct  9 2011 15:53:12  S9306-01 %%01QOSE/4/CPCAR_DROP_MPU(l): Some pac
　　kets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=052451)
　　Oct  9 2011 15:43:12  S9306-01 %%01QOSE/4/CPCAR_DROP_LPU(l): Some pac
　　kets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=01046
　　32)
　　Oct  9 2011 15:43:12  S9306-01 %%01QOSE/4/CPCAR_DROP_LPU(l): Some pac
　　kets are dropped by cpcar on the LPU in slot 1. (Protocol=ttl-expired, Drop-Coun
　　t=018)
　　Oct  9 2011 15:43:12  S9306-01 %%01QOSE/4/CPCAR_DROP_MPU(l): Some pac
　　kets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=052493)
　　---- More ----
　　通过启用icmp-relay  fast 解决。默认不开启。