<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.3020" name=GENERATOR></HEAD>
<BODY>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2>Arie,</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2>encapsulating/decapsulating L2TP packets should not happen in IP Input 
process, this is done in the interrupt path</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2>Anthony:&nbsp;S</FONT></SPAN><SPAN class=600440108-25012007><FONT 
face=Arial size=2>omething is preventing your interfaces from 
interrupt-switching the traffic. Another possibility is packet re-assembly 
(which would be shown in "show ip traffic", as Paul just suggested). Do a "clear 
counter" and then check "show int stat" which interface(s) send the majority of 
pkts in the process path. Are still users connected which received a 
framed-compression attribute before you made the change?</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007><FONT face=Arial 
size=2></FONT></SPAN>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=600440108-25012007>&nbsp;&nbsp;&nbsp; <FONT 
face=Arial size=2>oli</FONT></SPAN></DIV><BR>
<BLOCKQUOTE 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
  <HR tabIndex=-1>
  <FONT face=Tahoma size=2><B>From:</B> cisco-bba-bounces@puck.nether.net 
  [mailto:cisco-bba-bounces@puck.nether.net] <B>On Behalf Of </B>Arie 
  Vayner<BR><B>Sent:</B> Thursday, January 25, 2007 8:38 AM<BR><B>To:</B> 
  Anthony Law; cisco-bba@puck.nether.net<BR><B>Subject:</B> Re: [cisco-bba] need 
  help on troubleshooting high cpu on 7206NPE300 LNS<BR></FONT><BR></DIV>
  <DIV></DIV><BR><BR>
  <DIV><SPAN class=gmail_quote>On 1/25/07, <B class=gmail_sendername>Arie 
  Vayner</B> &lt;<A href="mailto:ariev@vayner.net">ariev@vayner.net</A>&gt; 
  wrote:</SPAN>
  <BLOCKQUOTE class=gmail_quote 
  style="PADDING-LEFT: 1ex; MARGIN: 0pt 0pt 0pt 0.8ex; BORDER-LEFT: rgb(204,204,204) 1px solid">Anthony,<BR><BR>The 
    high CPU on IP Input is normal, as this is where the L2TP work is being 
    done.<BR>Also note that you have a high rate of CPU being used in Interrupts 
    (91%/44% means that 44% is used for Interrupts). Interrupts on Cisco routers 
    are usually linked directly to a high rate of traffic (on centralized CPU 
    devices). <BR>I would assume you box is very close to its limit of how much 
    traffic it can handle. Could you please send some of the "show interface" 
    outputs (for the FastEthernet/GigE/ATM ports you might have). This would 
    allow us to get a better estimation. <BR><BR>You need to take into account 
    that this is a centralized CPU platform, and all traffic is handled by the 
    CPU. This means that the scale factor is not only a question of how many 
    sessions you have concurrently, but also how much traffic (mostly in PPS and 
    not BPS) they transmit. <BR><BR>Thanks<BR><SPAN class=sg>Arie</SPAN>
    <DIV><SPAN class=e id=q_110583013859d0e2_2><BR><BR>
    <DIV><SPAN class=gmail_quote>On 1/25/07, <B class=gmail_sendername>Anthony 
    Law</B> &lt;<A onclick="return top.js.OpenExtLink(window,event,this)" 
    href="mailto:antnada@hotmail.com" target=_blank> antnada@hotmail.com</A>&gt; 
    wrote:</SPAN>
    <BLOCKQUOTE class=gmail_quote 
    style="PADDING-LEFT: 1ex; MARGIN: 0pt 0pt 0pt 0.8ex; BORDER-LEFT: rgb(204,204,204) 1px solid">
      <DIV><BR>Dear all<BR>&nbsp;<BR>Thank you for all of your input. I 
      configured vpdn ip udp ignore checksum<BR>&amp; I&nbsp;have corrected a 
      mis-config on our radius server&nbsp;(passing compression attribute to 
      cisco) now that the L2TP data daemon is running normal, but I am still 
      facing high cpu on Pool Manager &amp; IP Input<BR>anymore 
      suggestions?<BR>&nbsp;<BR>&nbsp;<BR>CPU utilization for five seconds: 
      91%/44%; one minute: 91%; five minutes: 86%<BR>&nbsp;PID 
      Runtime(ms)&nbsp;&nbsp; Invoked&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      uSecs&nbsp;&nbsp; 5Sec&nbsp;&nbsp; 1Min&nbsp;&nbsp; 5Min TTY Process 
      <BR>&nbsp;&nbsp; 
      1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      175&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 22&nbsp; 0.00%&nbsp; 
      0.00%&nbsp; 0.00%&nbsp;&nbsp; 0 Chunk Manager&nbsp;&nbsp;&nbsp; 
      <BR>&nbsp;&nbsp; 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 487964&nbsp;&nbsp; 
      5014024&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 97&nbsp; 
      0.00%&nbsp; 0.00%&nbsp; 0.00%&nbsp;&nbsp; 0 Load 
      Meter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&nbsp;&nbsp; 
      3&nbsp;&nbsp;&nbsp;&nbsp; 1606476&nbsp;&nbsp;&nbsp; 
      870141&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1846&nbsp; 0.00%&nbsp; 
      0.00%&nbsp; 0.00%&nbsp;&nbsp; 0 CEF Scanner&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <BR>&nbsp;&nbsp; 4&nbsp;&nbsp;&nbsp; 22428792&nbsp;&nbsp; 
      3318958&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 6757&nbsp; 0.00%&nbsp; 0.06% 
      &nbsp; 0.05%&nbsp;&nbsp; 0 Check heaps&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
      <BR>&nbsp;&nbsp; 5&nbsp;&nbsp; 481842360 
      102963163&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 4679&nbsp; 9.05%&nbsp; 
      9.70%&nbsp; 7.90%&nbsp;&nbsp; 0 Pool Manager&nbsp;&nbsp;&nbsp;&nbsp; 
      <BR>&nbsp; 37&nbsp; 
      11275060121049358292&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1074 36.02% 
      35.07% 32.40%&nbsp;&nbsp; 0 IP Input <BR><BR>Thank 
      You<BR>&nbsp;<BR>Anthony<BR><BR><BR><BR>
      <HR>
      <BR>&gt; Date: Wed, 24 Jan 2007 02:37:10 +0200<BR>&gt; From: <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:nitzan.tzelniker@gmail.com" 
      target=_blank>nitzan.tzelniker@gmail.com</A><BR>&gt; To: <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:antnada@hotmail.com" 
      target=_blank>antnada@hotmail.com</A><BR>&gt; Subject: Re: [cisco-bba] 
      need help on troubleshooting high cpu on 7206 NPE300 LNS<BR>&gt; CC: <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:cisco-bba@puck.nether.net" 
      target=_blank>cisco-bba@puck.nether.net</A><BR>&gt; <BR>&gt; You can 
      try<BR>&gt; <BR>&gt; vpdn ip udp ignore checksum<BR>&gt; <BR>&gt; 
      Nitzan<BR>&gt; <BR>&gt; On 1/24/07, Anthony Law &lt;<A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:antnada@hotmail.com" target=_blank> 
      antnada@hotmail.com</A>&gt; wrote:<BR>&gt; &gt; Dear all,<BR>&gt; 
      &gt;<BR>&gt; &gt; We have a 7206 w/NPE300 running as a LNS terminating 
      pppoe sessions from our<BR>&gt; &gt; telco. We are concurrently running 
      around 360 pppoe sessions. <BR>&gt; &gt;<BR>&gt; &gt; Recently. I noticed 
      that our 7206 is having extremely high cpu, at times<BR>&gt; &gt; going to 
      100%, please see below<BR>&gt; &gt;<BR>&gt; &gt; CPU utilization for five 
      seconds: 99%/42%; one minute: 99%; five minutes: <BR>&gt; &gt; 99%<BR>&gt; 
      &gt; PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<BR>&gt; &gt; 
      1 0 75 0 0.00% 0.00% 0.00% 0 Chunk Manager<BR>&gt; &gt;<BR>&gt; 
      &gt;<BR>&gt; &gt; 5 472509060 101324023 4663 7.65% 8.80% 8.84% 0 Pool 
      Manager<BR>&gt; &gt;<BR>&gt; &gt; 37 10810547881019294234 1060 22.79% 
      25.16% 25.51% 0 IP Input<BR>&gt; &gt;<BR>&gt; &gt;<BR>&gt; &gt; 101 
      705044020 800103660 881 18.89% 21.35% 19.34% 0 L2TP data<BR>&gt; &gt; 
      daemon <BR>&gt; &gt; 102 53153196 10197928 5212 2.19% 0.46% 0.45% 0 L2TP 
      mgmt<BR>&gt; &gt; daemon<BR>&gt; &gt;<BR>&gt; &gt;<BR>&gt; &gt; It seemed 
      that Pool Manager + IP Input + L2TP data daemon together is<BR>&gt; &gt; 
      causing this issue. I was searching for documents regarding this on google 
      <BR>&gt; &gt; and came to this mailing list. I am wondering if you guys 
      can help me out by<BR>&gt; &gt; identifying the mis-configuration that I 
      have on my end as it is my<BR>&gt; &gt; understanding that a 7206 should 
      at least take close 1000 pppoe sessions. <BR>&gt; &gt; Thank You in 
      advance for your input.<BR>&gt; &gt;<BR>&gt; &gt;<BR>&gt; &gt; hostname 
      LNS<BR>&gt; &gt; !<BR>&gt; &gt; boot system 
      slot1:c7200-is-mz.122-32.bin<BR>&gt; &gt; boot system 
      slot1:c7200-is-mz.120-3.T3 <BR>&gt; &gt; aaa new-model<BR>&gt; &gt; aaa 
      authentication login default local<BR>&gt; &gt; aaa authentication login 
      no_rad line<BR>&gt; &gt; aaa authentication ppp default group radius 
      local<BR>&gt; &gt; aaa authentication ppp vpdn group radius <BR>&gt; &gt; 
      aaa authorization network default group radius<BR>&gt; &gt; aaa 
      authorization configuration default group radius<BR>&gt; &gt; aaa 
      accounting delay-start<BR>&gt; &gt; aaa accounting exec default start-stop 
      group radius <BR>&gt; &gt; aaa accounting network default start-stop group 
      radius<BR>&gt; &gt; enable secret 5 XXXXXXXXXXXXXXXXXXXXXXXXXXX<BR>&gt; 
      &gt; !<BR>&gt; &gt; clock timezone EST -5<BR>&gt; &gt; clock summer-time 
      EDT recurring <BR>&gt; &gt; ip subnet-zero<BR>&gt; &gt; no ip 
      source-route<BR>&gt; &gt; ip cef<BR>&gt; &gt; !<BR>&gt; &gt; !<BR>&gt; 
      &gt; ip name-server XXXXXX<BR>&gt; &gt; ip name-server XXXXXX<BR>&gt; &gt; 
      ip name-server XXXXXX<BR>&gt; &gt; ! <BR>&gt; &gt; vpdn enable<BR>&gt; 
      &gt; !<BR>&gt; &gt; vpdn-group XXXXXXXX<BR>&gt; &gt; accept-dialin<BR>&gt; 
      &gt; protocol l2tp<BR>&gt; &gt; virtual-template 1<BR>&gt; &gt; 
      terminate-from hostname XXXXXX<BR>&gt; &gt; local name XXXXXXX <BR>&gt; 
      &gt; lcp renegotiation always<BR>&gt; &gt; !<BR>&gt; &gt; interface 
      FastEthernet0/0<BR>&gt; &gt; ip address X.X.X.X <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://255.255.255.192" target=_blank>255.255.255.192</A><BR>&gt; 
      &gt; no ip mroute-cache<BR>&gt; &gt; duplex full<BR>&gt; &gt; !<BR>&gt; 
      &gt; interface FastEthernet1/0<BR>&gt; &gt; no ip address<BR>&gt; &gt; no 
      ip mroute-cache<BR>&gt; &gt; duplex full<BR>&gt; &gt; ! <BR>&gt; &gt; 
      interface FastEthernet1/0.401<BR>&gt; &gt; description 
      !!XXXXXXXXXXXXXXXXXXXXXXXX!!<BR>&gt; &gt; encapsulation dot1Q 401<BR>&gt; 
      &gt; ip address 10.70.X.X <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://255.255.255.252" target=_blank>255.255.255.252</A><BR>&gt; 
      &gt; no ip mroute-cache<BR>&gt; &gt; !<BR>&gt; &gt; interface 
      FastEthernet2/0<BR>&gt; &gt; description !!Internet Feed!!<BR>&gt; &gt; ip 
      address Y.Y.Y.Y <A onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://255.255.255.252" target=_blank>255.255.255.252</A><BR>&gt; 
      &gt; no ip mroute-cache<BR>&gt; &gt; duplex full<BR>&gt; &gt; !<BR>&gt; 
      &gt; interface Virtual-Template1<BR>&gt; &gt; mtu 1492<BR>&gt; &gt; ip 
      unnumbered FastEthernet2/0<BR>&gt; &gt; peer default ip address pool 
      internet1 internet2 <BR>&gt; &gt; ppp authentication pap vpdn<BR>&gt; &gt; 
      !<BR>&gt; &gt; ip local pool internet1 A.A.A.A B.B.B.B<BR>&gt; &gt; ip 
      local pool internet2 C.C.C.C D.D.D.D<BR>&gt; &gt; ip classless<BR>&gt; 
      &gt; ip route <A onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://0.0.0.0" target=_blank>0.0.0.0</A> <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://0.0.0.0" target=_blank>0.0.0.0</A> Y.Y.Y.Y<BR>&gt; &gt; no ip 
      http server<BR>&gt; &gt; !<BR>&gt; &gt; ip radius source-interface 
      FastEthernet0/0 <BR>&gt; &gt; radius-server host X.X.X.X auth-port 1645 
      acct-port 1646<BR>&gt; &gt; radius-server host X.X.X.X auth-port 1645 
      acct-port 1646<BR>&gt; &gt; radius-server key 7 ZZZZZZZZZZZZZZZ<BR>&gt; 
      &gt;<BR>&gt; &gt; Anthony <BR>&gt; &gt;<BR>&gt; &gt; 
      ________________________________<BR>&gt; &gt; Be one of the first to try 
      Windows Live Mail.<BR>&gt; &gt; 
      _______________________________________________<BR>&gt; &gt; cisco-bba 
      mailing list<BR>&gt; &gt; <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:cisco-bba@puck.nether.net" 
      target=_blank>cisco-bba@puck.nether.net</A><BR>&gt; &gt; <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="https://puck.nether.net/mailman/listinfo/cisco-bba" 
      target=_blank>https://puck.nether.net/mailman/listinfo/cisco-bba</A><BR>&gt; 
      &gt;<BR>&gt; &gt;<BR>&gt; &gt;<BR><BR><BR>
      <HR>
      Be one of the first to try <A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="http://ideas.live.com/programpage.aspx?versionId=5d21c51a-b161-4314-9b0e-4911fb2b2e6d" 
      target=_blank>Windows Live 
      Mail.</A></DIV><BR>_______________________________________________<BR>cisco-bba 
      mailing list<BR><A onclick="return top.js.OpenExtLink(window,event,this)" 
      href="mailto:cisco-bba@puck.nether.net" 
      target=_blank>cisco-bba@puck.nether.net </A><BR><A 
      onclick="return top.js.OpenExtLink(window,event,this)" 
      href="https://puck.nether.net/mailman/listinfo/cisco-bba" 
      target=_blank>https://puck.nether.net/mailman/listinfo/cisco-bba</A><BR><BR><BR></BLOCKQUOTE></DIV><BR></SPAN></DIV></BLOCKQUOTE></DIV><BR></BLOCKQUOTE></BODY></HTML>