<div dir="auto"><div>Have you tried running dm pstat?  It can sometimes help identify the type of traffic causing issues.  First run is a throwaway, it shows counts since the previous run.<div dir="auto"><br></div><div dir="auto">I think dynamic arp inspection can still run without any L3 configured.  It is also possible that you have some kind of hardware entry that is flip-flopping (duplicate MAC, some kind of multicast, etc.) or a lot of broadcast/unknown unicast traffic.  Also, multicast is treated like broadcast if you don't enable igmp snooping, which will eat CPU.</div><div dir="auto"><br></div><div dir="auto">It would take an insane amount of ARP traffic to generate that much load on the lp cpu, so that may be a red herring.</div><div dir="auto"><br></div><div dir="auto">-- </div><div dir="auto">Eldon<br><div dir="auto"><br></div><div dir="auto"><br></div></div><br><br><div class="gmail_quote"><div dir="ltr">On Thu, Sep 13, 2018, 05:58 Franz Georg Köhler <<a href="mailto:lists@openunix.de" rel="noreferrer noreferrer" target="_blank">lists@openunix.de</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mo, Sep 10, 2018 at 08:22:19 -0600, Eldon Koyle <<a href="mailto:ekoyle%2Bpuck.nether.net@gmail.com" rel="noreferrer noreferrer noreferrer" target="_blank">ekoyle+puck.nether.net@gmail.com</a>> wrote:<br>
> You can enable cpu-protection on the vlan IIRC, I don't remember all the<br>
> caveats; definitely look at the manual before enabling.<br>
<br>
Also with CPU protection enabled on the VLAN I see packets hitting the<br>
CPU with "reason: Layer 2 packet forwarded in hardware(PP)".<br>
<br>
Therefore, I still wonder what does that mean exactly: Why is the packet<br>
hitting CPU if it is being forwarded in hardware?<br>
<br>
<br>
<br>
_______________________________________________<br>
foundry-nsp mailing list<br>
<a href="mailto:foundry-nsp@puck.nether.net" rel="noreferrer noreferrer noreferrer" target="_blank">foundry-nsp@puck.nether.net</a><br>
<a href="http://puck.nether.net/mailman/listinfo/foundry-nsp" rel="noreferrer noreferrer noreferrer noreferrer" target="_blank">http://puck.nether.net/mailman/listinfo/foundry-nsp</a><br>
</blockquote></div>
</div></div>