Cisco IOS: pacotes limitados ou perdidos na taxa de registro da lista de acesso

Question

Como consertamos esses erros?

2629753: Dec 29 09:03:56.521 EST: %SEC-6-IPACCESSLOGRL: access-list logging rate-limited or missed 2 packets

Este é um roteador Cisco 871 com BVI e listas de acesso.

    

Answer 1

A mensagem significa que uma ACL (com, presumivelmente, log ativado) está gerando mensagens syslog mais rápido do que o roteador está disposto a enviá-las. Você terá que aumentar o limite de taxa, use o comando logging rate-limit para fazer isso (você provavelmente vai querer usar o comando ip access-list logging interval também).

Em seguida, ajuste o limite de taxa e o intervalo até abaixá-los e comece a gerar as mensagens de limite de taxa e aumente-as um pouco. Os valores exatos dependerão do seu perfil de tráfego e você poderá achar que terá que aceitá-los durante picos de tráfego.

    

Answer 2

Eu suponho que você tenha que definir o nível de registro que você está fazendo

Existem 7 níveis, não sei qual deles você precisa, mas acho que seria um bom ponto de partida.

0 - emergências 1 - alertas 2 - crítica 3 - erros 4 - avisos 5 - notificação 6 - informativo 7 - depuração

    

Answer 3

Não tenho certeza se esse é um servidor de registro central, mas estou inclinado a pensar que sim. Você está vendo pacotes descartados ou as mensagens estão sendo geradas rapidamente. As opções são para corrigir o congestionamento / confiabilidade da rede ou encontrar uma maneira de reduzir os itens que estão sendo registrados.