交换机性能排查分析

一、CPU使用率分析
1、查看整体CPU占用
display cpu-usage：
如：
CPU Usage Stat. Cycle: 10 (Second)
cpu (s) user system idle
10% 30% 60%
CPU utilization for ten seconds: 37%
判断标准：< 50%正常；50%~70%需关注；70%需排查
2、查看各进程CPU占用
display cpu-usage process：
如：
Process name CPU%
L2INF 52.1
ARPSNOOPING 13.3
OSPF 2.1
常见高危进程：
L2INF：二层协议处理（STP、MAC学习），查环路、BPDU风暴
ARPSNOOPING：ARP处理，查ARP泛洪、扫描
ACL：ACL匹配复杂，查规则数量与匹配频率
3、 应对策略
L2INF过高 ：检查STP拓扑、启用BPDU保护ARPSNOOPING过高 ：启用ARP限速、DAI
ACL过高 ： 优化ACL规则顺序，减少通配符匹配
二、内存分析
1、 查看内存使用率
display memory-usage
如：
Memory Usage : 85%
Total: 4194304 KB, Used: 3565158 KB, Free: 629146 KB
华为需分主板和业务板查看
2、查看MAC地址表使用率
display mac-address summary
如：
Total: 16384, Used: 15800
占用超90%，接近溢出
3、查看ARP表项
display arp all | count
若ARP表接近设备规格（如S5735支持16K ARP），需排查扫描行为
4、查看ACL资源占用
display acl resource
如果表项溢出会导致学习失败，引发通信异常
5、内存优化建议
合理设置MAC地址老化时间：mac-address aging-time 300
启用ARP严格学习：arp learning strict
定期清理无用静态表项
三、流量分析
1、查看接口带宽利用率
display interface brief
重点关注：
Input/Output rate（最近300秒平均流量）
CRC errors、giants（异常包）
判断标准：
持续 > 70% 利用率需关注，> 90% 可能成为瓶颈。
2、查看接口流量统计（按协议）
display interface gigabitethernet 1/0/1 | include broadcast|multicast
如：
Broadcast: 123456 packets
Multicast: 789012 packets
异常现象：
广播包 > 10% 总流量 ：可能存在环路或扫描组播风暴，需要检查IGMP Snooping配置
3、 使用NetStream进行深度分析（高端设备）
开启NetStream统计
interface gigabitethernet 1/0/1
ip netstream inbound
netstream exporter ip 10.1.1.100 2055
netstream sampler random-packets 1000
可分析流量五元组，定位问题IP与应用