VxBlock: Cisco NexusスイッチでのTCAM使用のガイドライン

ファクト：

• シスコNexus 9000
• TCAM

情報：

TCAM使用の問題:
例：お客様は、HSRP 分離をサポートする MAC PACL を作成したいと考えています。TCAMスペースをmac-ifacl リージョンに割り当てようとすると、次のエラーが表示されます。 

# hardware access-list tcam region mac-ifacl 256
ERROR: Aggregate TCAM region configuration exceeded the available Ingress TCAM slices. Please re-configure.

お客様の現在のデフォルトTCAM使用率:

# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--' 
---------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------- 
---------------------------------------------------------------------------------------------                              IPV4 PACL [ifacl](   1)       3        0      512        1                            IPV4 Port QoS [qos](   4)       6     3072      256        2                               IPV4 VACL [vacl](  13)      15      512      512        1                               IPV4 RACL [racl](  19)      21     1024      512        1                                 Ingress System(  37)       1     2048      256        2                                    SPAN [span](  39)       2     3584      256        1                            Ingress COPP [copp](  40)      40     2560      256        2                            Redirect [redirect](  44)      46     1536      512        1 
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256        1

推奨事項1: 
必要な mac-ifacl 機能は、2 倍サイズのブロックです。これには、256バイトまたは512バイトのスライスが2つ必要です

現在の設定から、IPv4 Port QoS [qos]を使用していないことに注意してください。そのダブルサイズの機能を取得し、2つのコマンドでmac-ifaclに割り当てることができます。

# hardware access-list tcam region qos 0
WARNING: On module 1, 4 entries are in use in the region IPV4 Port QoS [qos] on instance 0, but carving size is 0 [0*2].
Warning: Please save config and reload the system for the configuration to take effect

 

# hardware access-list tcam region mac-ifacl 256
Warning: Please save config and reload the system for the configuration to take effect

リロード後:

9396-a# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--'

                             IPV4 PACL [ifacl](   1)       3        0      512
      1
                          MAC PACL [mac-ifacl](   3)       5     3072      256
      2
                              IPV4 VACL [vacl](  13)      15      512      512
      1
                              IPV4 RACL [racl](  19)      21     1024      512
      1
                                Ingress System(  37)       1     2048      256
      2
                                   SPAN [span](  39)       2     3584      256
      1
                           Ingress COPP [copp](  40)      40     2560      256
      2
                           Redirect [redirect](  44)      46     1536      512
      1
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256

両方の機能が構成されています。目標を達成するには、このテンプレートに従ってください。

 

推奨事項2:
RACL から 2 つの 512 スライスを取得し、その領域を mac-ifacl に割り当てます。これにより、使用可能な 256 スライスが得られ、その使用可能なスライスを他のシングル幅フィーチャに割り当てることができます。


推奨事項3:
もう 1 つの可能性は、SPAN を 0 に設定することです。これにより、2 つの 256 バイトのスライスが残り、ダブル幅機能 mac-ifacl に割り当てることができます。