VxBlock: Cisco Nexus 스위치에서의 TCAM 사용에 대한 지침

사실:

• Cisco 넥서스 9000
• 증권 시세 표시기

정보: 

TCAM 사용 문제:
본보기: 고객이 HSRP 격리를 지원하기 위해 MAC PACL을 생성하려고 합니다. mac-ifacl 영역에 TCAM 공간을 할당하려고 하면 아래 오류가 발생합니다. 

# hardware access-list tcam region mac-ifacl 256
ERROR: Aggregate TCAM region configuration exceeded the available Ingress TCAM slices. Please re-configure.

고객의 현재 기본 TCAM 사용률:

# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--' 
---------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------- 
---------------------------------------------------------------------------------------------                              IPV4 PACL [ifacl](   1)       3        0      512        1                            IPV4 Port QoS [qos](   4)       6     3072      256        2                               IPV4 VACL [vacl](  13)      15      512      512        1                               IPV4 RACL [racl](  19)      21     1024      512        1                                 Ingress System(  37)       1     2048      256        2                                    SPAN [span](  39)       2     3584      256        1                            Ingress COPP [copp](  40)      40     2560      256        2                            Redirect [redirect](  44)      46     1536      512        1 
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256        1

권장 사항 1 : 
필요한 mac-ifacl 기능은 두 배 크기의 블록입니다. 이렇게 하려면 256바이트 또는 512바이트의 슬라이스 두 개가 필요합니다.

현재 구성에서는 IPv4 포트 QoS [qos]를 사용하지 않습니다. 두 배의 크기 기능을 가져와서 두 개의 명령으로 mac-ifacl에 할당할 수 있습니다.

# hardware access-list tcam region qos 0
WARNING: On module 1, 4 entries are in use in the region IPV4 Port QoS [qos] on instance 0, but carving size is 0 [0*2].
Warning: Please save config and reload the system for the configuration to take effect

 

# hardware access-list tcam region mac-ifacl 256
Warning: Please save config and reload the system for the configuration to take effect

재장전 후:

9396-a# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--'

                             IPV4 PACL [ifacl](   1)       3        0      512
      1
                          MAC PACL [mac-ifacl](   3)       5     3072      256
      2
                              IPV4 VACL [vacl](  13)      15      512      512
      1
                              IPV4 RACL [racl](  19)      21     1024      512
      1
                                Ingress System(  37)       1     2048      256
      2
                                   SPAN [span](  39)       2     3584      256
      1
                           Ingress COPP [copp](  40)      40     2560      256
      2
                           Redirect [redirect](  44)      46     1536      512
      1
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256

두 기능이 모두 구성되어 있습니다. 이 템플릿을 따라 목표를 달성하세요.

 

권장 사항 2 :
RACL에서 두 개의 512 슬라이스를 가져와서 해당 공간을 mac-ifacl에 할당합니다. 이렇게 하면 사용 가능한 256개의 슬라이스가 제공되므로 사용 가능한 슬라이스를 다른 단일 너비 기능에 할당할 수 있습니다.
 

권장 사항 3 :
또 다른 가능성은 SPAN을 0으로 설정하는 것입니다. 이렇게 하면 이중 너비 기능 mac-ifacl에 할당할 수 있는 두 개의 256바이트 슬라이스가 남습니다.