c891F BRI port でフラグメントパケットをトリガーに output ができなくなる事象が発生

JapanTAC_CSC · ‎2015-02-13

2015年2月13日（初版）

TAC SR Collection

主な問題

Cisco891F BRI Port において、router 上で暗号化を行っておりパケットのフラグメントが発生する状況をトリガーに、BRI port からの output ができなくなる事象が報告されています。

事象は Dial up (例: isdn switch-type ntt) または専用線(例: isdn leased-line BRI0) のどちらでも発生が報告されています。

事象が発生すると以下のように BRI Interface Output Queue Size が増加する状況が見られます。

#show interface
BRI0:1 is up, line protocol is down 
  Hardware is BRI
(snip)
  Output queue: 100/1000/200 (size/max total/drops)

原因

この問題は CSCuq17256 として報告されています。

解決策

この問題は CEF 機能の無効化で回避策可能なことが確認されています。

本問題は CSCuq17256 として修正が行われておりますが、関連する問題として CSCur24686 が報告されております。

このため、恒久的な対策としては CSCuq17256 ならびに CSCur24686 の問題が改修されたソフトウェアのご利用を推奨します。