シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

ACE : アイドル・タイムアウト値を超えたコネクションが残り続ける

2009年04月13日(初版)

TAC SR Collection
主な問題

show conn detail コマンドでコネクション情報を確認すると、設定したアイドルタイムアウト値(もしくはデフォルトのアイドル・タイムアウト値)を超えたエントリーが存在していることがあります。


ACE/Admin# show conn det

6     2     out    TCP     775     192.168.75.1:80     192.168.74.1:53950     ESTAB
      [ conn in reuse pool : FALSE]
      [ idle time : 10:00:05, byte count : 433 ]
      [ elapsed time: 10:00:05, packet count: 3 ]

解決策

ACE はコネクションを生成する際、in / out 両方向のコネクションを生成します。 アイドル・タイムアウトによって削除する場合、in / out 両方向のコネクションがタイムアウトしている必要があります。
そのため、片方向のみ通信があるような非対称ルーティング構成ではこのような現象が発生しやすくなります。
これは、ACE の実装上、期待通りの動作となります。


ACE/Admin# show conn det

9     2     in     TCP     774     192.168.74.1:53950  192.168.74.100:80     ESTAB
      [ conn in reuse pool : FALSE]
      [ idle time : 00:00:05, byte count : 34900 ]
      [ elapsed time: 10:00:33, packet count: 700 ]
6     2     out    TCP     775     192.168.75.1:80     192.168.74.1:53950    ESTAB
      [ conn in reuse pool : FALSE]
      [ idle time : 10:00:05, byte count : 433 ]
      [ elapsed time: 10:00:05, packet count: 3 ]

476
閲覧回数
0
いいね!
0
コメント