%SYS-3-CPUHOG Сетевое оборудование и VPN

Cisco Syslog %SYS-3-CPUHOG: Task ran for more than allotted time — Причины и решение

Обновлено: 24.08.2026 · Официальная документация ↗

Сообщение %SYS-3-CPUHOG: Task ran for [dec] ms (more than [dec] ms), process = [chars], PC = [hex] появляется в журнале коммутатора или маршрутизатора Cisco при нарушении кооперативной многозадачности операционной системы IOS/IOS-XE.

Временная потеря отклика консоли управления (CLI freeze), задержки при вводе команд.
Дропы управляющего трафика: падение сессий BGP/OSPF по тайм-ауту Keepalive/Hello.
Рост задержек (RTT) и потеря ICMP-пакетов при прохождении через Control Plane устройства.
Генерация системных сообщений с указанием имени процесса (например, SSH Process, IP Input, BGP Router) и шестнадцатеричного адреса Program Counter (PC).

1. Анализ процессов и текущей утилизации CPU

Определите, какой именно процесс monopolizes процессорное время, и проверьте процент прерываний:

show processes cpu sorted | exclude 0.00%
show processes cpu history

Если строка CPU utilization for five seconds: X%/Y% содержит высокое второе значение (Y%), нагрузка вызвана прерываниями аппаратного уровня (Interrupts), а не софтверным процессом.

2. Снятие расширенной диагностики для анализа PC (Program Counter)

Зафиксируйте адреса регистров и стек вызовов для идентификации зарегистрированного бага в Cisco Bug Search Tool:

show alignment
show stacks <PID_процесса>
show version

3. Локализация сетевых триггеров

Если CPUHOG возникает в процессах обработки трафика:

IP Input: проверьте наличие сетевых петель, штормов широковещания и атак сканирования портов:
```
show ip traffic
show interfaces | include (drops|broadcasts|input rate)
```
BGP Router / OSPF Router: ограничьте частоту пересчета таблиц маршрутизации (SPF throttling, BGP damping) и объем принимаемых префиксов:
```
router bgp <AS>
 neighbor <IP> maximum-prefix 100000 80 warning-only
```
SSH Process: ограничьте интенсивность попыток входа и отключите устаревшие алгоритмы шифрования.

4. Программное обновление IOS/IOS-XE

В 90% случаев постоянные сообщения %SYS-3-CPUHOG при отсутствии аномалий в трафике вызваны дефектами кода IOS (Memory leak или дедлок внутри конкретного треда). Рекомендуется переход на версию с extended maintenance release (Cisco Starred Release).

💡 Практика специалистов: Обращайте особое внимание на значение Program Counter (PC = 0x...). Скопируйте этот шестнадцатеричный адрес вместе с версией софта и проверьте его в Cisco Bug Toolkit — вы почти гарантированно найдете точный ID бага (Caveat) и минимальный патч-релиз.

Частые вопросы (FAQ)

Означает ли единичное появление CPUHOG критический аппаратный сбой?

Нет. Единичное появление сообщения означает, что процесс выполнялся непрерывно дольше установленного лимита (обычно от 2000 до 4000 мс) без передачи управления планировщику. Если сообщение не повторяется, устройство функционирует штатно.

Почему процесс в Cisco IOS может monopolize CPU?

Архитектура классической Cisco IOS построена на кооперативной многозадачности (run-to-completion). Процесс должен добровольно отдать квант времени. Если он застревает в длинном цикле (например, парсинг огромного ACL или таблицы FIB), планировщик генерирует прерывание CPUHOG.

Как предотвратить зависание SSH Process при сканировании ботами?

Настройте Control Plane Policing (CoPP) или access-class на линиях VTY, ограничив доступ только доверенными диапазонами подсетей управления.

Какая команда выводит детальный стек падения задачи для отправки в Cisco TAC?

Используйте команду show stacks. При наличии core dump файла на flash накопителе его необходимо декодировать через службу TAC Service Request.