Уважаемые господа, требуется некоторая помощь.....

Имеем коммутатор D-Link DGS3312SR. На коммутаторе подняты 10 VLAN, соответственно привязаны 10 IP адресов, включена маршрутизация (RIP2). Нагрузка по портам не превышает 1000 пакетов в сек. Максимальная суммарная нагрузка - не более 2000 пакетов в сек. Средняя загрузка процессора по команде show util proc - колеблется от 47 до 80% (за последние 5 сек) и около 60% за последние 5 мин. STP отключен.

Отсюда имеем вопрос 1: нормальна ли такая нагрузка на процессор коммутатора?

Продолжение ситуации - включаю 11-ю VLAN. Нагрузка этой VLAN около 1000 пакетов в сек. Нагрузка процессора подскакивает до 100%, все управление умирает, скорость маршрутизации резко снижается.

Вопрос 2: Какую максимальную нагрузку может держать коммутатор DGS3312SR? Работает автономно, не в стеке. Только IP протокол. Неужели 2500-3000 пакетов в сек. для этого коммутатора предел?

_________________
Sergey N. Khorkov

какая версия HW и FW?

_________________
С уважением, Карагезов Владислав

Boot PROM Version Build 2.00.002
Firmware Version Build 2.00-B17
Hardware Version 0A2

Дополнительно: ipfdb table сейчас около 3100 IP адресов. И еще один вопрос: фраза в описании - Таблица маршрутизации 2К записей на устройство - что подразумевает? 2000 записей о сетях или 2000 записей об IP адресах?

_________________
Sergey N. Khorkov

а можно подробнее схему подключения и описание использования устройства мне на почту?

_________________
С уважением, Карагезов Владислав

Боюсь что корень проблемы у вас именно в этом. Конечно, не буду категорично утверждать это применительно к коммутаторам Д-Линк, ибо в документации явным образом это не оговорено, но обычно вышеприведённое ограничение, которое в данном случае составляет 2K записей маршрутизации на устройство, включает в себя в том числе и число IP адресов, "видимых" коммутатором, ибо по сути на каждый их них он имеет директный маршрут.
Опять же, явное подтверждение своих слов в документации найдено не было, но проводя аналогии с аналогичной продукцией иных вендоров, практически у всех присутствует по этому параметру ограничение, превысив которое свитч начинает отрабатывать, в данном случае, маршрутизацию через CPU, а не "аппаратно" через ASIC, что, разумеется, отрицательно сказывается на производительности.

У этой истории имеет место продолжение.

Я остановил все интерфейсы на DGS3312, отключил все сети, подключенные к нему, оставил только 2 сети. Одна из них большая сеть, с высокой нагрузкой - другая маленькая. Нагрузка на процессор - от 40 до 50%.

Потом я его перезагрузил, нагрузка моментально упала до 10-15%. Это тоже не мало, но уже виден свет в конце туннеля.

Вывод не очень приятный - скорее всего проблема действительно в размере таблицы маршрутизируемых IP адресов. В таком случае в нашей сети такой коммутатор малопригоден - нормальная таблица IP адресов у нас - 50000-60000.

Хотелось бы услышать подтверждение или опровержение вышеизложенных мыслей. Ну и как с этим бороться? Вроде как в документации прямого указания на установку времени жизни для IP таблицы нету....

_________________
Sergey N. Khorkov