faq обучение настройка
Текущее время: Чт июн 19, 2025 00:17

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Packet Drop на DGS3627
СообщениеДобавлено: Вт авг 25, 2009 08:18 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Заметил интересную особенность: на всех портах растет значение счетчика Drop Packet причем от 100 до 1000 пакетов в секунду.

С чем это может быть связано? Линки провереные, качественные.

Код:
DGS-3627G:5#show error ports 3
Command: show error ports 3


 Port number : 3
                    RX Frames                                  TX Frames
                    ---------                                  ---------
 CRC Error          0                    Excessive Deferral    0
 Undersize          0                    CRC Error             0
 Oversize           0                    Late Collision        0
 Fragment           0                    Excessive Collision   0
 Jabber             0                    Single Collision      0
 Drop Pkts          66437                Collision             0
 Symbol Error       0
 Buffer Full Drop   0
 ACL Drop           10466
 Multicast Drop     0
 VLAN Ingress Drop  0


Код:
DGS-3627G:5#show packet ports 3
Command: show packet ports 3

 Port number : 3
 ==================================================================
 Frame Size/Type       Frame Counts                  Frames/sec
 ---------------       ----------------------        -----------
 64                    1291771                       1
 65-127                1085188387                    2068
 128-255               68411998                      88
 256-511               20336301                      4
 512-1023              51959543                      2
 1024-1518             266155935                     48
 1519-1522             1580080216                    6740
 1519-2047             1580080216                    6740
 2048-4095             0                             0
 4096-9216             0                             0
 Unicast RX            1508501630                    3553
 Multicast RX          68168                         0
 Broadcast RX          103314                        0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Packet Drop на DGS3627
СообщениеДобавлено: Вт авг 25, 2009 10:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Как видно из выводов, часть пакетов отбрасывается по ACL. Что касаемого остального, то тема уже поднималась по-поводу какие пакеты может отбрасывать DGS-36xx.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 25, 2009 15:44 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Цитата:
Вопрос: Какие пакеты входят в Drop Packets при выводе show error ports?
Ответ:

1) Input buffer full - переполнение входного буфера на порту.

2) Packets denied by ACL - пакеты отброшенные ACL.

3) VLAN ingress checking - проверка по VLAN на входе.


по поводу п.2 разобрались, п.3 коммутатор сам говорит: VLAN Ingress Drop 0

Чем же тогда может быть вызвано переполнение буфера? Объем трафика на порту не такой большой.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Packet Drop на DGS3627
СообщениеДобавлено: Вт авг 25, 2009 16:16 
Не в сети

Зарегистрирован: Чт сен 28, 2006 12:07
Сообщений: 220
Откуда: Москва
Bigarov Ruslan писал(а):
Как видно из выводов, часть пакетов отбрасывается по ACL. Что касаемого остального, то тема уже поднималась по-поводу какие пакеты может отбрасывать DGS-36xx.

а можно ссылочку на тему?
Прошерстил у себя - на всех 36хх по 30-40 тысяч дропов в секунду на аплинках, что на меди, что на волокне.

при этом все ACL-ки только для qos-а со значением permit.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 25, 2009 16:22 
Не в сети

Зарегистрирован: Вт сен 18, 2007 08:57
Сообщений: 306
Откуда: SPb
Поиск в разделе "Коммутаторы" по слову "дропы".


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 25, 2009 16:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
1. IPv6 L3 discards
2. Chip IBP discard or CBP full
3. Ingress port is not in forwarding state
4. Receive policy discard (i.e. DST_DISCARD, SRC_DISCARD,RATE_CONTROL, etc.)
5. Packets dropped by the Content Aware Engine
6. Multicast (L2 + L3)
7. Port bitmap of zero condition
8. Receive VLAN drops

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 25, 2009 20:56 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Прошу простить мою невежественность, но я не понимаю ситуации в которых возникают:
2) Chip IBP discard or CBP full
4) Receive policy discard (i.e. DST_DISCARD, SRC_DISCARD,RATE_CONTROL, etc.)
5) Packets dropped by the Content Aware Engine (в DGS этого вообще нет)
6) Multicast (почему mcast попадает в drop?)
7) Port bitmap of zero condition

Большая Просьба прокомментировать каждый из пунктов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 31, 2009 10:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Вы спросили, что вообще может попадать в drop-ы, я Вам написал. Сильно обращать внимание на данный счётчик особо не стоит, тем более, если на данном порту висит большой сегмент, он будет расти по-любому, мало ли что генерирует soft на клиентских ПК.

Вопрос в том, смущает ли Вас рост счётчика или Вы наблюдаете в сети проблемы с пробросом какого-либо клиентского трафика!?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 31, 2009 12:13 
Не в сети

Зарегистрирован: Пн дек 11, 2006 11:46
Сообщений: 432
Откуда: Etherway, Чебоксары
Именно рост drop пакетов. Работает все прекрасно, тьфу-тьфу.
Просто мало ли что.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 31, 2009 15:03 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
shicoy писал(а):
Цитата:
Вопрос: Какие пакеты входят в Drop Packets при выводе show error ports?
Ответ:

1) Input buffer full - переполнение входного буфера на порту.

2) Packets denied by ACL - пакеты отброшенные ACL.

3) VLAN ingress checking - проверка по VLAN на входе.


по поводу п.2 разобрались, п.3 коммутатор сам говорит: VLAN Ingress Drop 0

Чем же тогда может быть вызвано переполнение буфера? Объем трафика на порту не такой большой.

А п.1 - это Buffer Full Drop. Вопрос: Откуда тогда еще берутся пакеты для дропа?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 31, 2009 21:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так есть же ещё варианты Traffic Control, SafeGuard Engine и т.д. Здесь просто выделили основные категории для локализации проблем в сети.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 01, 2009 09:27 
Не в сети

Зарегистрирован: Пт дек 19, 2008 14:23
Сообщений: 366
Demin Ivan писал(а):
Так есть же ещё варианты Traffic Control, SafeGuard Engine и т.д. Здесь просто выделили основные категории для локализации проблем в сети.

Traffic Control выключен. Порт находится в дуплексе на 1000Mbit
SafeGuard Engine пишет логи. В логах ничего нету.

Остались странные
7. Port bitmap of zero condition

Осталось грешить на
viewtopic.php?t=52339

P.S.
Сделали бы счетчик "Other", и люди бы не мучались. А то я не знаю кому верить, счетчикам свича или калькулятору.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB