faq обучение настройка
Текущее время: Вс июл 06, 2025 20:36

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 38 ]  На страницу Пред.  1, 2, 3
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 07, 2008 20:55 
Не в сети

Зарегистрирован: Сб дек 09, 2006 11:21
Сообщений: 237
Опишу как тестил у себя:
Сеть с 3326GSR в ядре, на нем DHCP, 55 вланов, 55 интерфейсов L3 (в основном по интерфейсу на влан), мультикаста нет, оннлайн 600 - 1800 IP, на 24 порту файлопомойка 5 тер на freebsd 7, em0 подключен к 24 порту медью.

Для теста:
Отключил фтп, написал на форуме что вместо фтп - DC++
Подключил на 3326GSR 10 вланов в тегированом виде на 24 порт, создал на фре 10 интерфейсов вида
ifconfig vlan125 create vlan 125 vlandev em0
ifconfig vlan125 192.168.125.43
(у всех 1 мак, такойже как у em0)
Создал 10 виртальных хостов JAIL с MICRODC2 внутри по 1 на каждом vlanxxx, расшарил по куску файлопомойки через каждый MICRODC2.
Запустил батник писать 120 SNMP параметров.
Все работает, все хорошо но до случайного момента.

За день половина vlanxxx интерфейсов на фре переснали получать арп ответы от свича и эти MICRODC2 отвалились от DC сервера.

Далее названия параметров и их приращения начиная с момента чуть раньше перегрузки ЦПУ(100%).
Нижняя отдельная строка - нормальная работа под нагрукой.

Код:
1 -     Время  ∆ часов:минут:секунд
2 -    SNMPv2-SMI::enterprises.171.12.1.1.6.1.0 Загрузка ЦПУ. %
3 -    IP-MIB::ipInReceives.0 Похоже на интерфейс ЦПУ. ∆ пакетов
4 -    IP-MIB::ipForwDatagrams.0 Похоже форвардинг через ЦПУ. ∆ пакетов
5 -    IF-MIB::ifInOctets.24 Входящий траф 24 порта. ∆ Кбайт
6 -    IF-MIB::ifInUcastPkts.24 Количество входящих уникаст пакетов 24 порта. ∆ пакетов
7 -    IF-MIB::ifInNUcastPkts.24 Количество входящих НЕ уникаст пакетов 24 порта. ∆ пакетов
8 -    IF-MIB::ifOutOctets.24 Исходящий траф 24 порта. ∆ Кбайт
9 -    IF-MIB::ifOutUcastPkts.24 Количество исходящих уникаст пакетов 24 порта. ∆ пакетов
10 -    IF-MIB::ifOutNUcastPkts.24 Количество исходящих НЕ уникаст пакетов 24 порта. ∆ пакетов

1         2      3        4        5        6        7    8       9        10

0:00:27   6      461      64       98       4 298    79   245     3 204    196
0:00:28   5      415      45       8 084    4 489    77   549     3 372    2 937
0:00:29   14     3 058    2 656    3 517    1 641    84   228     1 646    179
0:00:28   5      1 054    53       289      1 107    78   1 821   9 996    9 582
0:00:30   100    9 963    10 208   38 341   31 338   89   3 508   23 238   20 097
0:00:33   100    20 600   19 779   44 522   36 269   86   3 537   24 679   20 820
0:00:33   100    20 605   20 376   50 487   31 588   87   3 094   25 334   21 367
0:00:34   100    21 104   20 896   56 982   39 849   91   3 482   22 022   20 718
                           
0:00:28   12     662      82       240 326  169 719  76   4 208   52 119   260

Больше всего похоже что юзер начал качать с DC, с того интерфейса чья ARP запись уже потеряна но MICRODC2 еще неотвалился, поток с сервера на свич нормальный а со свича на сервер дублируется броадкастом через процессор на 5 портов(в табличке показан броадкаст тока на 24 порт).

Сброс арп таблици нормализует загруз ЦПУ но уже отвалившиеся вланы обратно невосстанавливаются.

6го в 12 раздал вланам на фре случайные маки, с тех пор нагруз на ЦПУ пики 50%,средний - 5-20%, все dc клиенты живы.
У кошаков на всех интерфейсах одинаковые маки - при использовании 3326 и циски вместе, 2х общих адресных пространствах в разных вланах возможна такаяже ситуация?

П.С. планирую, конфигурю 3627 теперь уже неспеша :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июн 07, 2008 23:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
В DGS-36XX такая проблема точно не наблюдается. А Вы в такой момент можете прислать выводы таблиц IPFDB и ARP? Вы кстати пробовали прошивку ветки 4.50-BXX?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 08, 2008 12:10 
Не в сети

Зарегистрирован: Сб дек 09, 2006 11:21
Сообщений: 237
Пробовал но тогда была еще проблема с 23 портом и одно накладывалось на другое, ща работает отлично 2е суток.

Пост выше с прошивкой Build 4.40-B16.

Когда были подвисания писал, ща разобрал, прошивка была Build 4.40-B16.
Код:
чего нету в ipfdb и есть в arpentry

Interface   IP Address        MAC Address          Type
134         192.168.134.170   00-1D-60-C3-68-AB    Dynamic
136         192.168.136.7     00-04-E2-1C-73-1B    Dynamic
+ куча Local, Local/Broadcast

Total Entries:   1362

чего нету в arpentry и есть в ipfdb

Interface   IP Address       Port    Learned
134         192.168.134.84   1:05    Dynamic

Total Entries   : 1204


Таблички писались примерно минуту, 192.168.136.7 - один из адресов сервера, 192.168.125.43 другой для примера.

Код:
125         192.168.125.43   00-04-E2-1C-73-1B   Dynamic

125         192.168.125.43   1:24   Dynamic


сниму - поэксперементирую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 08, 2008 21:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Ждём результатов!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 11, 2008 20:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вот значения счётчиков, которые Вы просили:

1. ipInReceives: Полученные IP-пакеты.

2.ipForwDatagrams: Кол-во полученных дейтаграмм для которых этот свитч не является финальным пунктом назначения по IP. Это пакеты по которым была сделана попытка найти маршрут к назначению и скоммутировать их в эту сторону.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 11, 2008 23:19 
Не в сети

Зарегистрирован: Сб дек 09, 2006 11:21
Сообщений: 237
Цитата:
1. ipInReceives: Полученные IP-пакеты.

2.ipForwDatagrams: Кол-во полученных дейтаграмм для которых этот свитч не является финальным пунктом назначения по IP. Это пакеты по которым была сделана попытка найти маршрут к назначению и скоммутировать их в эту сторону.


Чем ЦПУ или АСИК? подозреваю что ЦПУ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 11, 2008 23:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
По этому поводу уточняю.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июн 13, 2008 13:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Это вообщем на устройство. Вот более подробное описание в оригинале:

Name: ipInReceives
Type: OBJECT-TYPE
OID: 1.3.6.1.2.1.4.3
Full path: iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).ip(4).ipInReceives(3)
Module: IP-MIB

Parent: ip
Prev sibling: ipDefaultTTL
Next sibling: ipInHdrErrors

Numerical syntax: Counter (32 bit)
Base syntax: Counter32
Composed syntax: Counter32
Status: current
Max access: read-only

Description:
The total number of input datagrams received from
interfaces, including those received in error.
______________________________________________________________________

Name: ipForwDatagrams
Type: OBJECT-TYPE
OID: 1.3.6.1.2.1.4.6
Full path: iso(1).org(3).dod(6).internet(1).mgmt(2).mib-2(1).ip(4).ipForwDatagrams(6)
Module: IP-MIB

Parent: ip
Prev sibling: ipInAddrErrors
Next sibling: ipInUnknownProtos

Numerical syntax: Counter (32 bit)
Base syntax: Counter32
Composed syntax: Counter32
Status: current
Max access: read-only

Description:
The number of input datagrams for which this entity was not
their final IP destination, as a result of which an attempt
was made to find a route to forward them to that final
destination. In entities which do not act as IP routers,
this counter will include only those packets which were
Source-Routed via this entity, and the Source-Route option
processing was successful.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 38 ]  На страницу Пред.  1, 2, 3

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 50


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB