Недавно была попытка использовать сабжевые устройства как корневые для доступа в интернет(путем соединения ч.з. bgp). Схема приблизительно такая все линки между свичами на 10G:
1.Было 2.Стало 3. Пробовали еще так



№ 1 вариант работает, но стоит задача нарезать скорость на VLANах поэтому решили заменить foxgate на dlink DGS-3627G когда мы собрали схему №2, и настроили все BGP поднялся и все начало вроде ездить, но, через некоторое время, с периодичностью в 20-25 пакетов Ping на вышестоящего провайдера начал пропадать причем с самого коммутатора на IP uplinka пакеты не терялись, а вот уже на любые другие адреса пинг прерывался как с коммутатора так и с клиентских машин. Пропадал он ровно на такое же количество пакетов 20-30, потом снова возобновлялся. В итоге пришлось вернуть все назад.

Попробовали вариант №3 dlink как транзитный вход 10Г вылет 10Г просто обычного нетегированного трафика. Через него шла информация на отдельные сегменты сети, настроенные на другом свиче. Была замечена такая неприятная ситуация как дроп пакетов на порту 25, да и на других портах тоже. Скажу так, соединение свичей 3627 было выполнено ч.з. 25 порт посредством модуля с 1 портом CX4 (DEM-410CX) Стекирование не настраивалось.

Вернули все к варианту №1 все работает

есть одна мысль, что на 25 порту из за медного модуля могла быть проблема, но пока что еще раз нет желания все ломать

на свиче DGS-3627G, что использовался в качестве bgp и он же потом был транзитным Boot PROM Version Build 1.10-B09 Firmware Version Build 2.82.B20
на остальных
Boot PROM Version Build 1.10-B09
Firmware Version Build 2.55.B07
Boot PROM Version Build 1.10-B09
Firmware Version Build 2.81.B03

еще при просмотре Errors Received(RX) дропы росли практически по 45 градусов диаграмма
загрузка cpu при этом была не более 10 %
пока мыслей нет куда копать
попробуем конечно везде прошивки обновить до последней, что может быть кроме этого потому как будем проводить работы ночью хотелось бы знать на что еще обратить внимание

Заранее спасибо

"было", "стало", "диаграмма" - где всё это?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Нужно обновить прошивки на всех коммутаторах до 2.82.B20, так как на 2.55.B07 есть проблемы с arp_aging_time, я не раз об этом писал.

_________________
С уважением,
Бигаров Руслан.

в том то и дело со свича с новой прошивкой уходило дальше на сервер и на нем были проблемы с потерей пакетов в интернет
как и с самого свича
интересует что могло быть в первом варианте не так, что пингы прерывались

прошивки обновили на всех свичах даже на 3200
завтра посмотрю как будет работать просто транзитом вариант 3 ну а там попробую опять bgp поднять и посмотреть

Рос именно счётчик Drop или BufferFull Drop?! Если первый, то попробуйте ввести "disable cpu_rx_rate_control", если второй, то Flow Control включите на порту.

_________________
С уважением,
Бигаров Руслан.

первый хорошо спасибо !

Пожалуйста, напишите по результатам.

_________________
С уважением,
Бигаров Руслан.

прошивки везде последние

все грустно даже без нагрузки
при соединении дропаются пакеты причем не важно чем соединять медью или XFP

dlink 3627G---10G XFP--foxgate---10G XFP---dlink 3627G---dlink 3627G

при такой схеме нет потерь одно но свичи брались полгода назад прошивки старые и новые не важно

foxgate----sfp40 km----dlink 3627G
новый свитч поставили прошивка последняя есть дропы по 150 а секунду ориентировочно линк гигабитный нагружен 60% ориентир

сеть---100м медь----dlink 3627G--10G XFP или CX модуль---dlink 3627G есть дропы

dlink 3627G---10G XFP--foxgate---10G XFP---dlink 3627G---10G CX модуль --dlink 3627G есть дропы как показано ниже на рисунке именно на последнем свиче, который без нагрузки и недавно был куплен всего их новых 4 ре на всех есть дропы
хотелось бы понимать куда копать

вот еще картинка потерь нет флудом
соединение по sfp на гигабите ездит два vlana
больше нет настроек
буду пытаться xfp соединять на нем отпишусь
хотелось бы понимать почему они так растут?

# ping 10.244.0.1 -f -c 10000
PING 10.244.0.1 (10.244.0.1) 56(84) bytes of data.

--- 10.244.0.1 ping statistics ---
10000 packets transmitted, 10000 received, 0% packet loss, time 4236ms
rtt min/avg/max/mdev = 0.352/0.429/47.268/1.127 ms, pipe 4, ipg/ewma 0.423/0.402 ms

собрал через foxgate пока работает

дропы есть но редко флудом пинг потери есть на 50000
1-2 пакета
полет нормальный часа 4 ре

Спасибо всем за помощь!

Drop-ы будут всегда и это много раз уже обсуждалось, главное - это интенсивность роста счётчика и какой % составляют Drop-ы от общего кол-ва трафика.

_________________
С уважением,
Бигаров Руслан.

подскажите как снять статистику именно дропов на порту по snmp какой OID
спасибо!

enable rmon

OID: 1.3.6.1.2.1.16.1.1.1.3

_________________
С уважением,
Бигаров Руслан.