Есть DES-3200-28F ревизии A1. Теряются multicast пакеты в влане с каналом, даже если igmp_snooping выключен в этом влане. Если igmp_snooping выключить глобально - то пакеты проходят. Соответственно, когда igmp_snooping глобально выключен, нагрузка на процессор около 10-15%, с включенным igmp_snooping-ом (включенным глобально и в IPTV влане, но выключенном на влане канала) нагрузка около 50-60% (файлы lowcpu.txt и highcpu.txt).
Тестировали так:
В 25 и 26-й порты подключили 2 сервера, в 28-й порт управление. Конфиг в config.txt, было сделано:
config vlan default d 1-26
create vlan test_vlan tag 100
config vlan test_vlan a u 25-26
create vlan config tag 302
config vlan config add tagged 27-28
config ipif System vlan config ipaddress 10.22.11.73/27 state enable
create vlan iptv tag 215
config vlan iptv add tag 27-28
enable igmp_snooping
config igmp_snooping vlan_name VLAN215 state enable
config multicast port_filtering_mode 1-28 filter_unregistered_groups
Когда на 28-й порт в 215-м влане ничего не приходит, то всё ок, мультикаст с одного сервера доходит до другого, нагрузка на процессор маленькая (файлы sender-dump-3200lowcpu.pcap и receiver-dump-3200lowcpu.pcap).
Если на 28-й порт в 215-м влане по каким-то причинам начинает сыпаться iptv (файл sh_packets_with_iptv.txt), то нагрузка на процессор поднимается (highcpu.txt). И в это же время в 100-м влане (который для канала) начинаются потери пакетов (sender-dump-3200highcpu.pcap, receiver-dump-3200highcpu.pcap и lost_ids.txt). По-хорошему коммутатор должен просто игнорировать приходящие пакеты телевидения на 28-й порт (более того, ему эти пакеты девать больше некуда - больше активных портов в 215-м влане нет). А так получается что теоретически хардварная фича (влан с одного порта на другой без снупинга) начинает некорректно работать при загрузке процессора.
Версия прошивки в тесте 1.83.B004, на 1.28.009 тоже самое.
Файлы
http://rogin.ru/DES-3200-28F_igmp_bug.zip
Вход
Регистрация
FAQ
Поиск
