Всем привет,
Свитчи DES-3200-xx ревизии A1 (возможно B1, но на C1 такого не наблюдалось) подключены в RSTP-кольцо. Root этого кольца DGS-3426 - на нем кольцо начинается, на нем же (на другом порту) и заканчивается. Периодически стали сталкиваться с проблемой, когда на одном из свитчей кольца перестает работать dhcp_relay для пользователей на всех портах. При этом весь остальной используемый нами функционал продолжает работать: свитч доступен по telnet, присылает логи на сервер, клиенты, которые получили IP-адрес ранее, продолжают работать (до тех пока не придет время делать renew/rebind). Расследование нескольких подобных случаев показало, что релей отваливается всегда _сразу_ после того как свитч фиксирует STP topology change. Если отваливается конечно. Сеть работает в городе где крайне нестабильное питание, так что периодический topology change здесь и там - обычная ситуация, но релей где-нибудь ломается в среднем раз в неделю-две. Важно: ни разу не замечали поломку релея, если сразу перед этим не происходил TC. Сначала проблему решали путем перезагрузки свитча. Сейчас обнаружилось, что проблему можно вылечить, если отключить designated (дальний от рута) порт и включить его обратно. Снова происходит TC и релей воскресает. Пока не удалось проверить, но весьма вероятно, что вообще любое событие (в любом месте кольца), приводящее к еще одному topology change на этом свитче будет возвращать релей к жизни.
Прошивка: 1.83.B005. Почти последняя, проблема проявляется не слишком часто, не хотелось бы терять время на обновление прошивки и ожидание, когда проблема снова вылезет, если заранее будет известно, что обновление ничего не изменит. Уточните, были ли какие-то изменения в последних нескольких бетах, которые касаются описанного выше функционала?
Конфиг типового свитча из кольца:
# STORM
config traffic control_trap none
config traffic control 1-28 broadcast disable multicast disable unicast disable action drop threshold 64 countdown 0 time_interval 5
# LOOP_DETECT
enable loopdetect
config loopdetect recover_timer 240
config loopdetect interval 10
config loopdetect mode port-based
config loopdetect trap none
config loopdetect ports 1-24 state enabled
config loopdetect ports 25-28 state disabled
# SYSLOG
enable syslog
create syslog host 1 ipaddress xx.xx.xx.xx severity all facility local4 udp_port 514 state enable
config log_save_timing on_demand
# TRAF-SEGMENTATION
config traffic_segmentation 1-28 forward_list 1-28
# PACKET_FROM_CPU
config mgmt_pkt_priority default
# MANAGEMENT
enable snmp traps
enable snmp authenticate_traps
enable snmp linkchange_traps
config snmp linkchange_traps ports all enable
disable rmon
# SNMPv3
delete snmp community public
delete snmp community private
delete snmp user initial
delete snmp group initial
delete snmp view restricted all
delete snmp view CommunityView all
delete snmp group public
delete snmp group private
delete snmp group ReadGroup
delete snmp group WriteGroup
create snmp view all 1 view_type included
create snmp group xxxxxxxxxx v1 read_view all write_view all notify_view all
create snmp group xxxxxxxxxx v2c read_view all write_view all notify_view all
create snmp community xxxxxxxxxxx view all read_write
create snmp host x.x.x.x v2c xxxxxxxx
disable community_encryption
# VLAN
disable asymmetric_vlan
enable pvid auto_assign
config vlan default delete 1-28
config vlan default advertisement disable
config vlan default add untagged 1-28
create vlan l2-m tag 1504
config vlan l2-m add tagged 25-28
disable qinq
enable gvrp
config qinq ports 1-28 role nni outer_tpid 0x88A8 trust_cvid disable vlan_translation disable
config gvrp 1-24 state disable ingress_checking enable acceptable_frame admit_all pvid 1
config gvrp 25-28 state enable ingress_checking enable acceptable_frame admit_all pvid 1
# STP
config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu disable hellotime 2
config stp nni_bpdu_addr dot1d
config stp priority 32768 instance_id 0
config stp ports 1-24 externalCost auto edge auto p2p auto state disable
config stp mst_ports 1-28 instance_id 0 internalCost auto priority 128
config stp ports 1-28 fbpdu enable
config stp ports 1-28 restricted_role false
config stp ports 1-28 restricted_tcn false
config stp loop_guard ports 1-28 state disable
config stp ports 25-28 externalCost auto edge auto p2p auto state enable
enable stp
# MULTI FILTER
create mcast_filter_profile profile_id 10 profile_name main_channels
config mcast_filter_profile profile_id 10 add xx.xx.x.xxx-xx.xx.x.xxx
config mcast_filter_profile profile_id 10 add xx.xx.x.xxx-xx.xx.x.xxx
config control_pkt ipv4 igmp replace priority none dscp none
config control_pkt ipv4 vrrp replace priority none dscp none
config control_pkt ipv4 rip replace priority none dscp none
config control_pkt ipv4 pim replace priority none dscp none
config control_pkt ipv4 dvmrp replace priority none dscp none
config control_pkt ipv4 ospf replace priority none dscp none
config control_pkt ipv6 mld replace priority none dscp none
config control_pkt ipv6 pim replace priority none dscp none
config control_pkt ipv6 ospf replace priority none dscp none
config control_pkt ipv6 ripng replace priority none dscp none
config control_pkt ipv6 nd replace priority none dscp none
config max_mcast_group ports 1-28 max_group 1024
config limited_multicast_addr ports 1-24 add profile_id 10
config max_mcast_group ports 1-28 ipv6 max_group 1024
# BPDU_TUNNEL
config bpdu_tunnel ports all type none
disable bpdu_tunnel
# BPDU_PROTECTION
config bpdu_protection ports 1-28 mode shutdown
# SAFEGUARD_ENGINE
config safeguard_engine state disable utilization rising 30 falling 20 trap_log disable mode fuzzy
# SNOOP
enable igmp_snooping
config igmp_snooping data_driven_learning max_learned_entry 1
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan MC 4091
config igmp_snooping multicast_vlan MC state enable
config igmp_snooping multicast_vlan MC add member_port 1-24
config igmp_snooping multicast_vlan MC add source_port 25-28
config igmp_snooping vlan_name default state disable fast_leave disable report_suppression disable
config igmp_snooping data_driven_learning vlan_name default aged_out disable
config igmp_snooping querier all query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
config igmp_snooping vlan_name l2-mgmt-access state disable fast_leave disable report_suppression disable
config igmp_snooping data_driven_learning vlan_name l2-mgmt-access aged_out disable
config igmp_snooping vlan_name MC fast_leave disable report_suppression disable
config igmp_snooping data_driven_learning vlan_name MC aged_out disable
config router_ports_forbidden MC add 1-24
config igmp access_authentication ports 1-28 state disable
# FDB
config fdb aging_time 300
config multicast port_filtering_mode 1-28 filter_unregistered_groups
disable flood_fdb
config flood_fdb log disable trap disable
config block tx ports 1-28 unicast disable
# VLAN_TRUNK
disable vlan_trunk
# ACL
create access_profile ip udp src_port_mask 0xFFFF profile_id 100
config access_profile profile_id 100 add access_id 1 ip udp src_port 67 port 1 deny
config access_profile profile_id 100 add access_id 2 ip udp src_port 67 port 2 deny
config access_profile profile_id 100 add access_id 3 ip udp src_port 67 port 3 deny
config access_profile profile_id 100 add access_id 4 ip udp src_port 67 port 4 deny
config access_profile profile_id 100 add access_id 5 ip udp src_port 67 port 5 deny
config access_profile profile_id 100 add access_id 6 ip udp src_port 67 port 6 deny
config access_profile profile_id 100 add access_id 7 ip udp src_port 67 port 7 deny
config access_profile profile_id 100 add access_id 8 ip udp src_port 67 port 8 deny
config access_profile profile_id 100 add access_id 9 ip udp src_port 67 port 9 deny
config access_profile profile_id 100 add access_id 10 ip udp src_port 67 port 10 deny
config access_profile profile_id 100 add access_id 11 ip udp src_port 67 port 11 deny
config access_profile profile_id 100 add access_id 12 ip udp src_port 67 port 12 deny
config access_profile profile_id 100 add access_id 13 ip udp src_port 67 port 13 deny
config access_profile profile_id 100 add access_id 14 ip udp src_port 67 port 14 deny
config access_profile profile_id 100 add access_id 15 ip udp src_port 67 port 15 deny
config access_profile profile_id 100 add access_id 16 ip udp src_port 67 port 16 deny
config access_profile profile_id 100 add access_id 17 ip udp src_port 67 port 17 deny
config access_profile profile_id 100 add access_id 18 ip udp src_port 67 port 18 deny
config access_profile profile_id 100 add access_id 19 ip udp src_port 67 port 19 deny
config access_profile profile_id 100 add access_id 20 ip udp src_port 67 port 20 deny
config access_profile profile_id 100 add access_id 21 ip udp src_port 67 port 21 deny
config access_profile profile_id 100 add access_id 22 ip udp src_port 67 port 22 deny
config access_profile profile_id 100 add access_id 23 ip udp src_port 67 port 23 deny
config access_profile profile_id 100 add access_id 24 ip udp src_port 67 port 24 deny
create access_profile ethernet ethernet_type profile_id 110
config access_profile profile_id 110 add access_id 1 ethernet ethernet_type 0x0800 port 1 permit
config access_profile profile_id 110 add access_id 2 ethernet ethernet_type 0x0800 port 2 permit
config access_profile profile_id 110 add access_id 3 ethernet ethernet_type 0x0800 port 3 permit
config access_profile profile_id 110 add access_id 4 ethernet ethernet_type 0x0800 port 4 permit
config access_profile profile_id 110 add access_id 5 ethernet ethernet_type 0x0800 port 5 permit
config access_profile profile_id 110 add access_id 6 ethernet ethernet_type 0x0800 port 6 permit
config access_profile profile_id 110 add access_id 7 ethernet ethernet_type 0x0800 port 7 permit
config access_profile profile_id 110 add access_id 8 ethernet ethernet_type 0x0800 port 8 permit
config access_profile profile_id 110 add access_id 9 ethernet ethernet_type 0x0800 port 9 permit
config access_profile profile_id 110 add access_id 10 ethernet ethernet_type 0x0800 port 10 permit
config access_profile profile_id 110 add access_id 11 ethernet ethernet_type 0x0800 port 11 permit
config access_profile profile_id 110 add access_id 12 ethernet ethernet_type 0x0800 port 12 permit
config access_profile profile_id 110 add access_id 13 ethernet ethernet_type 0x0800 port 13 permit
config access_profile profile_id 110 add access_id 14 ethernet ethernet_type 0x0800 port 14 permit
config access_profile profile_id 110 add access_id 15 ethernet ethernet_type 0x0800 port 15 permit
config access_profile profile_id 110 add access_id 16 ethernet ethernet_type 0x0800 port 16 permit
config access_profile profile_id 110 add access_id 17 ethernet ethernet_type 0x0800 port 17 permit
config access_profile profile_id 110 add access_id 18 ethernet ethernet_type 0x0800 port 18 permit
config access_profile profile_id 110 add access_id 19 ethernet ethernet_type 0x0800 port 19 permit
config access_profile profile_id 110 add access_id 20 ethernet ethernet_type 0x0800 port 20 permit
config access_profile profile_id 110 add access_id 21 ethernet ethernet_type 0x0800 port 21 permit
config access_profile profile_id 110 add access_id 22 ethernet ethernet_type 0x0800 port 22 permit
config access_profile profile_id 110 add access_id 23 ethernet ethernet_type 0x0800 port 23 permit
config access_profile profile_id 110 add access_id 24 ethernet ethernet_type 0x0800 port 24 permit
config access_profile profile_id 110 add access_id 25 ethernet ethernet_type 0x0806 port 1 permit
config access_profile profile_id 110 add access_id 26 ethernet ethernet_type 0x0806 port 2 permit
config access_profile profile_id 110 add access_id 27 ethernet ethernet_type 0x0806 port 3 permit
config access_profile profile_id 110 add access_id 28 ethernet ethernet_type 0x0806 port 4 permit
config access_profile profile_id 110 add access_id 29 ethernet ethernet_type 0x0806 port 5 permit
config access_profile profile_id 110 add access_id 30 ethernet ethernet_type 0x0806 port 6 permit
config access_profile profile_id 110 add access_id 31 ethernet ethernet_type 0x0806 port 7 permit
config access_profile profile_id 110 add access_id 32 ethernet ethernet_type 0x0806 port 8 permit
config access_profile profile_id 110 add access_id 33 ethernet ethernet_type 0x0806 port 9 permit
config access_profile profile_id 110 add access_id 34 ethernet ethernet_type 0x0806 port 10 permit
config access_profile profile_id 110 add access_id 35 ethernet ethernet_type 0x0806 port 11 permit
config access_profile profile_id 110 add access_id 36 ethernet ethernet_type 0x0806 port 12 permit
config access_profile profile_id 110 add access_id 37 ethernet ethernet_type 0x0806 port 13 permit
config access_profile profile_id 110 add access_id 38 ethernet ethernet_type 0x0806 port 14 permit
config access_profile profile_id 110 add access_id 39 ethernet ethernet_type 0x0806 port 15 permit
config access_profile profile_id 110 add access_id 40 ethernet ethernet_type 0x0806 port 16 permit
config access_profile profile_id 110 add access_id 41 ethernet ethernet_type 0x0806 port 17 permit
config access_profile profile_id 110 add access_id 42 ethernet ethernet_type 0x0806 port 18 permit
config access_profile profile_id 110 add access_id 43 ethernet ethernet_type 0x0806 port 19 permit
config access_profile profile_id 110 add access_id 44 ethernet ethernet_type 0x0806 port 20 permit
config access_profile profile_id 110 add access_id 45 ethernet ethernet_type 0x0806 port 21 permit
config access_profile profile_id 110 add access_id 46 ethernet ethernet_type 0x0806 port 22 permit
config access_profile profile_id 110 add access_id 47 ethernet ethernet_type 0x0806 port 23 permit
config access_profile profile_id 110 add access_id 48 ethernet ethernet_type 0x0806 port 24 permit
config access_profile profile_id 110 add access_id 49 ethernet ethernet_type 0x9000 port 1 permit
config access_profile profile_id 110 add access_id 50 ethernet ethernet_type 0x9000 port 2 permit
config access_profile profile_id 110 add access_id 51 ethernet ethernet_type 0x9000 port 3 permit
config access_profile profile_id 110 add access_id 52 ethernet ethernet_type 0x9000 port 4 permit
config access_profile profile_id 110 add access_id 53 ethernet ethernet_type 0x9000 port 5 permit
config access_profile profile_id 110 add access_id 54 ethernet ethernet_type 0x9000 port 6 permit
config access_profile profile_id 110 add access_id 55 ethernet ethernet_type 0x9000 port 7 permit
config access_profile profile_id 110 add access_id 56 ethernet ethernet_type 0x9000 port 8 permit
config access_profile profile_id 110 add access_id 57 ethernet ethernet_type 0x9000 port 9 permit
config access_profile profile_id 110 add access_id 58 ethernet ethernet_type 0x9000 port 10 permit
config access_profile profile_id 110 add access_id 59 ethernet ethernet_type 0x9000 port 11 permit
config access_profile profile_id 110 add access_id 60 ethernet ethernet_type 0x9000 port 12 permit
config access_profile profile_id 110 add access_id 61 ethernet ethernet_type 0x9000 port 13 permit
config access_profile profile_id 110 add access_id 62 ethernet ethernet_type 0x9000 port 14 permit
config access_profile profile_id 110 add access_id 63 ethernet ethernet_type 0x9000 port 15 permit
config access_profile profile_id 110 add access_id 64 ethernet ethernet_type 0x9000 port 16 permit
config access_profile profile_id 110 add access_id 65 ethernet ethernet_type 0x9000 port 17 permit
config access_profile profile_id 110 add access_id 66 ethernet ethernet_type 0x9000 port 18 permit
config access_profile profile_id 110 add access_id 67 ethernet ethernet_type 0x9000 port 19 permit
config access_profile profile_id 110 add access_id 68 ethernet ethernet_type 0x9000 port 20 permit
config access_profile profile_id 110 add access_id 69 ethernet ethernet_type 0x9000 port 21 permit
config access_profile profile_id 110 add access_id 70 ethernet ethernet_type 0x9000 port 22 permit
config access_profile profile_id 110 add access_id 71 ethernet ethernet_type 0x9000 port 23 permit
config access_profile profile_id 110 add access_id 72 ethernet ethernet_type 0x9000 port 24 permit
create access_profile ethernet source_mac 00-00-00-00-00-00 profile_id 120
config access_profile profile_id 120 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1 deny
config access_profile profile_id 120 add access_id 2 ethernet source_mac 00-00-00-00-00-00 port 2 deny
config access_profile profile_id 120 add access_id 3 ethernet source_mac 00-00-00-00-00-00 port 3 deny
config access_profile profile_id 120 add access_id 4 ethernet source_mac 00-00-00-00-00-00 port 4 deny
config access_profile profile_id 120 add access_id 5 ethernet source_mac 00-00-00-00-00-00 port 5 deny
config access_profile profile_id 120 add access_id 6 ethernet source_mac 00-00-00-00-00-00 port 6 deny
config access_profile profile_id 120 add access_id 7 ethernet source_mac 00-00-00-00-00-00 port 7 deny
config access_profile profile_id 120 add access_id 8 ethernet source_mac 00-00-00-00-00-00 port 8 deny
config access_profile profile_id 120 add access_id 9 ethernet source_mac 00-00-00-00-00-00 port 9 deny
config access_profile profile_id 120 add access_id 10 ethernet source_mac 00-00-00-00-00-00 port 10 deny
config access_profile profile_id 120 add access_id 11 ethernet source_mac 00-00-00-00-00-00 port 11 deny
config access_profile profile_id 120 add access_id 12 ethernet source_mac 00-00-00-00-00-00 port 12 deny
config access_profile profile_id 120 add access_id 13 ethernet source_mac 00-00-00-00-00-00 port 13 deny
config access_profile profile_id 120 add access_id 14 ethernet source_mac 00-00-00-00-00-00 port 14 deny
config access_profile profile_id 120 add access_id 15 ethernet source_mac 00-00-00-00-00-00 port 15 deny
config access_profile profile_id 120 add access_id 16 ethernet source_mac 00-00-00-00-00-00 port 16 deny
config access_profile profile_id 120 add access_id 17 ethernet source_mac 00-00-00-00-00-00 port 17 deny
config access_profile profile_id 120 add access_id 18 ethernet source_mac 00-00-00-00-00-00 port 18 deny
config access_profile profile_id 120 add access_id 19 ethernet source_mac 00-00-00-00-00-00 port 19 deny
config access_profile profile_id 120 add access_id 20 ethernet source_mac 00-00-00-00-00-00 port 20 deny
config access_profile profile_id 120 add access_id 21 ethernet source_mac 00-00-00-00-00-00 port 21 deny
config access_profile profile_id 120 add access_id 22 ethernet source_mac 00-00-00-00-00-00 port 22 deny
config access_profile profile_id 120 add access_id 23 ethernet source_mac 00-00-00-00-00-00 port 23 deny
config access_profile profile_id 120 add access_id 24 ethernet source_mac 00-00-00-00-00-00 port 24 deny
disable cpu_interface_filtering
# SNTP
enable sntp
config time_zone operator + hour 3 min 0
config sntp primary x.x.x.x secondary 0.0.0.0 poll-interval 720
config dst repeating s_week last s_day sun s_mth 3 s_time 2:0 e_week last e_day sun e_mth 10 e_time 3:0 offset 60
# DHCP_SERVER_SCREENING
config filter dhcp_server ports 1-28 state disable
config filter dhcp_server illegal_server_log_suppress_duration 5min
config filter dhcp_server trap disable
config filter dhcp_server log disable
# ADDRBIND
config address_binding ip_mac ports 1-24 state enable loose allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 1-28 mode arp stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1-28 limit 5
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit ipv6
config address_binding ip_mac ports 25-28 state disable allow_zeroip disable forward_dhcppkt enable
enable address_binding dhcp_snoop
enable address_binding trap_log
disable address_binding dhcp_snoop ipv6
# IP
config ipif System vlan l2-m ipaddress xx.xx.xx.xx/xx state enable
config ipif System dhcp_option12 state disable
enable telnet 23
enable web 80
disable autoconfig
config autoconfig timeout 50
# LLDP
enable lldp
config lldp message_tx_interval 30
config lldp tx_delay 2
config lldp message_tx_hold_multiplier 4
config lldp reinit_delay 2
config lldp notification_interval 5
config lldp ports 1-28 notification disable
config lldp ports 1-24 admin_status disable
config lldp ports 25-28 admin_status tx_and_rx
# DHCP_RELAY
enable dhcp_relay
config dhcp_relay hops 4 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy replace
config dhcp_relay option_82 circuit_id default
config dhcp_relay option_82 remote_id default
config dhcp_relay add ipif System xx.xx.xx.xx
config dhcp_relay ports 1-24 state enable
config dhcp_relay ports 25-28 state disable
# DHCP_LOCAL_RELAY
disable dhcp_local_relay
config dhcp_local_relay option_82 circuit_id default
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 ports 1-28 policy keep
# ROUTE
create iproute default xx.xx.xx.xx 1
Основной вопрос к разработчикам: связан ли как-то функционал STP и dhcp_relay? Может ли каким-то образом "topology change" влиять на поведение dhcp_relay? Если да, то баг искать нужно где-то там.
Всем спасибо заранее!
Вход
Регистрация
FAQ
Поиск
