Добрый день.

Столкнулись с такой проблемой:
Свитч работает в центре сети и на нем есть ACL правила.
Сразу после перезагрузки статистика правил была такая:



А утром (через 7 часов) такая:



Т.е. за ночь набежало 108 правил. За это время никто не мог добавить ACL правил, никакой
автоматизации для них у нас нету, только вручную.

Откуда они взялись? Почему они нарастают?

А в чем собственно проблемма? Да в том, что когда ACLent-used доходит до 1500 при добавлении правила выскакивает ошибка
add ACE, failed!, for hardware entries are full or hardware is not supported и все, приехали.

И да, по конфигу правил всего около 500, откуда все эти цифры – непонятно.

Буду рад помощи.

Чего-то нету такой команды на последней прошивке 3610. Обновитесь из шапки посмотрите как будет.

sh ver покажите

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Прошу прощения, неделю был в отпуске и не выходил на связь.

На последнюю прошивку 10.4 переходить нельзя, уже пробовали. Свитч стает совсем тугим и сбоит страшно.
Так как свитч центральный, такие фокусы недопустимы.

sh ver - пожалуйста:

Central#sh ver
System description : DGS-3610-26G Gigabit Ethernet Switch
System start time : 2014-08-22 2:9:51
System uptime : 12:18:10:56
System hardware version : A1.0
System software version : v10.3(5p1), Release(94612)
System BOOT version : 10.3.94612
System CTRL version : 10.3.94612
Device information:
Device-1
Hardware version : A1.0
Software version : v10.3(5p1), Release(94612)
BOOT version : 10.3.94612
CTRL version : 10.3.94612

К стати, сейчас уже 330 свободных правил (было около 1100). Как то вот утекли.

10.4 - хорошая прошивка
когда переходили с 10.3 тоже ругались на 10.4
но потом сапорт длинка помог разобраться, дело было в том, что у нас стояли всякие ACL которые как оказалось на 10.3 тупо не отрабатывали
а на 10.4 стали отрабатывать, изза чего появились проблемы

мы не знали что они на 10.3 не работали, и думали что ACL нормальный сделали.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Возможно. Но я бы сейчас уже не рисковал с переходом на 10.4.