faq обучение настройка
Текущее время: Чт мар 28, 2024 13:57

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 133 ]  На страницу Пред.  1 ... 5, 6, 7, 8, 9
Автор Сообщение
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Чт май 10, 2018 15:52 
Не в сети

Зарегистрирован: Вт ноя 15, 2011 17:51
Сообщений: 14
Вот тут снял как работает hol_prevention, сори за качество съемки, не удобно тел в держать и печатать)
https://www.youtube.com/watch?v=JtuwC5vLlnU&feature=youtu.be

PS. Включился в разрыв через 3120 т.к. когда включался напрямую в 3620 без нагрузки на порту было всё нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Ср янв 16, 2019 14:39 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1630
Откуда: Алтайский край, Барнаул
В соседних форумах пишут о том, что у 3620 пакетный буфер не является shared буфером, а работает в режиме буфер-на-порт. И это очень похоже на правду. Ведь аналогичные коммутаторы с аналогичным размером пакетного буфера работают на порядок качественнее, чем 3620.

И вот уважаемые сотрудники:
так ли это на самом деле? и как работает пакетный буфер на других коммутаторах серии dgs?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Вт апр 14, 2020 15:20 
Не в сети

Зарегистрирован: Вс май 10, 2009 22:51
Сообщений: 32
Проблема до сих пор актуальна. Тоже имеем на 3620 бегущий траф 10G -> 1G с включенным hol_prevention растут COS2 HOL Drop на 1г порту (или COS5, в зависимости от того как маркируем изначально, разницы нет какой приоритет, все равно дропы растут), с выключенным - Buffer Full Drop на 10г порту. В обоих случая клиент (вышка связи) крайне недоволен, ибо потери критичны. Только замена?

В догонку вопрос для DLINK - если переткнуть в 10г порт, проблема должна уйти или нет? я полагаю что размеры буфера у 10г порта должны быть больше.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Вт апр 14, 2020 16:14 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1630
Откуда: Алтайский край, Барнаул
Если 10 в 10, то будет работать без проблем вообще.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Вт апр 14, 2020 17:37 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 sr_TeCHNoiD > По возможности организуйте 10G to 10G связь.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Ср июн 24, 2020 02:44 
Не в сети

Зарегистрирован: Ср июн 24, 2020 01:10
Сообщений: 3
Здрасьте.
Проблема актуальна.
Хочу поблагодарить Руслана за его долготерпение и за опубликованные настройки, почерпнул для себя кое-что интересное. Но я с ним не согласен в части, что это субъективное мнение о вполне объективной проблеме в коммутаторах D-Link. Так же Руслан часто ссылается на некий "аппаратно генерируемый трафик", на котором не выявлено никаких дропов. Если аппаратно генерированные пакеты являются идеологически правильными, то чем собственно они отличаются от не "аппаратно" сгенерированных пускай тем же iperf? Т.е. якобы "плохой траффик от не аппаратного генератора" создаёт впечатление плохо работающего коммутатора. "Правильные" пакеты создаются вне технологии Ethernet так что-ли, и создаёт эти пакеты не процессор в паре с оперативной памятью? В чём отличие?
О своей беде: да собственно всё то же самое COS2 HOL DROP 39873... как это выглядит (для Руслана) – коммутатор "конкретно клинит", потери по трафику, потеря управления. Когда это происходит: при большой пакетной нагрузке, без разницы на каком порту (утверждение о едином буфере правильное). Коммутатор DGS-3420-28TC ловил петли без loopdetect в 10G и при этом как-то ворочался и управлялся, и ловил DDoS на том же 10G порту, с общим трафиком менее 100 Мбит(!), но от 500+ килопакетов – намертво вешая DGS. Эта же проблема на всех коммутаторах DES, только они умирают от меньшего количества пакетов.
Предлагаю поэксперементировать с ICMP на DES коммутаторе, только один гигабитный порт CF без разницы:
ping -i 0.001 -s 1470 10.90.90.90 (думаю, этот IP о чём-то скажет) = медленная зависамба коммутатора: CPU - 100%, медленное убийство пакетного буфера, с медленным нарастанием времени ответов и потерь в конечном итоге, управляемость коммутатором сохраняется!
а теперь:
ping -i 0.001 -s 1490 10.90.90.90 = практически мгновенная смерть пакетного буфера, полная утрата управляемости коммутатором, потери 100%, уход "в себя", после прекращения трафика - долгое ожидание очистки буфера по всей видимости – трафика нет, коммутатор "жуёт" то, что прилетело, пока не прожуёт, управления не будет.
Что-то с этим буфером намудрили... Для гигабитного линка – физический теоретический предел пропускной способности 1488095 пакетов в секунду. Инженера из D-Link, сделайте так, чтобы Ваши коммутатор могли обрабатывать такое количество пакетов, ибо "не сертифицированное програмное обеспечение, например ОС FreeBSD (привет Juniper), с не сертефицированными сетевыми картами, с не сертифицированным процессором и ОЗУ, которые непредсказуемо работают, со средней производительностью, умеет прожёвывать не менее 3 млн. пакетов в секунду, не сертифицрованного трафика из дикой природы =)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Чт июн 25, 2020 09:04 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1630
Откуда: Алтайский край, Барнаул
А я что-то не совсем понял. Ну вы пингом в смерть убиваете процессор коммутатора, от такого не выживет не один свич. Как это связанно с пакетным буфером?

Но глобально говоря - да, проблема есть. Коммутаторы этих серий все уходят в eol, появляются новые модели - 3130 и 3630, где уже не требуются пляски с qos.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Чт июл 09, 2020 11:45 
Не в сети

Зарегистрирован: Вт сен 09, 2014 13:54
Сообщений: 220
Не стал создавать отдельную тему. Наблюдаю рост ошибок Buffer Full Drop на DGS-1210-28/ME и DES-1210-28/ME и DGS-1210-28X/ME, в общем на всей линейке 1210. Этот hol_prevention везде включен. В общем пока ничего не помогает, ошибки растут. Кто сталкивался с проблемой такой?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Пн окт 26, 2020 16:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Fluorescent писал(а):
... Для гигабитного линка – физический теоретический предел пропускной способности 1488095 пакетов в секунду. Инженера из D-Link, сделайте так, чтобы Ваши коммутатор могли обрабатывать такое количество пакетов, ибо "не сертифицированное програмное обеспечение, например ОС FreeBSD (привет Juniper), с не сертефицированными сетевыми картами, с не сертифицированным процессором и ОЗУ, которые непредсказуемо работают, со средней производительностью, умеет прожёвывать не менее 3 млн. пакетов в секунду, не сертифицрованного трафика из дикой природы =)


Добрый день.

Вы DDoS-ите CPU коммутатора и просите это исправить. А для чего? Что коммутатору даст возможность обрабатывать 1488095 ICMP пакетов в секунду?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Пт фев 09, 2024 18:29 
Не в сети

Зарегистрирован: Пн окт 22, 2012 11:35
Сообщений: 2
Не стал открывать новую тему, так как проблема которая обсуждается здесь сродни той что диагностировал я.

DGS-3000-28SC. ver. 5.10.B004 (последняя что нашел).
Основной трафик поступает на свитч через 10G uplink (FO) и распределяется на несколько 1G портов (FO). В пике объем трафика до 3Г.
На 1G портах собрано 3 LAG по два порта в каждом. Нагрузка на 1G порту не превышает 450-550M в пике.
Также есть сервера включенные на медные порты, но там трафика менее 50-80M

Имею проблемы:
1) Постоянный прирост счетчика 'Dropped Packets' на RX
2) Рост HOL Drop в сторону 1G портов.

Причем 1-я проблема наблюдается даже при нагрузке в 200-300M по приходу через 10G uplink

Включение flow control на 10G порту (с обоих сторон) показывает что на uplink "летят" pause frame.
Даже когда на 10G нагрузка 200-300М. Когда включается flow control на 10G - перестают "тикать" HOL Drop на 1G портах (что и логично).

HOL prevention включен (он видимо включен был по default).

Перечитал тему и провел эксперимент c отключением HOL prevention.

До отключение - тесты iperf (TCP) на прием трафика на сервер подключенный через 1Г (входит через 10G uplink) выдавали 450-500М.
После того как отключил HOL prevention - тесты стали показывать более 930-940M.

У меня остались вопросы:

1) Если ли более свежее ПО для моего DGS?
2) HOL prevention работает только для broadcast/multicast трафика?
3) Появилось ли какое либо описание по работе этой фичи? Можете поделиться информацией?
4) Пока я получил подтверждение того что в моей ситуации - наличие включенного HOL prevention только вредило.
В каких ситуациях она может быть полезна?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Сб мар 16, 2024 06:25 
Не в сети

Зарегистрирован: Пн дек 26, 2011 07:27
Сообщений: 39
Такая же проблема, на входе от провайдера стоит DGS-3420 c аплинком 10G, на него приходит интернет в пике не более 80-90 Мегабайт (предоставляется 1 Гигабит тариф от вышестоящего), уходит на шейпер подключенный на 1G порт, при включенном HOL prevention, идут дропы COS2 HOL Drop 2318434, даже если задать приоритет 5 на 80 и 443 порты то, COS5 HOL Drop 31042 появляется и на приоритетном трафике на порту 1G, если отключить HOL prevention идут Buffer Full Drop на 10G порту. Что делать в таком случае?
yuryy писал(а):

У меня остались вопросы:

1) Если ли более свежее ПО для моего DGS?
2) HOL prevention работает только для broadcast/multicast трафика?
3) Появилось ли какое либо описание по работе этой фичи? Можете поделиться информацией?
4) Пока я получил подтверждение того что в моей ситуации - наличие включенного HOL prevention только вредило.
В каких ситуациях она может быть полезна?

поддерживаю вопрос.

И еще вопрос, есть другой вход то же от вышестоящего приходит в 10G порт (тариф 2 Гигабита) и расходится в 2 порта 1G с 2 шейперами. Стоит DGS-3630 и идут дропы на 10G порту непонятное. Как узнать что это за дропы?
eth1/0/25 Counters
rxHCTotalPkts 6454694432
txHCTotalPkts 3302981862
rxHCUnicastPkts 6454474722
txHCUnicastPkts 3302978577
rxHCMulticastPkts 10351
txHCMulticastPkts 1617
rxHCBroadcastPkts 209329
txHCBroadcastPkts 1666
txHCOctets 8055017575038
txHCOctets 994549625921
rxHCPkt64Octets 86631196
rxHCPkt65to127Octets 514226374
rxHCPkt128to255Octets 107820807
rxHCPkt256to511Octets 94947044
rxHCPkt512to1023Octets 171986226
rxHCPkt1024to1518Octets 3276955289
rxHCPkt1519to1522Octets 2202127467
rxHCPkt1519to2047Octets 2202127497
rxHCPkt2048to4095Octets 0
rxHCPkt4096to9216Octets 0
txHCPkt64Octets 0
txHCPkt65to127Octets 2562509824
txHCPkt128to255Octets 137323487
txHCPkt256to511Octets 53622025
txHCPkt512to1023Octets 67829998
txHCPkt1024to1518Octets 440911047
txHCPkt1519to1522Octets 40785487
txHCPkt1519to2047Octets 40785487
txHCPkt2048to4095Octets 0
txHCPkt4096to9216Octets 0
rxCRCAlignErrors 0
rxUndersizedPkts 0
rxOversizedPkts 0
rxFragmentPkts 0
rxJabbers 0
rxSymbolErrors 0
rxDropPkts 15550
txCollisions 0
ifInErrors 0
ifOutErrors 0
ifInDiscards 15550
ifInUnknownProtos 0
ifOutDiscards 0
txDelayExceededDiscards 0
txCRC 0
dot3StatsAlignmentErrors 0
dot3StatsFCSErrors 0
dot3StatsSingleColFrames 0
dot3StatsMultiColFrames 0
dot3StatsSQETestErrors 0
dot3StatsDeferredTransmissions 0
dot3StatsLateCollisions 0
dot3StatsExcessiveCollisions 0
dot3StatsInternalMacTransmitErrors 0
dot3StatsCarrierSenseErrors 0
dot3StatsFrameTooLongs 30
dot3StatsInternalMacReceiveErrors 0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Сб мар 16, 2024 07:34 
Не в сети

Зарегистрирован: Пн дек 26, 2011 07:27
Сообщений: 39
И еще вопрос, можно как то посмотреть HOL Drop на DGS-3627? или там нет функционала просмотра данных дроп?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627 & hol_prevention & hol
СообщениеДобавлено: Сб мар 16, 2024 16:08 
Не в сети

Зарегистрирован: Пн дек 26, 2011 07:27
Сообщений: 39
вот нагрузка в пике на DGS-3420
Port TX/sec RX/sec Util
----- ---------- ---------- ----
24 70182 31225 40
28 31214 70178 4

А если отключить Hol приоритеты для прохождения трафика через буфер работать не будут?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 133 ]  На страницу Пред.  1 ... 5, 6, 7, 8, 9

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 34


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB