Здравствуйте.
Не так давно приобрели первый DES-3828 FW 3.00.B57. До этого покупались только L2 свичи D-Link. На коммутаторе оканчиваются пользовательские VLAN'ы, и трафик отправляется на шлюз по умолчанию, который находился в VLAN'е 1 (default).
Несколько дней всё нормально проработало, а потом неожиданно проявилась такая проблема. В таблице fdb в VLAN'е default исчезла запись mac'а шлюза по умолчанию. При этом arp запись в таблице arp была и была соответствующая запись в таблице ipfdb с правильным номером порта. Как следствие, весь трафик, предназначенный шлюзу, стал размножаться на все активные порты в VLAN'е default, а загрузка свича устремилась к 100% . Перезагрузка не помогла. Шлюз со свича пингуется, а запись в fdb не появляется. Выяснилось, что и для некоторых других хостов в VLAN'е default наблюдалась такая же картина - не появлялись записи в fdb.
На одном сетевом интерфейсе шлюза поднято несколько VLAN'ов, которые приходят на данный свич. Так вот, mac шлюза присутствовал в fdb во всех этих VLAN'ах, кроме default. Поскольку проблему надо было решать быстро, трафик на шлюз по умолчанию был переброшен в другой VLAN (сейчас в нём только 2 устройства - шлюз и свич). Всё заработало, но описанная проблема в default осталась на некоторое время. mac'и в fdb не появлялись. Проблема в default исчезла сама собой через несколько дней.
Теперь вот опасаюсь, что проблема опять может проявиться в будущем в неподходящий момент. Похоже, свич не всегда корректно ведёт таблицы fdb, arp и ipfdb. Эйджинг таймы все дефолтные. Можно что-нибудь с этим сделать?
|