faq обучение настройка
Текущее время: Чт июл 31, 2025 10:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DES-3028 несколько проблем
СообщениеДобавлено: Ср мар 11, 2009 14:30 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
Прошивка железяки 2.10B02
имеем следующие проблемы...

1. при заливке конфига по телнету имеем проблему: конфиг длинк сливает, но применяет его только до первого вхождения create trusted host (ип с которого заливаем конфиг обычно - 10.90.90.91, в общем из сетки 10.90.90.0/24, и его естественно в trusted hosts в конфиге нету). все что идет за create trusted host длинком игнорируется. нормальная ли это ситуация? по моему скромному мнению все таки он должен слить конфиг и применить его полностью. или я не прав? (кстати с консоли подобной проблемы не наблюдается)

2. существуют проблемы с аплоадом от клиентов через 3028.
берем длинк с дефолтным конфигом, делаем
config bandwidth_control 10 rx_rate 10240 tx_rate 10240

меряем iperf
Код:
iperf -s -tcp
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 8.00 KByte (default)
------------------------------------------------------------
[1872] local 10.176.250.246 port 5001 connected with 10.176.250.245 port 63505
[ ID] Interval       Transfer     Bandwidth
[1872]  0.0-11.0 sec  11.4 MBytes  8.70 Mbits/sec
------------------------------------------------------------
Client connecting to 10.176.250.245, TCP port 5001
TCP window size: 8.00 KByte (default)
------------------------------------------------------------
[1836] local 10.176.250.246 port 1929 connected with 10.176.250.245 port 5001
[ ID] Interval       Transfer     Bandwidth
[1836]  0.0-12.5 sec   120 KBytes  78.5 Kbits/sec


config bandwidth_control 10 rx_rate 61440 tx_rate 61440

Код:
[1852] local 10.176.250.246 port 5001 connected with 10.176.250.245 port 57712
[ ID] Interval       Transfer     Bandwidth
[1852]  0.0-11.0 sec  68.1 MBytes  52.2 Mbits/sec
------------------------------------------------------------
Client connecting to 10.176.250.245, TCP port 5001
TCP window size: 8.00 KByte (default)
------------------------------------------------------------
[1864] local 10.176.250.246 port 1980 connected with 10.176.250.245 port 5001
[ ID] Interval       Transfer     Bandwidth
[1864]  0.0-11.5 sec  6.06 MBytes  4.41 Mbits/sec


то бишь если скорость к клиенту еще более менее можно назвать равной установленной в bandwidth_control, то скорость от клиента ну никак c выставленной в bandwidth_control не совпадает. включение flow control не помогает.

3. имеем включенный в сторону клиента traffic control

Код:
6    64    Enabled   Enabled   Disabled drop     0     5


если включать unicast traffic control то клиенту резко плохеет:

Код:
sudo ping -s 1472 -i 0.01 -c 1000 *.*.128.42
....
--- *.*.128.42 ping statistics ---
1000 packets transmitted, 59 packets received, 94.1% packet loss
round-trip min/avg/max/stddev = 0.898/1.140/1.408/0.140 ms


при выключении unicast traffic control все зашибись

Код:
sudo ping -s 1472 -i 0.01 -c 1000 *.*.128.42
....
--- *.*.128.42 ping statistics ---
1000 packets transmitted, 1000 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.875/1.146/1.517/0.146 ms


в связи с этим вопрос - что именно 3028 в данном случае считает юникастами? все юникастовые пакеты к клиенту? или только dlf, как например в 3526?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 11, 2009 22:27 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Flow control с обеих сторон включён?

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 11, 2009 22:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Попробуйте пожалуйста прошивку которую я Вам выслал. По поводу Unicast storm control это вообще-то dlf.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 12, 2009 08:18 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
с третьим вопросом вроде ясно, прошивка проблему похоже решила.

по первому вопросу - все осталось без изменений, после первого
вхождения trusted host конфиг перестает применятся.

а вот со вторым вопросом... проблема есть даже со включеннным flow control. плюс к тому далеко не все сетевые карты поддерживают flow control.
общая схема такова что bandwidth conrtol есть только на портах в сторону клиентов. на аплинках стоит no_limit, и там подключены более другие коммутаторы.
в этом случае имеем проблему с аплоадом от клиентов, как я уже писал выше. (впрочем при подключении компьютер - 3028 - компьютер проблема с аплоадом тоже имеется)
можно ли как то смягчить последствия проблемы без flow control?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 13, 2009 01:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать! Нет первый вопрос не решится. Т.е. логика верная. Нужно заливать сразу с машина которая прописана в Trusted Host. По поводу второй проблемы Вы Flow Control включали на обоих сторонах линка?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 13, 2009 09:07 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
хорошо, про trusted hosts буду думать как бороться...

пробовал на обоих сторонах включать - результат не особо меняется, скорость конечно чуть возросла, но все равно с тем что указано в бандвиче не совпадает.
но вопрос у меня именно в том можно ли обойтись без flow control (((
к 3028 подключена масса клиентов у которых карточки flow control не держат...(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 13, 2009 09:31 
Не в сети

Зарегистрирован: Пт июн 30, 2006 11:21
Сообщений: 15
Откуда: Уфа
Могу добавить, что при включении flow control на стороне клиента и длинка серии 30хх не всегда приводит к нужному результату. Аплоад режится не корректно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб мар 14, 2009 09:18 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
вопрос не в тему, но тоже по 3028... loopdetect насколько я вижу по руководству работает как port-based. а vlan-based будет? например в горячо ожидаемом R2.2 ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс мар 15, 2009 02:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
ОК. По поводу Bandwidth Control проверим ещё раз. По поводу LBD нет VLAN-Based режим не ожидается. А не поясните зачем он Вам на свитче уровня доступа?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс мар 15, 2009 11:19 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
есть DES-3526, на всех портах включен loopdetect vlan-based, к нему подключены несколько 3026, на них на всех кроме входящего включен port-based loopdetect. регулярно бывают случаи что port-based loopdetect не отлавливает зеркалящие порты (физически битые например), если на 3526 включен loopdetect, то хоть он и ругается на кольцо в 1 влан, но хотя бы можно понять в каком сегменте проблема.
сейчас вместо 3526 ставятся в некоторых сегментах 3028 (нужно больше гигабитов). ну собственно потому и хотелось бы иметь vlan-based loopdetect на нем.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс мар 15, 2009 16:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А у Вас при использовании VLAN-Based режима нет проблем с загрузкой процессора?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 16, 2009 09:06 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
Demin Ivan писал(а):
А у Вас при использовании VLAN-Based режима нет проблем с загрузкой процессора?

хм... вроде бы нет, попрошу поставить на контроль загрузки проца, отпишу как увижу график за более-менее продолжительное время.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 02:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
ОК. Ждём результатов!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 07:15 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
в пике загрузка до 55%. по сравнению с когда то встреченными 100% на старых прошивках по моему это нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 17, 2009 23:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вот VLAN-Based Вам это и даёт. В этом режиме трафик по VLAN-ам, там где возникает петля дропается процом. Есть совет включать и настраивать SafeGuard Engine.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 34


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB