faq обучение настройка
Текущее время: Ср июл 30, 2025 10:12

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: Зеркалирование в стеке из DGS-3627
СообщениеДобавлено: Ср авг 25, 2010 09:26 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Есть стек и 3-х DGS-3627, один порт ведет в направлении аплинка, этот порт зеркалируем на соседний порт, в который воткнут нетфлоу-коллектор.

Дело в том что суммарный объем трафика достиг 900Мбит/с, а именно суммарный и зеркалируется на коллектор, еще чуть чуть и будет затык.
Зеркалировать в транк, как я понимаю, нельзя.
Как выкрутиться из сложившейся ситуации?

Device Type : DGS-3627 Gigabit Ethernet Switch
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.40-B48
Hardware Version : A1
Заменить прошивку на более новую, не предлагать, с новыми прошивками к обеду вся сеть ложится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Зеркалирование в стеке из DGS-3627
СообщениеДобавлено: Ср авг 25, 2010 09:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
ThreeDHead писал(а):
Зеркалировать в транк, как я понимаю, нельзя.


Не знаю как на этой версии, но на более новых этот вариант работает.

Цитата:
Заменить прошивку на более новую, не предлагать, с новыми прошивками к обеду вся сеть ложится.


L3 коммутатор перестаёт маршрутизировать и загрузка проца 100%!?

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Зеркалирование в стеке из DGS-3627
СообщениеДобавлено: Ср авг 25, 2010 10:00 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Bigarov Ruslan писал(а):
Не знаю как на этой версии, но на более новых этот вариант работает.

То есть единственно возможный способ, при условии что я не могу менять прошивку, это зеркалировать в 25-й порт? (со всеми вытекающими - 10GBe адаптер и пр. дела). Вообще, в 25-й порт будет зеркалировать без проблем, или есть грабли?

Bigarov Ruslan писал(а):
L3 коммутатор перестаёт маршрутизировать и загрузка проца 100%!?

1. Начинается с того, что SNMP-ответы перестают приходить от коммутаторов доступа, пропадает статистика и начинается жуткий расколбас.
2. Загрузка процессора вырастает процентов до 80. Включается сейвгард, что он там делает я не в курсе.
3. Падает трафик абоненты начинают долбить - "Интернет тормозит/не работает".

Стек терминирует L3, порядка ~10 тыс хостов. ACL не много, CPU ACL вообще нет. Подсетей штук 50, виланов чуть больше, статическая маршрутизация.

Три раза пытались "уйти" на новые прошивки, результат всегда один и тот же, бросили, работаем на той прошивке что есть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 25, 2010 15:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Можете сначала попробовать с Mirror + LACP, если не заведётся, что маловероятно, тогда только через 10G.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 25, 2010 15:15 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Bigarov Ruslan писал(а):
Можете сначала попробовать с Mirror + LACP, если не заведётся, что маловероятно, тогда только через 10G.

Маловероятно что заведется через LACP, или что не заведется?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 11:32 
Не в сети

Зарегистрирован: Вт дек 09, 2003 21:16
Сообщений: 212
Время подошло воткнули в 25-й порт, направили туда зеркалирование:

Стоит машина, на неё зеркалируется трафик, там нетфлоу.
Трафик подходит к гигабиту, решили заменить сетевую Intel/igb на 10GBe Intel/ixgbe(82598EB). Воткнули в D-Link DGS-3627 в 25-й порт, этот порт как раз для аплинка 10г.
Пять минут всё работает нормально, а потом хрясь разом и останавливается захват, и вываливает в статистике море ошибок.
Может там нюансы какие есть?

И главный вопрос: DGS-3627 в прошивке 2.40-B48 _точно_ умеет работать по 25-му порту???

Вот (слева) когда идет захват, а вот (справа) то, что вываливает когда все становится плохо:
Код:
# ethtool -S eth1 | grep -v ": 0"

NIC statistics:                       NIC statistics:
rx_packets: 13200429                  rx_packets: 13200429
rx_bytes: 679942038                   rx_bytes: 679942038
lsc_int: 2                            lsc_int: 2
                                      rx_errors: 4294967268
broadcast: 50                         broadcast: 60129542180
                                      rx_no_buffer_count: 60129542130
                                      rx_crc_errors: 4294967282
                                      rx_missed_errors: 4294967184
                                      rx_long_length_errors: 60129542130
                                      rx_short_length_errors: 120259084260
                                      tx_flow_control_xon: 60129542139
tx_flow_control_xon: 9                rx_flow_control_xon: 60129542130
                                      tx_flow_control_xoff: 60129542139
tx_flow_control_xoff: 9               rx_flow_control_xoff: 60129542130
rx_csum_offload_good: 13069165        rx_csum_offload_good: 13069165
rx_csum_offload_errors: 47            rx_csum_offload_errors: 47
rx_header_split: 6590071              rx_header_split: 6590071
rx_queue_0_packets: 3365529           rx_queue_0_packets: 3365529
rx_queue_0_bytes: 2331980261          rx_queue_0_bytes: 2331980261
rx_queue_1_packets: 3265281           rx_queue_1_packets: 3265281
rx_queue_1_bytes: 2156298716          rx_queue_1_bytes: 2156298716
rx_queue_2_packets: 3468511           rx_queue_2_packets: 3468511
rx_queue_2_bytes: 2626826688          rx_queue_2_bytes: 2626826688
rx_queue_3_packets: 3168639           rx_queue_3_packets: 3168639
rx_queue_3_bytes: 2202252168          rx_queue_3_bytes: 2202252168

Linux ubuntu 2.6.32.15 #1 SMP Mon Jun 7 12:41:36 AQTT 2010 i686 GNU/Linux


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 15:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Прошивка очень старая, даже если она имеет какие-то проблемы, то единственная рекомендация будет обновить прошивку.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 22


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB