faq обучение настройка
Текущее время: Чт июл 31, 2025 02:31

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 27 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 29, 2008 22:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
По порядку:

При выгорании портов между ними и исправными может образовываться петля. Это и вызывает такие ситуации. Если LBD Вам помогли так и оставьте его включённым.

По поводу лога в этом случае к сожалению нельзя. LBD по VLAN-ам будет в R3. Кстати на DES-35XX она уже есть. В принципе лучше начинать отслеживать петли уже с доступа.

А первый порт случайно не в управляющем VLAN-е? И какая у вас версия прошивки?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб авг 30, 2008 00:34 
Не в сети

Зарегистрирован: Вт дек 28, 2004 12:59
Сообщений: 76
Demin Ivan писал(а):
По поводу лога в этом случае к сожалению нельзя. LBD по VLAN-ам будет в R3. Кстати на DES-35XX она уже есть. В принципе лучше начинать отслеживать петли уже с доступа.

А в случае 36хх серии, как насчет лога/LBD по VLAN?
Насчет 35хх - отслеживать неудобно, ибо в отличии от 30хх у них событие LBD является не warning'ом, а information, и в syslog/trap не попадает (собирать и фильтровать все-все-все события с тысячи свичей я не готов)
ЗЫ: Абсолютно согласен насчет доступа, но в некоторых местах еще остались более простые свичи типа 2108/итп, в итоге кольцо не ловится, квартальный 3627 ругается на spoofing, где искать - не очевидно.
Выгоранием портов с закольцовкой грешат 30хх свичи, лечатся опусканием портов в даун или варварским методом - выкусыванием чипа (-4 порта :) )


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб авг 30, 2008 21:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Будет в R3 с логированием конечно. По поводу выгорания портов на DES-30XX и возникающей при этом петле попробуйте включить LBD на клиентских портах, в большинстве случаев помогает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 31, 2008 09:54 
Не в сети

Зарегистрирован: Чт июл 24, 2008 07:52
Сообщений: 25
Demin Ivan писал(а):
При выгорании портов между ними и исправными может образовываться петля. Это и вызывает такие ситуации. Если LBD Вам помогли так и оставьте его включённым.

Таким образом свичи с хоть одним выгоревшим портом вообще нельзя ставить на линию? или есть какая то хитрость какие порты можно продолжать использовать, а какие нет?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 31, 2008 21:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Мы сейчас говорим только про серию DES-30XX. Причём при этом не включаем DES-3028/3052. Можно ставить но нежелательно. Но включать LBD обязательно на всех портах в этом случае.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 01, 2008 09:14 
Не в сети

Зарегистрирован: Чт июл 24, 2008 07:52
Сообщений: 25
Demin Ivan писал(а):
Мы сейчас говорим только про серию DES-30XX. Причём при этом не включаем DES-3028/3052. Можно ставить но нежелательно. Но включать LBD обязательно на всех портах в этом случае.

Иван, если про петли - это был ответ для 3028, то тогда на свой вопрос ответа не увидел.

В моём случае петли создавали неуправляемые DES-1008D с хотя бы одним битым портом, несмотря на то, что этот порт даже и не использовался. Как так получается и выходит что такие коммутаторы нужно сразу убирать из сети? Быть может на таких свичах есть какая то развязка и нельзя например использовать парный с битым порт?

Неприятно терять, например, 16-ти портовый из-за того, что выгорел один лишь порт.

И ещё интересует такой вопрос: когда в сегменте появляется такая мыльница с битым портом и начинает флудить, DES-3828 с LBD замечает петлю и сразу выключает весь порт. Есть ли возможность просто останавливать этот "флуд" с порта и не пропускать его далее этого сегмента? не хочется полностью отключать порт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 01, 2008 09:19 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
там затык из-за бродкаст пакетов будет. совсем закрыть их нельзя (как минимум ARP необходимо оставить) и вся сеть будет лагать. управляемое оборудование единственный вариант, либо вырубать все.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 01, 2008 09:39 
Не в сети

Зарегистрирован: Чт июл 24, 2008 07:52
Сообщений: 25
svsh1990 писал(а):
там затык из-за бродкаст пакетов будет. совсем закрыть их нельзя (как минимум ARP необходимо оставить) и вся сеть будет лагать. управляемое оборудование единственный вариант, либо вырубать все.

Для броадкастов на DES-3828 есть Broadcast Storm в Traffic Control. Только неясно какие именно броадкасты оно будет резать (ip broadcast?). Установил в 100 pps. Поможет оно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 01, 2008 09:48 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
частично снизит загрузку портов, но все равно нет. качественную сеть на мыльницах не построить. бесполезно даже пробовать.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 01, 2008 15:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
To eg321:

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 03, 2008 08:41 
Не в сети

Зарегистрирован: Чт июл 24, 2008 07:52
Сообщений: 25
Demin Ivan писал(а):
To eg321:

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.


Иван, мне удобнее решать эти вопросы по интернету. Именно поэтому я и тут... Звонить в Москву по каждому поводу - как то слишком.
Буду признателен, если всё же разъясните эти вопросы тут или на емейл...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 03, 2008 15:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А Ваш телефон Вы можете в личку указать?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 27 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB