Вобщем, ситуация вот какая ..
Есть несколько десятков 1228 и 1252. С какогото момента (хз с какого) вдруг практически за пару дней пропал доступ на вэб к этим свичам .. Причем в сети есть и другие Длинки (3526, 3100, 3200, 3828, а так же ТПлинки - живут и проблем не испытывают) ... Проблема наблюдается ТОЛЬКО с 1228 и 1252, причем НЕ со всеми ... У части из них управление вынесено в отдельный влан, у другой - в клиентском влане ... Причем тухнут свичи и те, в которых упр вынесено отдельно от клиентов! ...
На работе смих клиентов это никак не сказывается ... Но так как это Смарты, то кроме вэба у них ничего нету и, само собой, управлять ими через вэб в таком варианте невозможно ...
Все в сети живет, кроме 1228 и 1252 ... Сэйфгард и Шторм контрол включен .. Шторм контрол на минимум - 8000...
Посниффавши слегонца трафик на одном из портов такого свича, подозрительного кол-ва броадкастов или мультикаста не нашел вообще ...

Вопрос: ЧЕМ может быть вызвана такая ситуация? Что мб посоветуете посмотреть в сети ? На что обратить внимание?
Может кто знает, на какие типы трафика сильнее (хуже) всего реагируют данные свичи ?
Просто остальные то работают в ТОЙ ЖЕ сети нормально .. даже ТПлинки с вЫкл ШтормКонтролем ..

Какая прошивка?

1.11.01 на 1228, последняя, которую мнеприслали из темы "Запрос прошивок"
на 1252 сейчас посмотреть не могу, но боюсь тоже последняя ...

п.с. Сейчас только что заметил - проблема наблюдается ТОЛЬКО с 1228 и 1252 и уже со ВСЕМИ этими свичами ...
Както невесело выглядит карта The Dude в светофорных цветах ..(((

Боятся эти свитчи большого количества мак адресов на порту.

Дык дело то еще в том, что 1228 и 1252 - это у нас оконечные устройства ... тоесть в них одним концом воткнут юзер, а опта воткнута уже напрямую в районный агрегатор ... и вот таким свичам тоже плохо .. тоесть даже на аплинковом порту маков ну просто очень мало ... три десятка на 1228, не больше ..
Напоминаю, отвалились ТОЛЬКО 1228 и 1252 ... все остальные Длинки и ТПлинки домовые живут и проблем не очучают ..(((

меняйте отвалившиеся свичи на 3028/3052/3526/3550
не говорю, что все сразу, ну так, потихоньку надо

1228 и 1252 не советую применять на ISP, они только для офиса годятся

Нам в будущем от этих свичей надо лишь только пробрасывать вланы к ядру ... и все ... типа влан-на-юзера ... всем остальным будет заниматься ядро ...
Тоесть для реализации такой схемы , я так понимаю. будет достаточно самого тупого доступа (что мы и имеем) ...
Правда, имеем еще и непонятные проблемы с этим самым "тупым" доступом ...((((

Пришлите пожалуйста схему сегмента сети с указанием портов подключения, конфиг устройства и подробное описание симптомов по почте.

Ок ... щас наваяю ...

НЕ ПОВЕРИТЕ !!!!!! Нашел в чем прикол!!!!!!!!!
ИДИОТИЗМ правда, но это уже недоработка этих **тут было нехорошее слово** смартов ...

Так вот .. выше я там писал, что все это свичёвое хозяйство мониторится Дудой (Микротик - The Dude) .. такая себе прикольная прога с кучей фишечек по мониторингу ...
и вот ВСЕ свичи стоят у нас на мониторинге с двумя параметрами - ПИНГ и доступность 80го порта ..
Почитавши гору форумов, дето увидел, что у некоего товарища (даже здесь , на длинковском форуме) была проблема со схожими симптомами и пользовался он ТОЖЕ Дудой ... И он тоже после долгого и бесполезного ковыряния выяснил, что проблема в том, что Дуда опрашивает порт, но сессию НЕ закрывает ... там у него была проблема с зависанием телнет сессии ...
Так вот, отключивши на всех 1228 и 1252 мониторинг 80го порта, свичи через минут 20 растормозились и все стало летать, как и было !!!!
Из данного могу сделать вывод - при некотором числе полуоткрытых сессий ХТТП смарты типа 12хх тупо виснут вэб мордой и почему они сами по таймауту не закрывают такие сесии - непонятно ((((

Так что вот такая была проблема и вот такое нетривиальное решение ((((( ... а ведь руководствовались лишь благими намерениями ..

п.с. Данное поведение я, имхо, иначе,как глюком, просто назвать не могу ... ибо ВСЕ остальные свичи, включая ДРУГИЕ Длинки работали БЕЗ проблем и очень хотелось бы увидеть решение этого мелочного, но очень раздражающего вопроса в следующем фиксе ...

Вообще-то тут явный баг в Дуде...

Ну, вообщето тест доступности порта с помощью полуоткрытых коннектов - вроде общепринятая практика ...
Мне же (Дуде тоесть) нужно вообщето узнать, ОТКРЫТ ли порт или нет, а не работать с ним ..

п.с При чем с ДРУГИМИ свичами ( и Длинками в том числе) такого бага не наблюдается .. И ведь это даже не я первый заметил ...
Просто проблема есть, пусть и совсем не широко распространена ..

Проверил Дюдю (в последней версии) - вроде ничего полуоткрытого не оставляет...

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Тоже последняя версия .. 3.4. вроде ..
Свич проверял не на стенде, а на рабочем доме ..
Беру домовой 1228, ставлю на него два опросника - пинг и хттп..
Сразу же после этого захожу на свич ..после минуты клацания страничек на свиче наблюдается резкое торможение их открытия ...
еще через пару минут - "Internet Explorer не может отобразить эту веб-страницу" ... Все, свич в ауте ... хотя в Дуде он все еще зеленый и рабочий ..Пожелтеет он минут через пять ...
Специально перепроверил пару раз на разных домовых свичах ...
Как только снимаешь опрос хттп - свич растормаживается практически моментально ...

п.с Ниче не снифал, просто высказал поддержку предположения, высказаного (даже) в этом форуме ...

Вообще то пинг и лог проверяют а не доступность http. Зачем создавать лишний трафик тем более на такое количество свитчей.