В ядре сети стоит DXS-3350SR.
На нём несколько vlan на которых по 2-3 ipif, поднят RIPv2 для приёма маршрутов от пиринг партнёра (отдача не предусмотрена). Все порты в 100 Мб/с, кроме пирингового линка и линка до серверной фермы. На всех портах включен flow control и acl для фильтрации поддельных dhcp.

Несколько раз за сутки происходит следующее:
1. пинги до DXS начинают идти с огромными задержками и потерями
2. CPU utilization стоит на потолке 100%
3. мониторинг портов через web интерфейс ничего не выявляет
4. восстанавливается самостоятельно

уже второй месяц не можем выяснить в чём причина такого поведения.

Помогите пожалуйста выявить причину лагов.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Версия прошивки?

Firmware: Build 4.40-B04

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Вы WEB-интерфейс используете?

к сожалению да

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Попробуйте пожалуйста прошивку которую я Вам выслал. Также приведите вывод таблиц IPFDB и ARP в момент возникновения проблемы.

оке. отловим, скинем таблицы, потом пере прошьём.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

м...
В ipifdb мы видим все IP адреса всех хостов, в том числе и пиринговых.....
По моему это не правильно..
Несколько десятков тысяч строк.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Похоже свичь пишет все IP в базу IPFDB и ему не хватает памяти под всю базу...
Но по моему это не правильно писать все адреса пиринговых сетей в базу.
Свичь перепрошили, но это ситуацию не исправило.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Как раз в IPFDB это правильно. Сколько у Вас конкретно записей?

В последний раз свичь завис на 2550

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

В этом случае понятно поведение. У него предел 3К по этой таблице. Вам однозначно нужно менять его на более производительное решение из серии DGS-36XX.

Что то не так.
Ибо пиринговые адреса находятся за 5-ю свичами и наш свичь не является форвардинг шлюзом для этих адресов.
Говоря по другому хосты с этими адресами не подключены непосредственно к нашему свичу (основано на вот этом ).

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G

Значит всё-таки как то не так получается. Могу сказать что с этой прошивкой эти таблицы отрабатывают корректно.

Device Type : DXS-3350SR Stackable Ethernet Switch
Unit ID : 1
MAC Address : xx-xx-xx-xx-xx-xx
IP Address : x.x.x.x (Manual)
VLAN Name : default
Subnet Mask : x.x.x.x
Default Gateway : x.x.x.x
Boot PROM Version : Build 2.00-B04
Firmware Version : Build 4.40-B27
Hardware Version : 4A1.2A1


show iproute rip
...
89.222.224.32/27 10.70.255.25 peer_if 2 RIP
89.222.224.64/26 10.70.255.25 peer_if 2 RIP
89.222.224.128/27 10.70.255.25 peer_if 2 RIP
....
Total Entries : 898

show ipfdb
...
peer_if 89.222.224.74 1:44 Dynamic
peer_if 89.222.224.75 1:44 Dynamic
peer_if 89.222.224.76 1:44 Dynamic
peer_if 89.222.224.77 1:44 Dynamic
peer_if 89.222.224.78 1:44 Dynamic
peer_if 89.222.224.79 1:44 Dynamic
peer_if 89.222.224.80 1:44 Dynamic
...
Total Entries: 2167

И постоянно их количество растет, несмотря на то что эти адресса не относятся к непосредственно им обрабатываемым.

show ipif

IP Interface Settings

Interface Name : Seg_1
Secondary : FALSE
IP Address : 10.70.232.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_1
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:5-1:15,1:36,1:47

Interface Name : Seg_2
Secondary : FALSE
IP Address : 10.70.233.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:16-1:26,1:36,1:47-1:48

Interface Name : SegP_3
Secondary : TRUE
IP Address : 10.70.234.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_3
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:27-1:36,1:47

Interface Name : SegP_4
Secondary : TRUE
IP Address : 10.70.235.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_4
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:36-1:41,1:43,1:45-1:47

Interface Name : SegP_6
Secondary : TRUE
IP Address : 10.70.236.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_6
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:1-1:4,1:36

Interface Name : SegP_21
Secondary : TRUE
IP Address : 10.70.237.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:16-1:26,1:36,1:47-1:48

Interface Name : SegP_254
Secondary : TRUE
IP Address : 10.70.239.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_254
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:36,1:42,1:47

Interface Name : peer_if
Secondary : FALSE
IP Address : 10.70.255.26 (MANUAL)
Subnet Mask : 255.255.255.252
VLAN Name : peering_if
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:36,1:44

Interface Name : SegP_1
Secondary : TRUE
IP Address : 172.20.1.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_1
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:5-1:15,1:36,1:47

Interface Name : SegP_2
Secondary : TRUE
IP Address : 172.20.2.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:16-1:26,1:36,1:47-1:48

Interface Name : Seg_3
Secondary : FALSE
IP Address : 172.20.3.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_3
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:27-1:36,1:47

Interface Name : Seg_4
Secondary : FALSE
IP Address : 172.20.4.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_4
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:36-1:41,1:43,1:45-1:47

Interface Name : Seg_6
Secondary : FALSE
IP Address : 172.20.6.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_6
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:1-1:4,1:36

Interface Name : Seg_9
Secondary : TRUE
IP Address : 172.20.9.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_90
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:19-1:20,1:36

Interface Name : Seg_21
Secondary : TRUE
IP Address : 172.20.21.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:16-1:26,1:36,1:47-1:48

Interface Name : System
Secondary : FALSE
IP Address : 172.20.22.100 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : default
Admin. State : Enabled
Link Status : Link DOWN
Member Ports :

Interface Name : Seg_90
Secondary : FALSE
IP Address : 172.20.90.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_90
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:19-1:20,1:36

Interface Name : pupkovo
Secondary : FALSE
IP Address : 172.20.240.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : pupkovo
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:23,1:36,1:47

Interface Name : Seg_254
Secondary : FALSE
IP Address : 172.20.254.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_254
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:36,1:42,1:47

Interface Name : Seg_200
Secondary : TRUE
IP Address : 192.168.200.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:16-1:26,1:36,1:47-1:48

Interface Name : Seg_201
Secondary : TRUE
IP Address : 192.168.201.251 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : Segment_1
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:5-1:15,1:36,1:47

Interface Name : pupkovo2
Secondary : TRUE
IP Address : 192.168.251.1 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : pupkovo
Admin. State : Enabled
Link Status : Link UP
Member Ports : 1:23,1:36,1:47

Total Entries : 22

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G