faq обучение настройка
Текущее время: Вт авг 12, 2025 10:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 10:55 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
des-3526 выступает в роли аггрегации у интернет провайдера
на медных портах - медиаконвертеры к группам абонентов:
des-3526<->port 1-16<->TX-FX<->FX-TX<->FSD-1600<->абонент
на 100Мбитных портах выключен STP и FBPDU, включен traffic control broadcast а также loopdetect

второй свич уже так ведёт себя.
100% нагрузка, пакеты ходят, но система мониторинга срабатывает, пинг мол высокий.
методом выключения портов нашел причину. порт 16.
... (разборы полётов)
выключение traffic control на этом порту ничего не даёт
выключение loopdetect на этом порту ничего не даёт
на порту появляются/изчезают валидные МАС-адреса абонентов
а также вижу MAC этого 3526:
sh fdb port 16
показывает его
и несколько МАС-адресов абонентов, которых вижу в биллинге как подключеных по ПППоЕ

и только когда выключаю полность loopdetect:
disable loopdetect
нагрузка на проц падает со 100% до 8%
МАС 3526 из fdb на 16-м порту пропадает, но НЕКОТОРЫЕ МАС-адреса абонентов по прежнему появляются/изчезают на порту



вопрос: чего с ним такое?
почему если там и петля, коммутатор не блокирует порт?

могу отправить техников, чтобы подключили ноут и собрали tcpdump-ом фреймы чего там происходит


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 11:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас IMPB используется? Вы смотрели sh packet ports, sh util ports, sh error ports для проблемного порта?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 12:09 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
Denis Evgraphov писал(а):
У Вас IMPB используется? Вы смотрели sh packet ports, sh util ports, sh error ports для проблемного порта?

IMPB нет. у нас только PPPoE.
traffic_segmentation 1-24 forward 25
все порты 1-24 в одном уникальном в сети vlan-e уходят к ядру через 25-й порт

проблемный порт:
Код:
Port number : 16
Frame Size    Frame Counts  Frames/sec    Frame Type  Total       Total/sec
------------  ------------  ----------    ----------  ----------  ---------
64            6356272       0             RX Bytes    491198452   4299
65-127        1212859       48            RX Frames   4931205     44
128-255       33916         2
256-511       42357         1             TX Bytes    2289370593  104907
512-1023      42819         2             TX Frames   4275766     78
1024-1518     1518748       69

Unicast RX    1133088       44
Multicast RX  3786917       0
Broadcast RX  11200         0

sh error port 16
Port number : 16
                RX Frames                                  TX Frames
                ----------                                 ----------
CRC Error       0                    Excessive Deferral    1
Undersize       0                    CRC Error             0
Oversize        0                    Late Collision        0
Fragment        0                    Excessive Collision   0
Jabber          0                    Single Collision      0
Drop Pkts       481                  Collision             0

Command: show utilization ports 16
Port    TX/sec      RX/sec      Util    Port    TX/sec      RX/sec      Util
------  ----------  ----------  ----    ------  ----------  ----------  ----
16      3           3           1

некачают ничего видимо, было RX и TX/sec до 200, Util 1



нормальный порт:
Код:
Port number : 17
Frame Size    Frame Counts  Frames/sec    Frame Type  Total       Total/sec
------------  ------------  ----------    ----------  ----------  ---------
64            6303029       2             RX Bytes    23281524    2865
65-127        184197        7             RX Frames   166082      10
128-255       4274          0
256-511       10281         1             TX Bytes    696718706   13676
512-1023      11106         0             TX Frames   6544045     11
1024-1518     197240        11

Unicast RX    166047        10
Multicast RX  0             0
Broadcast RX  35            0


другой нормально работающий порт:
Код:
Port number : 14
Frame Size    Frame Counts  Frames/sec    Frame Type  Total       Total/sec
------------  ------------  ----------    ----------  ----------  ---------
64            6356110       1             RX Bytes    892156557   159911
65-127        4634271       227           RX Frames   7202717     269
128-255       91066         8
256-511       71042         9             TX Bytes    3235588490  363107
512-1023      162073        29            TX Frames   12101648    328
1024-1518     7989803       323

Unicast RX    4633649       267
Multicast RX  2557860       0
Broadcast RX  11208         2


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 12:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Ситуацию нужно отслеживать в момент наличия проблемы. Прошивку на коммутаторе я Вам рекомендую обновить до версии, которую я Вам выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 12:29 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
Denis Evgraphov писал(а):
Ситуацию нужно отслеживать в момент наличия проблемы. Прошивку на коммутаторе я Вам рекомендую обновить до версии, которую я Вам выслал.

проблема сейчас есть, если включу loopdetect

могу отправить техников, чтобы собрали фреймы до порта des-3526 (т.е. прямо с медиаконвертера)

прошивку обновлю прям сейчас, отпишусь (у меня два коммутатора в разных районах города так ведут себя)
второй с прошивкой 5.01.B52


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 12:35 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
второй коммутатор с одним МАК-адресом на порту,
абонент не пользуется.

Код:
DES-3526:admin#show packet ports 19
Command: show packet ports 19

Port number : 19
Frame Size    Frame Counts  Frames/sec    Frame Type  Total       Total/sec
------------  ------------  ----------    ----------  ----------  ---------
64            1088344       1291          RX Bytes    42027308    82624
65-127        57            0             RX Frames   656632      1291
128-255       14            0
256-511       0             0             TX Bytes    27636737    0
512-1023      0             0             TX Frames   431785      0
1024-1518     2             0

Unicast RX    46            0
Multicast RX  656169        1291
Broadcast RX  417           0


этот порт я могу увести к себе на рабочую машину. сейчас посмотрю чего за мультикаст там летит...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср ноя 24, 2010 13:42 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
Giga-Byte писал(а):
второй коммутатор с одним МАК-адресом на порту,
абонент не пользуется.

Код:
DES-3526:admin#show packet ports 19
Command: show packet ports 19

Port number : 19
Frame Size    Frame Counts  Frames/sec    Frame Type  Total       Total/sec
------------  ------------  ----------    ----------  ----------  ---------
64            1088344       1291          RX Bytes    42027308    82624
65-127        57            0             RX Frames   656632      1291
128-255       14            0
256-511       0             0             TX Bytes    27636737    0
512-1023      0             0             TX Frames   431785      0
1024-1518     2             0

Unicast RX    46            0
Multicast RX  656169        1291
Broadcast RX  417           0


этот порт я могу увести к себе на рабочую машину. сейчас посмотрю чего за мультикаст там летит...

не получилось,
послал техников с хабом, пусть снимают дамп.
свич играет роль...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Чт ноя 25, 2010 09:02 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
пока не могу добраться до свича,
не отвечает в управляющем влане, на других свичах его МАК-а не вижу.
техники заняты, чтобы дойти до него.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вс ноя 28, 2010 00:58 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
прошил 49-й прошивкой. ничего не изменилось.
в понедельник-вторник всё-таки постараюсь привести дамп фреймов, снятых с проблемного порта.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вт ноя 30, 2010 11:00 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
итак, снял дамп с порта с помошью порт-мирроринга самого свича, с хабом задумка не получилась.

Код:
12:25:12.030486
        0x0000:  0000 0001 000e 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.031316
        0x0000:  0000 0001 0010 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.032583
        0x0000:  0000 0001 000e 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.032999
        0x0000:  0000 0001 000e 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.033850
        0x0000:  0000 0001 0010 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.035214
        0x0000:  0000 0001 000e 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............
12:25:12.035611
        0x0000:  0000 0001 000e 0000 0000 0000 0000 0000  ................
        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............


почти пустые фреймы :)

когда loopdetect выключен, до коммутатора не достучаться по управляющему влану. в другом влане, в котором все 1-24 порты - трафик идёт, но изберательно

когда loopdetect включен, до коммутатора достучаться можно или нельзя 50/50, если достучаться можно - то проц 100%


пожалуйста, отправьте в штаб-квартиру.

кому отправить файлик дампа?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вт ноя 30, 2010 12:22 
Не в сети

Зарегистрирован: Ср июл 16, 2008 20:32
Сообщений: 99
Откуда: Чебоксары
Giga-Byte писал(а):
и только когда выключаю полность loopdetect:
disable loopdetect
нагрузка на проц падает со 100% до 8%
МАС 3526 из fdb на 16-м порту пропадает, но НЕКОТОРЫЕ МАС-адреса абонентов по прежнему появляются/изчезают на порту

вопрос: чего с ним такое?
почему если там и петля, коммутатор не блокирует порт?

loopdetect port/vlan based? В обоих случаях не определяет? И петля точно, через цепочку коммутаторов, не на между соседними портами?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вт ноя 30, 2010 12:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Прошивку обновили?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вт ноя 30, 2010 16:16 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
Alexandr Zaitsev писал(а):
Прошивку обновили?

да, конечно. ничего не изменилось.
думаю на другом коммутаторе нечто подобное (не петля всмысле, а некий флуд), надо туда техника тоже заслать, дамп снять.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Вт ноя 30, 2010 16:21 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
littlesavage писал(а):
Giga-Byte писал(а):
и только когда выключаю полность loopdetect:
disable loopdetect
нагрузка на проц падает со 100% до 8%
МАС 3526 из fdb на 16-м порту пропадает, но НЕКОТОРЫЕ МАС-адреса абонентов по прежнему появляются/изчезают на порту

вопрос: чего с ним такое?
почему если там и петля, коммутатор не блокирует порт?


loopdetect port/vlan based? В обоих случаях не определяет?
И петля точно, через цепочку коммутаторов, не на между соседними портами?

[/quote]
пробовал оба режима, в обоих случаях коммутатор так ведёт себя (100% нагрузка)
я думаю, это не петля а просто флуд.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: des-3526 6.00.B43 loopdetect 100% cpu
СообщениеДобавлено: Ср дек 01, 2010 15:41 
Не в сети

Зарегистрирован: Пн апр 04, 2005 21:05
Сообщений: 69
Откуда: Тюмень
вот с другого коммутатора, на другом конце города:
Цитата:
17:33:18.842172
0x0000: 0000 0001 0003 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.843052
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.844298
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.845045
0x0000: 0000 0001 0003 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.846294
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.847547
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.848294
0x0000: 0000 0001 0003 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.849542
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.850791
0x0000: 0000 0001 0003 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............
17:33:18.852045
0x0000: 0000 0001 0013 0000 0000 0000 0000 0000 ................
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000 ................
0x0020: 0000 0000 0000 0000 0000 0000 0000 ..............

аналогично.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 104


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB