faq обучение настройка
Текущее время: Вт июл 29, 2025 16:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Чт сен 08, 2011 12:04 
Не в сети

Зарегистрирован: Пн дек 08, 2008 10:19
Сообщений: 55
Откуда: Днепропетровск
обнаружили проблему, делюсь информацией

DES-3028
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.60.B02
Hardware Version : A2

периодами стали появляться в разных вланах большие задержки и потери пакетов, процессор в это время 80-90%
стали отключать по-очереди вланы - помогло на одном из вланов с большим кол-вом маков
проанализировали трафик - ничего плохого не обнаружили (нагрузка в пакетах/сек нормальная, падает во время указанной проблемы)

помогло только disable flood_fdb


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 08, 2011 12:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Сегментируйте сеть, выносите управление в отдельный vlan, используйте актуальную версию прошивки и читайте тему про хэш на DES-3028.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 08, 2011 13:25 
Не в сети

Зарегистрирован: Пн дек 08, 2008 10:19
Сообщений: 55
Откуда: Днепропетровск
влан управления в отдельном влане
прошивку обновим
про хэш мы в курсе проблемы,
а вот о том, что команда "enable flood_fdb" может вызвать подобное поведение, не знали
поэтому просто поделился информацией, чтобы другие использовали ее с осторожностью

на свиче сейчас всего 500 маков


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 08, 2011 13:30 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1636
Откуда: Алтайский край, Барнаул
А разве данная команда не является "Капитаном очевидность"? Т.е. просто выводит в лог проблемные маки?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 08, 2011 22:41 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Alexey Mishenko писал(а):
А разве данная команда не является "Капитаном очевидность"? Т.е. просто выводит в лог проблемные маки?

Если бы. Проблема с хэшами - проблема сама по себе, но и ее мониторинг - тоже проблема. :twisted:

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт сен 09, 2011 06:04 
Не в сети

Зарегистрирован: Вт июн 01, 2010 04:38
Сообщений: 794
Откуда: Vladivostok
dimnik писал(а):
обнаружили проблему, делюсь информацией

DES-3028
Boot PROM Version : Build 1.00.B06
Firmware Version : Build 2.60.B02
Hardware Version : A2

периодами стали появляться в разных вланах большие задержки и потери пакетов, процессор в это время 80-90%
стали отключать по-очереди вланы - помогло на одном из вланов с большим кол-вом маков
проанализировали трафик - ничего плохого не обнаружили (нагрузка в пакетах/сек нормальная, падает во время указанной проблемы)

помогло только disable flood_fdb


Уточните, потери и задержки у абонентов или вы имеете введу сам пинг на коммутатор?
Просто действительно при включенном флуд_фдб коммутатор может грузиться до 100% и на него будут потери.
Но абоненты обычно не страдают.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт сен 09, 2011 09:09 
Не в сети

Зарегистрирован: Пн дек 08, 2008 10:19
Сообщений: 55
Откуда: Днепропетровск
mcdemon05 писал(а):
Уточните, потери и задержки у абонентов или вы имеете введу сам пинг на коммутатор?
Просто действительно при включенном флуд_фдб коммутатор может грузиться до 100% и на него будут потери.
Но абоненты обычно не страдают.


Проявляются потери и задержки 500 мс и более как на сам коммутатор, так и по транзитному трафику через коммутатор по неуправляющим вланам.
Также зайти на коммутатор и ввести команду возможно с длительным ожиданием, пока пройдут пакеты телнет. Загрузка проца была не 100%, а где-то 80-90%. Safe guard был выключен. Это уже второй случай подобный случай в моей сети. В обоих случаях помогло "disable flood_fdb".

Я думаю, что чем больше вланов и маков на свиче (соответственно конфликтов хэшей), тем больше вероятность возникновения проблемы.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB