faq обучение настройка
Текущее время: Вс июн 15, 2025 23:19

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 105 ]  На страницу Пред.  1, 2, 3, 4, 5 ... 7  След.
Автор Сообщение
СообщениеДобавлено: Ср авг 31, 2011 12:56 
Не в сети

Зарегистрирован: Вт июн 01, 2010 04:38
Сообщений: 794
Откуда: Vladivostok
xcme писал(а):
В моем случае проблема случается из-за того, что мак шлюза оказывается на 3100 другом порту. Причем устройство, которое находится за этим портом, говорит что этот мак прилетает к ней со стороны как раз 3100, т.е. железки ссылаются друг на друга. Почему так происходит непонятно. Ветка тупиковая, кольца там быть не должно, пока не могу его найти. К тому же STP там выключен, в случае кольца все легло бы мигом.

При очистке таблицы коммутации мак опять временно появляется на нужном порту, затем снова уходит на другой. Буду еще изучать ситуацию.

Проблемы происходят на нескольких 3100 на территории новой сети. В нашей части сети ничего подобного не происходит и никогда не происходило. Пока склоняются к мысли, что есть зависимость от общего количества маков на 3100, т.к. в нашей части на 3100 агрегируются гораздо меньшие участки.


Плюсую, у меня было точно также! мак на другом порту. петли 100% нет.
Но сейчас уже такого нет, кокразтаки мак в последнее время вижу на нужном порту, но траффик начинает ходить только после чистки таблицы.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 01, 2011 19:33 
Не в сети

Зарегистрирован: Вс мар 20, 2005 19:09
Сообщений: 309
Откуда: Novosibirsk
у нас DGS-3100 через некоторое время аптайма (около 100 дней) от некоторых клиентов(маков) начинает воспринимать приходящий на себя трафик как unicast flood, соот-но ограничивая исходящий трафик от таких клиентов до уровня unicast storm. Лечим также - сlear fdb all

:idea: По поводу вышеописанной ситуации с маком очень похоже что где-то дальше, за DGS-3100, за портом где "появляется" мак шлюза, хотя его там быть не должно, стоит что-нибудь вроде мыльницы 3200 с битым портом, из-за которого часть трафика с source_mac шлюза, улетающего с порта 3100 , заворачивается обратно на 3100. Это еще удачно, что вам видно мак шлюза на этом порту, мака шлюза там может и не быть, а симптомы будут похожие. Боремся с такой проблемой выключением из проблемного влана портов по очереди, выясняя какой косячит.. потом далее по цепочке.. и так доходим до конечного порта клиента. Включите на всех клиентских портах 3200 loopdetect, не забудьте включить его глобально, может полегчать. А лучше берите заместо 3200 серии - 1210-28, за место 3100-24 серии - 3120 :D (сорри за рекламу)

Если найдете подгорелые порты на 3200 - помните их недостаточно просто выключить - не поможет, их надо исключить из вланов.

static fdb запись на шлюз в таблице коммутации 3100 не поможет особо, потому как (happy!) трафик с source_mac других абонентов других портов тоже уходит на проблемный порт - броадкасты там, и прочее, и 3100 с удовольствием выучит на loopback порту, где петля, эти самые маки - трафик от шлюза до таких клиентов пойдет "налево" в порт где петля.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 01, 2011 20:04 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Helios, очень точно подмечено насчет битого порта. Действительно, несколько часов назад такой порт был обнаружен на 3028 достаточно далеко от 3100. Обнаружен был случайно, в ходе работ по модернизации. В битом 24-м порту ничего не было вставлено, однако свич по lldp обнаруживал там сам себя. :) Удалил статические записи с 3100 - интерфейс пока не отваливается. Даже не знаю, радоваться этому или нет, учитывая такую мелочь, что левый порт, где появлялись маки шлюза (и другие) - НЕ тот порт, за которым была обнаружена петля. :lol:

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 07, 2011 14:16 
Не в сети

Зарегистрирован: Ср фев 09, 2011 14:44
Сообщений: 42
Извините, что пропал, на то были обстоятельства.
В тот злополучный вторник когда ломали головы и перепроверяли все подряд помогло еще выключение Flow Control, при этом dgs мигнул портами и все наладилось. Относительно битых портов - это относительно новый район и там вообще не наблюдается проблемы с выгоранием портов. Ну и у нас на самих 3200 и 3526 очень жестко прописаны acl, по маку и апишнику. Но я там не в курсе что было дальше - попал на больничный.
А из всех раз когда такое встречалось один был особо запомнившимся, какая-то сетевушка сошла сума и отвечала на все arp запросы,и вилан сходил сума, но в данном случае все было по другому, тем более что за проблемным dgsом абоненты пинговали друг дружку, но дальше dgsа трафик не уходил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 04, 2011 09:55 
Не в сети

Зарегистрирован: Чт июл 09, 2009 08:07
Сообщений: 2
Аналогичная проблема на DGS-3100-24. Через сутки-двое после clear fdb all коммутатор перестает использовать fdb для некоторых MAC-адресов. Всего в сети около 1000 MAC адресов. Замечено на прошивках 3.50.ХХ, 3.60.ХХ, вероятно, было и на 2.ХХ.

Временное решение - очистка fdb с сервера каждый час:

cat /etc/cron.hourly/clear-fdb-all.cron
#!/usr/bin/expect
spawn telnet 192.168.111.111
expect "UserName:" { send "admin\n" }
expect "Password:" { send "hf7gsf6sdr6f24\n" }
expect "DGS-3100#" { send "clear fdb all\n" }


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 04, 2011 20:25 
Не в сети

Зарегистрирован: Вс мар 20, 2005 19:09
Сообщений: 309
Откуда: Novosibirsk
Длинк проблему не признает ( но она есть.

snmpset -v2c -c коммунити айпи коммутатора .1.3.6.1.4.1.171.10.94.89.89.1.2.0 i 7
так красивее

коммутатор маки в таблице fdb не теряет, кстати, но трафик ОТ таких маков передает как uncast flood. Потому абоненты начинают жаловаться на нормальную входящую скорость и 0.08 Мбайта исходящую. Чем больше аптайм коммутатора тем таких абонентов проблемных больше. Рекомендую всем у кого есть длинк 3100-24 с агрегацией и с загруженным аплинком на мбит 600-700 и аптаймом месяца два и более зайти на коммутатор в тот момент когда он реально прокачивает мбит 600-650 и сделать clear fdb. Если снимаются графики вы четко увидите, что после этого коммутатор на ровном месте начнет давить все 800-850 мбит.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 06, 2011 12:04 
Не в сети

Зарегистрирован: Чт июл 09, 2009 08:07
Сообщений: 2
>> .1.3.6.1.4.1.171.10.94.89.89.1.2.0 i 7

Где найти информацию по этим командам?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 19, 2011 14:41 
Не в сети

Зарегистрирован: Сб мар 22, 2008 11:43
Сообщений: 30
Откуда: UA KIEV
Проблема так и не решена .

С недавних пор вылезла трабла на 3100-24TG как в этом топике - выборочно не пропускает юзеров в порядке возрастания количества непропускаемых, пример - есть 3100-24TG из него волокна на дома, на концах DES 1210-28 , в большинстве Гбитной колбаской еще 1-3 DES 1210-28 . Так вот у клиента пропадает инет , прихожу к нему - пинга на роутер-биллинг(Нодени) - нет, пинга на оборудование в серверной - нет, на свичи на других оптических магистралях - тоже нет, есть только на 3100-24TG , на свич куда клиент воткнут и на свичи на текущей оптической магистрали.Айпи-МАК клиент не менял. Короче выходит ,что ТГшка изолирует его на одном порту. Включаюсь ноутом - все пингуеться. ... Но через время таких трабл в сети выплывает все больше и больше , до полного отвала ТГшки на все магистрали. Временно помогает reset настроек всего и вся на ТГшке . . Включение всяческих антиштормовых фич не помогло. В сети около 400 юзеров, на ВЛАНы не разбито.Авторизация айпи+МАК.Loopback detection включено на всех 1210-28. Прошивка 3100-24ТГ последняя v3.60.38 .

Помогает clear fdb all ... но ведь это не выход. Надо скрипт для телнет винды или FreeBSD для очистки fdb каждый час. Как я понимаю выше указанный скрипт для Линукса. Д-Линк прошу наконец то разобраться с проблемой. спасибо


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 20, 2011 16:27 
Не в сети

Зарегистрирован: Ср июл 06, 2011 18:57
Сообщений: 19
Проблему как-то удалось решить, у нас изредко проявляется тоже самое.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 24, 2011 23:21 
Не в сети

Зарегистрирован: Пн окт 20, 2008 08:57
Сообщений: 38
morfius86 писал(а):
Проблему как-то удалось решить, у нас изредко проявляется тоже самое.

Можно подробнее про решение? Столкнулись с аналогичной проблемой, помогает только clear fdb all.
Может сотрудники Д-Линк что-нибудь посоветуют или прошивку новую пришлют (сейчас на свиче 3.60.37)?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 25, 2011 00:17 
Не в сети

Зарегистрирован: Сб мар 22, 2008 11:43
Сообщений: 30
Откуда: UA KIEV
Желательно ,чтоб в прошивке была галочка аля очищаться FDB автоматически каждые 5-60мин, елси уж другого решения придумать нельзя. Проблема с переполнением таблицы коммутации так и не решена... Интиресно в 3120-24SC тот же пирог...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 31, 2011 13:31 
Не в сети

Зарегистрирован: Пн окт 20, 2008 08:57
Сообщений: 38
Вопрос к сотрудникам Д-Линк - вы подтверждаете наличие данной проблемы?
Планируем закупать железо, теперь стоим перед выбором. Если эта проблема есть, то будете ли вы её решать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 31, 2011 15:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Суммируя все вышесказанное: уточните, пожалуйста, на каких прошивках проблема присутствует и на каких ее не было. Возникает ли проблема при достижении какого-либо определенного количества MAC адресов в FDB, в часы пиковой загрузки или проявляется при любой нагрузке. Есть ли способ воспроизвести проблему на стенде?
2 gen PSI general, serstor На серии DGS-3120 жалоб по такого рода проблемам не поступало.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 31, 2011 18:38 
Не в сети

Зарегистрирован: Сб мар 22, 2008 11:43
Сообщений: 30
Откуда: UA KIEV
Я уже упомянул ,что прошивка прошивка 3100-24ТГ последняя v3.60.38 , очень сомневаюсь,что на приведущих прошивках такого нет. Проблема вылазит в основном в часы пик, когда валит больше всего МАКов,грубо говоря. Способ на стенде - симитировать генерацию МАКов наверно.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср ноя 02, 2011 13:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
2 gen PSI general: Попробуйте, пожалуйста, ситуацию с прошивкой, которую я Вам выслал. В случае если проблема останется пришлите мне на почту вывод команд "sh fdb", "sh arpentry", "sh tech" во время наличия проблемы и после очистки таблицы коммутации. Также схематично опишите топологию.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 105 ]  На страницу Пред.  1, 2, 3, 4, 5 ... 7  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB