Коллеги, добрый вечер!

На 3526 настроен адрес биндинг и дхцпрелей_локал, активных биндингов около 50-70. Иногода нарузка прыгает в 100 процентов, со всеми вытекающими.

Настройки ниже:








Да, я понимаю что этот свитч подразумевает клиента на порт, но все таки хотелось бы получить официальный ответ о предел его возможностей.

Да, все клиенты с длительными лиз-тайм, частых перезапросов нет.


и еще, вопрос к бывалым - имеет ли смысл заблокировать серые адреса ACL ДО address_binding? потому что клиенты часто включают свитчи со своими локалками и в сети может гулять много "лового серого".

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Неужели ни у кого не было такой проблемы?
Не верю! (с)

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Какая у Вас версия прошивки на коммутаторе, управление вынесено в отдельный влан?

Управление естественно вынесено в отдельный влан, никакого "левого" траффика у управляющем влене нет.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

В первую очередь нужно прошивку обновить до версии 6.00.B57, так как в указанной Вами были проблемы с DHCP Snooping.

Денис, спасибо за ответ, но вы ответили не совсем на тот вопрос.

Прошивку я сейчас обновлю, НО
какой число активных привязок возможно для этого коммутатора, и от чего от число зависит?

Ведь привязка создается единоразово, и при отсутвии потока dhcp пакетов никакой нагрузки на коммутатор они нести не должны - это просто ACL.
Соответвенно проблема возможна только при построении этих ACL, так? Можно как-то ограничить число запросов с одного порта/мака?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

10 привязок на порт.


Только с помощью traffic control.

Спасибо.
В моем случае сейчас меньше, т.е. проблемы быть не должно?

10 привязок на порт строго ИЛИ 240 (для 24 портового коммутатора) всего?

Если на одном порту будет 20 а на втором 0 - будет ли это проблемой?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

10 привязок на порт - это среднее значение. Если на одном порту будет 20, а на другом 0, то среднее значение все равно 10.
В Вашем случае, как я уже писал, нужно прошивку обновить.

обновил прошивку, отпишу результат в течении нескольких дней.


Касательно 3550 - число 10 маков ан порт тоже актуально?

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Рекомендации примерно те же, но поймите, что это все условные значения и не стоит свитч доступа использовать, как агрегатор.

Я все понимаю.
Но мне надо делать дело с тем что есть =), и что бы знать сколько свитчей докупить.

Потому надо примерно оценить число привязок, что бы знать на скольких портах можно включать IMPB

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Похоже перепрошивка значительно облегчила ситуацию.
Продолжаю наблюдение, но пока - проблема решена.

_________________
Если пушки в цене - значит дело к войне,
Кто не хочет платить тот заплатит вдвойне.

Вас понял. Ждем Ваших результатов.

В подобной ситуации мне помогло обновление прошивки.