D-Link • Просмотр темы - Дропы на DGS-3627G

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Дропы на DGS-3627G

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 1

[ Сообщений: 10 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

legion_g

Заголовок сообщения: Дропы на DGS-3627G

Добавлено: Чт фев 27, 2014 12:33

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

Здравствуйте!

На сети имеем несколько установленных DGS-3627G, являющихся l2 агрегаторами. Через них проходят потоки IPTV в обычном (не ISM) влане. На портах, куда со стороны ядра приходит тв-поток (естественно, паралельно с прочим трафиком), видно большое количество дропов.
Для примера (свитч 1 - DGS-3627G, Firmware Version : Build 2.84.B39), линк 10G:

Код:

 Port number : 25     
                    RX Frames                                  TX Frames
                    ---------                                  ---------
CRC Error                0                    Excessive Deferral    0     
 Undersize              0                    CRC Error             0        
 Oversize                0                    Late Collision        0        
 Fragment               0                    Excessive Collision   0        
 Jabber                    0                    Single Collision      0        
 Drop Pkts               1640797787            Collision             0        
 Symbol Error          0        
 Buffer Full Drop       2091      
 ACL Drop                 116464   
 Multicast Drop         230180215
 VLAN Ingress Drop  85323131 

 Port number : 25     
 Frame Size/Type       Frame Counts                  Frames/sec 
 ---------------       ----------------------        -----------
 64                         3119479660                      8043         
 65-127                  3592532477                     104692       
 128-255                3073017434                     28790        
 256-511                3525501522                     5409         
 512-1023               4016165422                    6922        
 1024-1518             2955666592                    101726      
 1519-2047               970496802                      68677       
 2048-4095             0                                      0           
 4096-9216             0                                      0           
 Unicast RX                2517210330                    150963      
 Multicast RX          332886744972                46040       
 Broadcast RX            3695302512                  162        
 Frame Type            Total                         Total/sec  
 ---------------       ----------------------        -----------
 RX Bytes              3531783129093951              200288980   
 RX Frames                  3336986430314                    197180      
 TX Bytes              1479920076848836                68729082    
 TX Frames                  2469587377338                    127081   

Еще один (свитч 2 - DGS-3627G, Firmware Version : Build 2.84.B39), линк 1G:

Код:

  
Port number : 24     
                    RX Frames                                  TX Frames
                    ---------                                  ---------
 CRC Error                0                    Excessive Deferral    0        
 Undersize               0                    CRC Error             0        
 Oversize                 54327                Late Collision        0        
 Fragment                0                    Excessive Collision   0        
 Jabber                     0                    Single Collision      0        
 Drop Pkts                810298997            Collision             0        
 Symbol Error           0        
 Buffer Full Drop       0         
 ACL Drop                 6054564  
 Multicast Drop        73108528 
 VLAN Ingress Drop  839305   

 Port number : 24     
 Frame Size/Type       Frame Counts                  Frames/sec 
 ---------------       ----------------------        -----------
 64                          873165350                      69           
 65-127                   3434987096                    643          
 128-255                 2971588775                    17935        
 256-511                 2958844871                    126          
 512-1023               70365148                        99          
 1024-1518             3148017075                    26054       
 1519-1522             2901047567                    195         
 1519-2047             2901348007                    195         
 2048-4095             0                                      0           
 4096-9216             0                                      0           
 Unicast RX            1190510519                     3960        
 Multicast RX          321614902769                39009       
 Broadcast RX         1425476412                    29         
 Frame Type            Total                         Total/sec  
 ---------------       ----------------------        -----------
 RX Bytes              475984762214116               39755388    
 RX Frames             500324548836                    42997       
 TX Bytes               106562531577419              494776      
 TX Frames             190343632958                    2124      

Этими двумя свитчами проблема не ограничивается, на других такая же картина.

С ACL Drop, Multicast Drop, VLAN Ingress Drop и Oversize вроде понятно, что это и почему. А вот что такое Drop Pkts неясно. Этот счетчик увеличивается стабильно (раз в 1-3 секунды) блоками по несколько десятков и сотен пакетов. При этом по сети имеются претензии по качеству работы тв. Оно, в принципе, работает, но периодически подвисает. Поэтому есть задача разобраться, что это за дропы, почему возникают, может ли туда входить мультикастовый трафик. Прошу подсказать в каком направлении искать.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Пт фев 28, 2014 10:41

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Добрый день.

На этом коммутаторе PIM настроен?
Что из Multicast функционала настроено?
Стримеры непосредственно подключены или это промежуточный коммутатор?
Загрузка CPU?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

legion_g

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Пт фев 28, 2014 16:38

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

На коммутаторах:

Код:

PIM Global State          : Disabled

 IGMP Snooping Global State       : Enabled
 Multicast router Only            : Disabled

На влане, в котором ходит телевизионный трафик:

Код:

VLAN  Name                    : 1000
 Query Interval                : 125
 Max Response Time             : 10
 Robustness Value              : 2
 Last Member Query Interval    : 1
 Host Timeout                  : 260
 Router Timeout                : 260
 Leave Timer                   : 2
 Querier State                 : Disabled
 Querier Router Behavior       : Non-Querier
 State                         : Enabled
 Fast Leave                    : Disabled
 Report Suppression            : Enabled
 Receive Query Count           : 3427593 
 Send Query Count              : 7982082 
 Version                       : 2                                              

VLAN Name                                Multicast Filter Mode       
--------------------------------    ----------------------------- 
1000                                 filter_unregistered_groups 

На порту, где копятся дропы:

Код:

Port   : 24   
State  : Enabled
Access : Deny

No.        Name                                  From             To              
----  ------------------------------------  ---------------  ---------------    
1     all_multicast                            224.0.0.0       239.255.255.255

На других портах - разрешения только для групп, по которым осуществляется вещание.

Телевизионный трафик мы получаем от партнеров, через цепочку свитчей. Коммутатор Cisco настроен как Querier, дальше с него трафик идет на уровень распределения. DGS-3627G, по которым приведены данные, подключены к Cisco не напрямую, а через промежуточные свитчи.
С заргузкой процессора проблем не наблюдается:

Код:

CPU Utilization
-------------------------------------------------------------------------------
Five seconds -   8 %         One minute -   9 %         Five minutes -   9 %

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Пт фев 28, 2014 17:13

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Port : 24
State : Enabled
Access : Deny

No. Name From To
---- ------------------------------------ --------------- ---------------
1 all_multicast 224.0.0.0 239.255.255.255

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

legion_g

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Пн мар 03, 2014 14:06

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

Руслан, как мы понимаем принцип действия limited multicast address group, этот фильтр применяется в отношении трафика, выходящего с порта. Такую конфигурацию мы применяем для того, чтобы отсечь возможный мультикастовый трафик, идущий со стороны абонентов, от ядра сети. У нас так настроен не один свитч и через все телевидение к абонентам доходит. Поясните, пожалуйста, правы мы в данном вопросе или нет.
И если дропы происходят из-за этого правила, то что это за дропы? Если при такой настройке свитч должен отсекать весь мультикастовый трафик, то почему большая часть трафика проходит?

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Вт мар 04, 2014 17:16

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Добрый вечер.

Вы не правы. Limited Multicast Address - это надстройка основной фильтрации и нужна для отсеивания левых IGMP запросов, т.е. чтобы клиент мог подписывать только на заданные группы. Это функция доступа.

От Multicast трафика со стороны клиента нужно защищаться на коммутаторах доступа. Для этого там большой набор функционала.

Что касаемо проблемы подписки на определённые группы, то нужно проверять появляется ли запись о подписке на querier-e, создаётся ли pim mroute, есть ли IGMP Snooping запись на данном коммутаторе и на коммутаторе доступа, к которому подключен клиент, и т.д.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

legion_g

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Ср мар 05, 2014 13:20

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

Руслан, здравствуйте.
Списибо за ответ. Свою позицию в отношении использования Limited Multicast Address мы еще раз проанализируем, но мы ушли в сторону от изначального вопроса, который нас беспокоит. А вопрос был именно в дропах - почему появляются дропы, описанные в начале поcта?

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Ср мар 05, 2014 16:13

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Добрый вечер.

В Drop попадают следующие пакеты:

1. Increment counter for IPv6 L3 discards (v6 packet search failed)
2. Increment counter for packets discarded due to IBP discard or CBP full (run out of packet buffer)
3. Increment counter for packets dropped when ingress port is not in forwarding state (if the port is under STP block/listen state, or under LBD loop)
4. Increment counter for receive policy discard (i.e. DST_DISCARD, SRC_DISCARD,RATE_CONTROL, etc.) (IMPB dropped entries)
5. Increment counter for packets dropped by the Content Aware Engine (ACL drop)
6. Increment counter for multicast (L2 + L3) packets that are dropped (multicast packets search failed)
7. Increment counter for packets dropped due to port bitmap of zero condition (destination port is link down, destination port is in the different VLAN, egress mask was been set)
8. Increment counter for receive VLAN drops (received packets with illegal VLAN tag)

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

legion_g

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Ср мар 05, 2014 16:56

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

Да, это я уже находил на страницах форума. Единственное, прошу пояснить, как это соотносится с перечнем категорий, которые выдает show error ports, а именно:
Drop Pkts
Symbol Error
Buffer Full Drop
ACL Drop
Multicast Drop
VLAN Ingress Drop
Поясню свой вопрос. Если пакет отбрасывается в соответствии с каким-либо правилом из Вашего списка, он регистрируется и в Drop Pkts и в соответствующем разделе? Или Drop Pkts и все остальное - это отдельные независимые категории? В принципе, я был бы очень признателен, если бы Вы уточнили для каждого приведенного Вами правила, в какую категорию вывода show error ports попадают отфильтрованные в соответствии с этом правилом пакеты.

Вернуться наверх

legion_g

Заголовок сообщения: Re: Дропы на DGS-3627G

Добавлено: Ср мар 12, 2014 15:28

Зарегистрирован: Чт фев 27, 2014 11:14
Сообщений: 6

На всякий случай отмечусь, чтобы не казалось, что мы забили и что нам все равно. Мы очень хотим получить запрошенную информацию.

Вернуться наверх

Страница 1 из 1

[ Сообщений: 10 ]

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения