faq обучение настройка
Текущее время: Вт июл 22, 2025 08:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 22 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 10:51 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Добрый день.
Стоит задача приоритезации трафика.
На Cisco ASR 9010, весь мультикаст маркируется dscp 48.


На 3200-28 rev A/B создан ACL лист:

Код:
create access_profile  ip  destination_ip 255.255.0.0  profile_id 4
config access_profile profile_id 4  add access_id 1  ip  destination_ip 239.195.0.0  port 1-26 permit priority 5 replace_dscp_with 48
config access_profile profile_id 4  add access_id 2  ip  destination_ip 225.3.1.0  port 1-26 permit priority 5 replace_dscp_with 48

Проблем нет, если начать забивать канал торрентом, то картинка не рассыпается.


Создаю такой же ACL на 3200-28 C1:

Код:
create access_profile profile_id 3 profile_name 3 ip destination_ip_mask  255.255.0.0
config access_profile profile_id 3 add access_id 1 ip destination_ip 239.195.0.0 port 1-26 permit priority 5 replace_dscp 48
config access_profile profile_id 3 add access_id 2 ip destination_ip 225.3.0.0 port 1-26 permit priority 5 replace_dscp 48


Не отрабатывает.

Вопрос почему?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 13:20 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Kras_alex писал(а):
Не отрабатывает.

Вопрос почему?

Тоже интересно, поддержу вопрос.

Что до приоритизации, то раз у вас C1 и трафик красится вещателем, то достаточно ip dscp trust на аплинке. ACL не нужны, скорее даже вредны, т.к. если перекрашивать на каждом коммутаторе, то можно пропустить проблему, которая появится выше.

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 15:25 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Переделал чтобы маркировался DSCP 63 на Cisco ASR 9010.
Помимо ACL включил еще:

config dscp trust 25-26 state enable

Не работает. Такое ощущение что какой то другой функционал мешает, работе этого :))
Делал зеркало, multicast в шарке прилетает с меткой 63. Но картинка ужасно сыпется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 17:25 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Может быть принцип работы на С ревизии другой? Кто тестировал?
При включении dscp trust есть изменения, но они не критически, и картинка так же не смотрибельна. Но если выключить dscp trust картинка вообще превращается в кашу.

Кто то добился чистоты картинки?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 17:51 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Kras_alex писал(а):
Может быть принцип работы на С ревизии другой? Кто тестировал?
При включении dscp trust есть изменения, но они не критически, и картинка так же не смотрибельна. Но если выключить dscp trust картинка вообще превращается в кашу.

Кто то добился чистоты картинки?

Мультикаст влан используете? Квериер какой версии? Спунинг включен только в том влане, где мультикаст?
У нас прекрасно все работает на C1, возможно у вас несколько копий потока или какая то другая аномалия.

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 18:41 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Код:
enable igmp_snooping multicast_vlan
config igmp_snooping multicast_vlan forward_unmatched disable
create igmp_snooping multicast_vlan_group_profile VLAN30
create igmp_snooping multicast_vlan_group_profile VLAN31
config igmp_snooping multicast_vlan_group_profile VLAN30 add 225.1.0.0-225.2.254.254
config igmp_snooping multicast_vlan_group_profile VLAN31 add 225.3.1.1-225.3.1.255
config igmp_snooping multicast_vlan_group_profile VLAN31 add 239.195.0.1-239.195.90.254
create igmp_snooping multicast_vlan IPTV 30
create igmp_snooping multicast_vlan MEGAFON_TV 31
config igmp_snooping multicast_vlan IPTV state enable replace_source_ip 0.0.0.0
config igmp_snooping multicast_vlan MEGAFON_TV state enable replace_source_ip 0.0.0.0
config igmp_snooping multicast_vlan IPTV add member_port 1-24,27-28
config igmp_snooping multicast_vlan MEGAFON_TV add member_port 1-24,27-28
config igmp_snooping multicast_vlan IPTV add tag_member_port 25-26
config igmp_snooping multicast_vlan MEGAFON_TV add tag_member_port 25-26
config igmp_snooping multicast_vlan_group IPTV add profile_name VLAN30
config igmp_snooping multicast_vlan_group MEGAFON_TV add profile_name VLAN31



Код:
config igmp_snooping vlan_name IPTV fast_leave enable report_suppression enable proxy_reporting state disable source_ip 0.0.0.0

config igmp_snooping querier vlan_name IPTV query_interval 125  max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
config igmp_snooping data_driven_learning vlan_name IPTV expiry_time 260 state disable aged_out disable

config igmp_snooping vlan_name MEGAFON_TV fast_leave enable report_suppression enable proxy_reporting state disable source_ip 0.0.0.0

config igmp_snooping querier vlan_name MEGAFON_TV query_interval 125  max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
config igmp_snooping data_driven_learning vlan_name MEGAFON_TV expiry_time 260 state disable aged_out enable


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 18:52 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Встретил еще вот такую интересную команду в конфиге, и применил:
Код:
config igmp_snooping multicast_vlan MEGAFON_TV remap_priority 7 replace_priority


Дает какие то изменения?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 18:53 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
У вас получается мультикаст приходит в разных влан?

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Вт дек 08, 2015 18:53 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
xcme писал(а):
У вас получается мультикаст приходит в разных влан?

Да. Но на данный момент интересует только 31 влан. 30 уже не даем абонентам. Так что на него можно не обращать внимания.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Ср дек 09, 2015 09:36 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Убрал ненужный влан. Тоже самое.

Continuity Error в TSreader так же растут. (на 11k PAT --> 4000 ошибок)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Ср дек 09, 2015 11:22 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Сбросил свитч по умолчанию, настроил только igmp и dscp trust.
Никаких изменений.

Жду ответа представителей D-link.

з.ы. если есть у кого эта фича работает, просьба сообщить на какой версии прошивки, может дело именно в этом?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Чт дек 10, 2015 16:57 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Мы с Вами уже анализируем эту ситуацию в почте. По результатам моего теста я Вам сообщу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Сб дек 12, 2015 16:06 
Не в сети

Зарегистрирован: Сб мар 19, 2011 10:45
Сообщений: 16
Kras_alex писал(а):
Сбросил свитч по умолчанию, настроил только igmp и dscp trust.
Никаких изменений.

Жду ответа представителей D-link.

з.ы. если есть у кого эта фича работает, просьба сообщить на какой версии прошивки, может дело именно в этом?

Просьба по результату отписать что да как. Действительно проблема имеется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Сб дек 12, 2015 16:35 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Новостей нет.
Проблема имеет место быть.

D-link такую проблему не находит...Пока в замешательстве что делать дальше. Поднял еще тему на nag.ru, может там что подскажут.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Не правильная работа ACL на rev.C
СообщениеДобавлено: Сб дек 12, 2015 20:08 
Не в сети

Зарегистрирован: Вт июн 22, 2010 18:55
Сообщений: 226
Залил видео, чтобы было нагляднее. Уже не использовал TS Reader, а просто torrent+IPTV player.
Надеюсь будет понятно, как отрабатывает 3200-28 A/B и 3200 C1.

3200-28 A/B
http://vimple.co/9650fc68261041deaa79ba84c260cebb

3200-28 C1
http://vimple.co/b77c018596714b15b883199536682974


Что скажете?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 22 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB