faq обучение настройка
Текущее время: Вс июл 27, 2025 03:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Пт апр 29, 2016 15:14 
Не в сети

Зарегистрирован: Пт апр 29, 2016 12:04
Сообщений: 6
Откуда: Москва
Здравствуйте.

В компании строю и ввожу в эксплуатацию новую сеть. Установлены 2 маршрутизирующих коммутатора уровня ядра/агрегации (серии HP A5500), второй из которых в связи с переносом шкафа временно отключен.
В 4-х функционирующих телекоммуникационных шкафах на уровне доступа установлены коммутаторы: гигабитные серии DGS-1210-ХХ/ME rev A1 (по 2-3 шт.) и PoE коммутаторы под телефонию и видеонаблюдение DES-1210-28P rev B1 (по 2-6 шт), прошивки разных версий (актуальных на момент ввода в эксплуатацию стоек).
В сети внедрен RSTP для обеспечения отказоустойчивости. Вся эта конструкция работает уже более полугода, проблем из-за RSTP ни при работе 2-х коммутаторов ядра, ни после отключения второго - нет.
Параметры RSTP - стандартные, время Hello и прочих параметров в настройках коммутаторов HP и DLink одинаковые (оставлены по умолчанию).

В данный момент ввожу в эксплуатацию 5-ый телекоммуникационный шкаф, в котором установлены 2 шт. DGS-1210-52/ME rev A1 и 6 шт. DES-1210-28P "новой" ревизии C1.
Схема подключения оборудования (рисунок 1) - фактически типовая для всех 5 шкафов, коммутатор CoreSw2 на данный момент отсутствует.
Вложение:
01 схема стойки.png
01 схема стойки.png [ 16.39 KiB | Просмотров: 3183 ]

К коммутаторам в общей сложности подключено сейчас около 40 компьютеров, 40 телефонов и 5 видеокамер.
Конфигурация всех коммутаторов достаточно типовая и простая: несколько vlan-ов, BPDU protection и Loopback detection на "юзерских" портах, RSTP со стандартными настройками на аплинках.
Первый маршрутизирующий коммутатор является STP Root.

С периодичностью в несколько дней уже в третий раз наблюдаю "отвал" одного или нескольких коммутаторов в конце цепочки. Последний раз (сегодня) отвалился один коммутатор PoeSw6.
При этом порт, к которому он подключен (PoeSw5 порт 28) ушел в статус Blocking (рисунок 2). Отключив STP для этого порта коммутатор PoeSw6 вновь стал доступен.
Вложение:
02 блокировка порта.png
02 блокировка порта.png [ 58.08 KiB | Просмотров: 3183 ]

В логах коммутатора PoeSw5 многократно повторяется событие (рисунок 3) с момента возникновения проблемы до момента отключения STP.
В логах коммутатора PoeSw6 после восстановления доступа к нему увидел событие (рисунок 3), указанный MAC принадлежит самому коммутатору PoeSw6.
Вложение:
03 логи PoeSw5 и PoeSw6.png
03 логи PoeSw5 и PoeSw6.png [ 86.44 KiB | Просмотров: 3183 ]


Также спустя некоторое время (после отключения STP на PoeSw5) возникла проблема с входом на PoeSw6 через веб-интерфейс (сообщение браузера "Соединение было сброшено" или ошибка "Error Observed Error: 400 Bad Request" 2-3 секунд задержки) и telnet (выводится приглашение на ввод логина, ввести логин не удается, через некоторое время соединение отваливается по тайм-ауту).
После нескольких попыток поочередно подключиться через веб и telnet управление вновь стало доступно, коммутатор не перезагружался, в логах никаких событий.
Не знаю точно, есть ли взаимосвязь между этой проблемой и проблемой с STP.

На данный момент на GigSw1, GigSw2 установлена прошивка 6.12.B004, на PoeSw1 - PoeSw3 - 4.10.004, PoeSe4 - PoeSw6 - была 4.10.004, после первого сбоя 2 недели назад обновил до 4.10.B014.
Более подробная информация об "отвалившемся" коммутаторе:
Код:
DES-1210-28P> show switch
System name                       : Rack05-PoeSw6
System Contact                    :
System Location                   : 3 Floor
System up time                    : 17 days, 21 hrs, 53 min, 42 secs
System Time                       : 29/04/2016 15:10:19
System hardware version           : C1
System firmware version           : 4.10.B014
System boot version               : 1.00.012
System serial number              : QB3L4F8001515
MAC Address                       : 6C-72-20-B7-3A-20


Последний раз редактировалось s.s.v Ср май 04, 2016 18:45, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 30, 2016 15:58 
Не в сети

Зарегистрирован: Пт апр 29, 2016 12:04
Сообщений: 6
Откуда: Москва
Проблема вновь повторилась.
На этот раз коммутатор PoeSw4 "возомнил" себя Root-ом:
Вложение:
11 логи PoeSw4.png
11 логи PoeSw4.png [ 20.07 KiB | Просмотров: 3166 ]

При этом PoeSw3 заблокировал даунлинк к PoeSw4:
Вложение:
12 блокировка порта PoeSw3.png
12 блокировка порта PoeSw3.png [ 58.21 KiB | Просмотров: 3166 ]

В логах PoeSw3:
Вложение:
13 логи PoeSw3.png
13 логи PoeSw3.png [ 46.11 KiB | Просмотров: 3166 ]

Итог - 3 "последних" в цепочке свитча потеряны вместе со всем подключенным к ним оборудованием.
Код:
DES-1210-28P> sh sw
System name                       : Rack05-PoeSw3
System Contact                    :
System Location                   : 3 Floor
System up time                    : 27 days, 19 hrs, 30 min, 56 secs
System Time                       : 30/04/2016 15:56:02
System hardware version           : C1
System firmware version           : 4.10.004
System boot version               : 1.00.012
System serial number              : QB3L4F8001512
MAC Address                       : 6C-72-20-B7-39-90

Код:
DES-1210-28P> sh sw
System name                       : Rack05-PoeSw4
System Contact                    :
System Location                   : 3 Floor
System up time                    : 18 days, 18 hrs, 22 min, 27 secs
System Time                       : 30/04/2016 15:43:45
System hardware version           : C1
System firmware version           : 4.10.B014
System boot version               : 1.00.012
System serial number              : QB3L4F8001516
MAC Address                       : 6C-72-20-B7-3A-50

С чем это может быть связано? Куда копать?
Пока не установлен второй маршрутизирующий коммутатор и не "замкнуто" кольцо, я конечно могу отключить вовсе STP в данной схеме. Но это не выход.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср май 04, 2016 15:00 
Не в сети

Зарегистрирован: Пт апр 29, 2016 12:04
Сообщений: 6
Откуда: Москва
На праздниках был еще один "отвал". Вырубил STP нафиг.
Через неделю-две буду вновь ставить CoreSw2 и "замыкать" кольцо. Нужен работающий STP.
Новостей нет?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 13, 2016 11:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас магистральные порты, на которых включен STP, помечены как Edge. Этого делать не нужно.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 13, 2016 18:10 
Не в сети

Зарегистрирован: Вс май 22, 2005 10:19
Сообщений: 895
Откуда: Moscow
есть очень простое решение.
нет под рукой DES-1210, но на DGS-1210/ME и всех DES/DGS-3xxx это прекрасно работает:

на DES'ах выключается STP, оставляется включённым только Forward BPDU - глобально и на кольцевых портах. на портах доступа надо выключить.
в итоге STP будет действовать только на свичах ядра, и отвалы прекратятся.
таким образом я выстраиваю цепочки из десятков свичей, всё работает изумительно


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 13, 2016 19:04 
Не в сети

Зарегистрирован: Пт апр 29, 2016 12:04
Сообщений: 6
Откуда: Москва
RDC писал(а):
есть очень простое решение.
нет под рукой DES-1210, но на DGS-1210/ME и всех DES/DGS-3xxx это прекрасно работает:
на DES'ах выключается STP, оставляется включённым только Forward BPDU - глобально и на кольцевых портах. на портах доступа надо выключить.
в итоге STP будет действовать только на свичах ядра, и отвалы прекратятся.
таким образом я выстраиваю цепочки из десятков свичей, всё работает изумительно

Мысль интересная, однако на не-/ME свитчах серии 1210 (в частности на моих 1210-28P) возможности такой нет.
Denis Evgraphov писал(а):
У Вас магистральные порты, на которых включен STP, помечены как Edge. Этого делать не нужно.

Было выставлено значение по умолчанию Edge=auto.
В случае Edge=false (на всех свитчах в цепочке выставил) для вышеуказанных портов ситуация та же самая (см. вложение).
Вложение:
21 edge false.png
21 edge false.png [ 57.65 KiB | Просмотров: 3038 ]

С ревизией B1 подобных проблем не было, кольцо пол года исправно работает, STP работает корректно (выставлено Edge=Auto).


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб май 14, 2016 01:22 
Не в сети

Зарегистрирован: Вс май 22, 2005 10:19
Сообщений: 895
Откуда: Moscow
Рекомендую проверить, как не-/ME ведут себя при выключенном STP.
Возможно, они будут прозрачны для BPDU, как неуправляемые. А может, и не будут…


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB