ofigenski писал(а):
подскажите, есть ли решение проблемы задержек/пропадания пинга до ком-ров des-1210-28/me? до некоторых ком-ров (при идентичных конфигах) пинги могут пропадать на минуты, либо возрастать до 1000 мс. при этом пользователи пингуются с минимальными задрежками (1-3 мс). Нагрузка CPU в эти моменты близка к 100%.
наблюдается такое на разных версиях прошивок начиная от 10.03.** заканчивая последними испробованными 10.04.B050. настроены отдельные вланы для пользователей и управления. При этом установленные дальше по цепочке коммутаторы пингуются хорошо, если там установлены другие модели коммутаторов
На самом коммутаторе возможно есть смысл только conf multicast filter 1-28 filter сделать. А IPv6 нужно до коммутатора резать, если попало то всё забей, 1210 неадекватны в этом плане. 3526 и 3028 спокойно себя ведут, а 1210 просто в истерику впадает, сколько писал, длинку побоку.
На вышестоящем коммутаторе (НЕ 1210) можно зарезать например так (пример из конфига DGS-3120)
Код:
create cpu access_profile profile_id 2 ipv6 source_ipv6_mask ::
config cpu access_profile profile_id 2 add access_id 1 ipv6 source_ipv6 :: port 1-28 deny
enable cpu_interface_filtering
ну и что-то вроде
Код:
config multicast vlan_filtering_mode vlanid 1 filter_unregistered_groups
config multicast vlan_filtering_mode vlanid 100 filter_unregistered_groups
config multicast vlan_filtering_mode vlanid 200 filter_unregistered_groups
до этих правил загрузка CPU 70-90%, после - ~30%