Перейти к содержимому
Калькуляторы

zstas

VIP
  • Публикации

    1044
  • Зарегистрирован

  • Посещение

Все публикации пользователя zstas


  1. кто-нибудь пробовал включить mstp + spanning-tree bpdufilter enable + spanning-tree portfast trunk ? ну и создать 4к влан :)
  2. это вообще старьё. обновляйтесь минимум до 15.5.3.4(p1-6). ни разу проблем не видел чтобы при добавлении-удалении ченел разваливался.
  3. esupport заменили на новый портал. там ничего не даёт скачать без кейса в gtac. или может у кого-нибудь получилось?
  4. вам нужно добавить in: я выше приложил цитату из документации
  5. судя по всему для enhanced nat policy можно указать только 1 nat pool. если вам по каким-то причинам нужно использовать другой nat pool - то тогда используте другую nat policy (и не забыть отдать её через radius например). а вам для какой цели нужен второй nat pool?
  6. Да. Можно пачкой сделать для кучи dot1q pvc, если указывать их range-м. Для non-dhcp clips толком документацию не сделали. Static clips немного другое.
  7. подождите. у вас через mgmt интерфейс выход во внешку чтоли? подключите через обычный порт. на se100 у вас нат не настроен. 192.168.180.1 откуда знает про сеть 10.172.0.0/24? на нём статика прописана?
  8. Ну как видите - не может найти интерфейс. Делайте так: interface ppp multibind lastresort ip unnumbered lpbk interface lpbk loopback ip address X.X.X.X/32
  9. не видно ничего интересного. запустите для интереса debug aaa exception
  10. покажите show subscriber log username XXX скорей всего брас не может найти куда биндить клиента. у нас так сделано - есть интерфейс multibind lastresort, там указан лупбек в качестве ip unnumbered. туда и биндятся все клиенты.
  11. Ага, а если взять циску, с включенным по умолчанию WRR, где при попадании всего трафика в одну очередь будем получать картинку, что начинает уже работать RED\WRED при загрузке порта 80%.
  12. по разному. где то 100%, где то 5-10%. на hp\h3c 5500 можно принудительно включить strict priority на порту [sysname] interface gigabitethernet 1/0/1 [sysname-GigabitEthernet1/0/1] qos sp если там кроме мультикаста бегает еще best effort траффик - тогда надо красить, либо acl, либо делать trust чему-нибудь. потом врубайте qos wrr и выберите для нужных очередей strict priority. http://h20565.www2.hpe.com/hpsc/doc/public/display?sp4ts.oid=5195279&docId=emr_na-c03180138&docLocale=en_US
  13. гоняем мультикаст по разным ченелам 2х1, 3х1, 2х10. нигде не было таких проблем. возможно проблемы из-за маленького буфера у вашего свича. правильно советуют - нужно красить мультикаст и пихать его в strict priority.
  14. рваный график начинается тогда, когда долго выгружаются счётчики из data plane в control plane. то есть проходит минута, а вам выдаётся всё ещё старое значение. а через минуту всё нормально, уже выгруженные счётчики. как советуют, нужно снимать реже, поставьте 2 минуты или 5 минут (создайте другой график).
  15. что значит прописать несколько vlan? что биндить собираетесь?
  16. хм. попробуйте временно отключить все левые настройки типа fast-reset и flap-statistic. с другой стороны что за железка стоит? коммунити какие-нибдуь шлёт? можете полный sh log ваш выложить? так же для траблшутинга (если нет других bgp peer) можно попробовать врубить debug bgp XXX и смотреть что в реальности происходит с bgp процессом.
  17. DPI СКАТ

    подскажите пожалуйста, а скат умеет блокировать следующие приложения: - freegate (или frigate) - tor + obfs4 - всякие турбо-кнопки в браузерах
  18. на уровне гадания: как вариант погасить порты, коммит, подождать 5 минут, поднять. либо удалить пулы, коммит, ждем 5 минут, добавляем снова.