ThreeDHead

Там ничего из частей комплекса не является СОРМ'ом. СОРМ - это комплекс (совокупность устройств) выполняющих задачи, описанные в техническом регламенте, подтвержденные сертификационными испытаниями. Комплекс ваш, принадлежит вам, сертифицируете - вы. Отсюда вывод - надо что-то изменить, меняется за ваш счет.

СОРМ - оборудование оператора, у оператора есть обязанность иметь его на сети (давай без полемики). Не нравится решение этого вендора - купите решение у другого, у которых 40G реализовано не в коммутаторе, а в сетевках сервера.

Да, это так. А в чем проблема? Они же предлагают вам поставить некий свитч в стойку СОРМ, в который отгружайте хоть сотки, а они для себя разведут уже по десяткам.

Это деление 1 на 3, но да, принцип именно такой

Установите простые оптические сплиттеры 50:50. На один линк надо два сплиттера, сплитить надо tx. Т.е. каждую передачу делим на два, один ппатч на rx пойдет, другой на rx съемника

Кто-нибудь может поделиться самой последней (в прямом смысле) прошивкой для BlackDiamond 8800? По докам она такая: bd8800-16.2.5.4-patch1-22.xos

Все нашел: # edit policy save-icmp entry 1 { if match all { protocol icmp; } then { mirror-cpu; log; count icmp-test; } } # configure access-list save-icmp ports 1:22 ingress # configure log filter DefaultFilter add event kern.info

Нужно протрейсить icmp на неком порту BD-8810 с записью в их лог. Сам такое делал уже, вроде через EMS, но сейчас с наскоку не могу по манам найти это. Подскажите куда копать?

Спасибо за пояснение и ссылки. Но нужен более комплексных подход, как определять подобные перегрузки, чтобы не ограничиваться только этим кейсом с GGC

В манах нашел всего пару упоминаний об этой команде, в QoS и в rate-limitter. Можете подробнее описать что это даст на транк-портах? Порты гигабитные. После перезагрузки выглядит так, не растут: # show ports 1:1-5,1:33,1:7-12 congestion no-refresh Port Congestion Monitor Port Link Packet State Drop ================================================================================ 1:1 A 9159 1:2 A 31318 1:3 A 35340 1:4 A 26816 1:5 A 18186 1:7 A 34259 1:8 A 29380 1:9 A 14216 1:10 A 37181 1:11 A 32912 1:12 A 23439 1:33 A 22457 ================================================================================ Link State: A-Active, R-Ready, NP-Port Not Present L-Loopback Саппорт GGC подтверждает что проблема больше не фиксируется.   После аварии в лога еще было полно такого: 04/06/2020 19:17:43.56 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31B Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:43.56 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB319 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:42.75 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31D Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:42.74 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB318 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:41.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31A Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:40.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31C Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:39.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB317 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:39.46 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB338 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:39.46 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB334 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.56 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31D Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.56 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31C Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.56 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31B Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB31A Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB319 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB318 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB317 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.55 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB330 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:38.14 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB336 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:37.87 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB32D Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:37.46 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB33B Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:37.46 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB335 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:37.45 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB331 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.80 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB339 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.71 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB30E Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.71 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB306 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.54 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB333 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.45 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB32E Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.31 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB32F Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.31 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB33A Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.31 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB337 Couldn't add to internal LPM (Entry exists) 04/06/2020 19:17:36.31 <Info:Kern.IPv4Adj.Info> Slot-1: vrId 2 adj 0x5BEBB332 Couldn't add to internal LPM (Entry exists)

L2 до BRAS. Вообще, это не нормальное поведение устройства, скорее программный глюк. Но однажды обновившись на более свежую прошивку, мы получили тоомоза. После этого заморозили апдейты девайса. Устройство загрузилось за 15 минут

Было так: экскаватор рванул оптическую магистраль, MSM-A сфейлился, подключился MSM-B но трафик не бегал. Вынули MSM-A, сунули обратно, загрузился, вынули MSM-B, все восстановилось. Было пара артефактов с вланоми, пепесоздали, заработало. Такое случается уже второй раз, виноват экскаватор и 3-5 тыс в fdb микрорайона в этой оптике. Думаю, чтобы восстановилось, надо ночью перегрузить его. Одна проблема, шасси забито почти под завязку, грузится 20-25 минут.

BD-8810.1 # show cpu-monitoring CPU Utilization Statistics - Monitored every 5 seconds ------------------------------------------------------------------------------- Card Process 5 10 30 1 5 30 1 Max Total secs secs secs min mins mins hour User/System util util util util util util util util CPU Usage (%) (%) (%) (%) (%) (%) (%) (%) (secs) ------------------------------------------------------------------------------- MSM-A System 7.1 8.0 6.7 6.8 6.5 7.0 7.1 37.5 49.75 77427.36 MSM-B System 0.9 0.8 0.9 0.9 0.9 1.0 0.9 2.1 0.00 0.00 MSM-A aaa 0.0 0.0 0.0 0.1 0.1 0.1 0.1 4.4 108.65 83.05 MSM-A acl 0.0 0.0 0.0 0.1 0.1 0.1 0.1 4.1 247.47 363.23 MSM-A bfd 0.0 0.0 0.0 0.1 0.1 0.1 0.1 2.2 198.35 228.47 MSM-A bgp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 11.4 4.74 3.19 MSM-A brm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.5 4.51 2.81 MSM-A cfgmgr 0.0 0.0 0.1 0.3 0.4 0.4 0.4 12.4 1693.07 693.66 MSM-A cli 0.0 0.0 0.0 0.6 0.6 0.6 0.6 29.6 1690.06 196.35 MSM-A devmgr 0.0 0.0 0.0 0.1 0.1 0.1 0.1 13.0 489.85 179.98 MSM-A dirser 0.0 0.0 0.0 0.1 0.0 0.0 0.0 1.7 18.20 75.49 MSM-A dosprotect 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 0.09 0.08 MSM-A dot1ag 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.5 4.85 3.82 MSM-A eaps 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.2 4.91 2.80 MSM-A edp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.3 25.73 20.37 MSM-A elrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.5 3.16 2.42 MSM-A elsm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.8 4.18 3.41 MSM-A ems 0.0 0.0 0.0 0.0 0.0 0.0 0.0 31.8 20.38 13.32 MSM-A epm 0.0 0.0 0.0 0.2 0.1 0.1 0.1 4.7 401.64 149.21 MSM-A erps 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.5 5.09 3.37 MSM-A esrp 0.0 0.0 0.0 0.1 0.0 0.0 0.0 3.5 36.29 52.14 MSM-A etmon 0.0 0.0 0.0 0.0 0.0 0.1 0.1 5.2 76.80 102.10 MSM-A exacl 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exdhcpsnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exdos 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exfib 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exfipSnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exosmc 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exosq 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exsflow 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exsnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A exvlan 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A fcoe 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.9 3.84 2.53 MSM-A fdb 0.8 0.9 0.9 0.9 0.9 0.8 0.8 7.1 8570.10 2890.74 MSM-A hal 1.6 0.9 0.6 0.9 1.1 1.1 1.2 80.8 3932.71 9325.48 MSM-A hclag 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.9 3.32 2.56 MSM-A idMgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 13.6 11.93 10.05 MSM-A ipSecurity 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.7 4.27 2.61 MSM-A ipfix 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 3.97 3.06 MSM-A isis 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.7 45.11 29.60 MSM-A lacp 0.2 0.1 0.0 0.1 0.0 0.0 0.0 2.8 82.45 79.49 MSM-A liftd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.6 0.07 0.08 MSM-A lldp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.8 12.17 10.23 MSM-A mcmgr 3.7 3.3 3.0 2.5 2.6 2.7 2.7 9.3 17993.40 11542.13 MSM-A mpls 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A mrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.9 4.03 3.18 MSM-A msdp 0.0 0.0 0.0 0.1 0.0 0.0 0.0 3.1 71.18 63.51 MSM-A netLogin 0.0 0.0 0.0 0.0 0.0 0.0 0.0 6.0 4.48 2.60 MSM-A netTools 0.2 0.2 0.1 0.1 0.1 0.1 0.1 4.4 764.94 586.83 MSM-A nettx 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A nodemgr 0.0 0.0 0.0 0.1 0.1 0.1 0.1 1.2 263.33 372.88 MSM-A ntp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.5 3.19 2.23 MSM-A ospf 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.7 108.19 97.73 MSM-A ospfv3 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.2 37.97 36.08 MSM-A pim 0.0 0.0 0.0 0.1 0.1 0.1 0.1 3.8 401.00 122.42 MSM-A poe 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 3.31 2.39 MSM-A polMgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 0.13 0.09 MSM-A pwmib 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.5 0.17 0.09 MSM-A rip 0.1 0.0 0.0 0.1 0.1 0.0 0.0 1.9 92.89 166.63 MSM-A ripng 0.0 0.0 0.0 0.2 0.1 0.0 0.0 2.5 71.52 73.41 MSM-A rtmgr 0.0 0.0 0.0 0.1 0.0 0.0 0.0 5.0 103.03 40.21 MSM-A snmpMaster 2.4 1.3 0.4 1.3 1.6 1.9 1.9 9.9 9837.65 1983.88 MSM-A snmpSubagent 1.8 1.1 0.3 1.6 2.0 2.3 2.3 11.7 11939.84 1551.80 MSM-A stp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 6.0 4.10 3.31 MSM-A techSupport 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.2 2.94 2.41 MSM-A telnetd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 9.50 7.32 MSM-A tftpd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.5 0.10 0.10 MSM-A thttpd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.5 0.11 0.14 MSM-A trill 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-A upm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.9 3.51 3.41 MSM-A vlan 0.7 0.4 0.1 0.4 0.6 0.7 0.7 21.0 3462.16 780.79 MSM-A vmt 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.5 3.84 2.60 MSM-A vrrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 4.45 2.90 MSM-A vsm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.1 4.24 3.23 MSM-A xmlc 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.2 0.14 0.07 MSM-A xmld 0.0 0.0 0.0 0.0 0.0 0.0 0.0 21.3 0.47 0.36 MSM-B aaa 0.0 0.0 0.0 0.1 0.0 0.0 0.0 4.0 34.97 39.21 MSM-B acl 0.1 0.0 0.0 0.1 0.1 0.0 0.0 4.5 149.05 218.61 MSM-B bfd 0.1 0.0 0.0 0.1 0.1 0.0 0.0 2.4 66.58 77.77 MSM-B bgp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 15.9 5.42 3.87 MSM-B brm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 5.37 2.61 MSM-B cfgmgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 9.1 7.63 5.49 MSM-B cli 0.0 0.0 0.0 0.0 0.0 0.0 0.0 29.5 9.22 5.94 MSM-B devmgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 14.7 17.52 8.14 MSM-B dirser 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.2 0.11 0.14 MSM-B dosprotect 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 0.13 0.05 MSM-B dot1ag 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.2 4.06 2.58 MSM-B eaps 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.5 4.34 2.75 MSM-B edp 0.0 0.0 0.0 0.1 0.0 0.0 0.0 2.0 3.69 2.47 MSM-B elrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.6 3.45 2.70 MSM-B elsm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.8 3.85 2.87 MSM-B ems 0.0 0.0 0.0 0.0 0.0 0.0 0.0 43.8 5.86 4.16 MSM-B epm 0.0 0.0 0.0 0.1 0.1 0.1 0.1 7.3 296.56 138.61 MSM-B erps 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 5.33 2.65 MSM-B esrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.0 30.06 39.82 MSM-B etmon 0.0 0.0 0.0 0.1 0.0 0.0 0.1 4.4 72.23 88.01 MSM-B exacl 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exdhcpsnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exdos 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exfib 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exfipSnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exosmc 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exosq 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exsflow 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exsnoop 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B exvlan 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B fcoe 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 4.12 2.61 MSM-B fdb 0.1 0.1 0.1 0.1 0.1 0.1 0.1 7.4 1696.72 722.30 MSM-B hal 0.2 0.2 0.1 0.1 0.1 0.1 0.1 27.6 806.42 861.50 MSM-B hclag 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 3.97 2.58 MSM-B idMgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 13.5 12.17 9.64 MSM-B ipSecurity 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 3.81 2.74 MSM-B ipfix 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.2 4.49 2.59 MSM-B isis 0.0 0.0 0.0 0.1 0.0 0.0 0.0 4.0 39.06 29.02 MSM-B lacp 0.0 0.0 0.0 0.1 0.0 0.0 0.0 2.0 53.75 38.82 MSM-B liftd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 0.08 0.05 MSM-B lldp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 6.1 4.18 3.13 MSM-B mcmgr 0.0 0.0 0.1 0.3 0.1 0.1 0.1 5.3 850.87 456.92 MSM-B mpls 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B mrp 0.1 0.0 0.0 0.0 0.0 0.0 0.0 2.8 3.93 2.81 MSM-B msdp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 45.14 40.22 MSM-B netLogin 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.1 5.76 3.65 MSM-B netTools 0.0 0.0 0.0 0.1 0.0 0.0 0.0 6.0 70.36 24.13 MSM-B nettx 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B nodemgr 0.0 0.0 0.0 0.1 0.1 0.1 0.1 1.6 191.19 198.17 MSM-B ntp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 3.60 2.34 MSM-B ospf 0.0 0.0 0.0 0.0 0.0 0.0 0.0 9.8 70.06 65.50 MSM-B ospfv3 0.0 0.0 0.0 0.1 0.0 0.0 0.0 6.1 17.63 15.05 MSM-B pim 0.0 0.0 0.0 0.2 0.1 0.0 0.0 4.5 313.86 55.78 MSM-B poe 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.2 3.33 2.31 MSM-B polMgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.8 1.13 0.26 MSM-B pwmib 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.6 0.21 0.16 MSM-B rip 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.4 75.52 117.03 MSM-B ripng 0.0 0.0 0.0 0.2 0.0 0.0 0.0 1.6 62.62 56.35 MSM-B rtmgr 0.0 0.0 0.0 0.0 0.0 0.0 0.0 6.9 15.04 7.53 MSM-B snmpMaster 0.0 0.0 0.0 0.0 0.0 0.0 0.0 6.5 3.91 2.89 MSM-B snmpSubagent 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.5 0.37 0.36 MSM-B stp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.2 4.31 2.77 MSM-B techSupport 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.4 3.42 2.51 MSM-B telnetd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.4 0.66 0.20 MSM-B tftpd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 0.17 0.08 MSM-B thttpd 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.4 0.15 0.08 MSM-B trill 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.00 0.00 MSM-B upm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 3.13 2.75 MSM-B vlan 0.0 0.0 0.0 0.0 0.0 0.0 0.0 20.1 23.20 41.75 MSM-B vmt 0.1 0.0 0.0 0.0 0.0 0.0 0.0 3.6 4.17 2.96 MSM-B vrrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 5.04 3.05 MSM-B vsm 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.2 4.40 2.62 MSM-B xmlc 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.6 0.12 0.05 MSM-B xmld 0.0 0.0 0.0 0.0 0.0 0.0 0.0 32.3 0.48 0.40 BD-8810.2 #   Mem: 405452K used, 602956K free, 0K shrd, 78968K buff, 96856K cached CPU: 3.3% usr 5.6% sys 0.0% nic 86.4% idle 0.0% io 1.8% irq 2.8% sirq Load average: 4.26 4.35 4.35 3/195 3136 PID PPID USER STAT RSS %MEM CPU %CPU COMMAND 1141 2 root RW 0 0.0 1 4.4 [bcmRX] 1348 1 root R 5688 0.5 0 2.6 ./mcmgr 1316 1 root S 8368 0.8 1 0.9 ./fdb 2737 2 root SW< 0 0.0 0 0.9 [bcmCNTR.1] 1136 2 root RW< 0 0.0 1 0.6 [tbcm_msm_tx1] 2736 2 root SW< 0 0.0 0 0.5 [bcmCNTR.0] 1392 1 root S 3912 0.3 1 0.3 ./pim 1133 2 root DW< 0 0.0 1 0.3 [tbcm_msm_tx0] 1292 1 root S < 34596 3.4 0 0.1 ./hal 1294 1 root S 1616 0.1 1 0.1 ./nodemgr 2826 974 root S 1228 0.1 0 0.1 /exos/bin/exsh 3136 3135 root R 800 0.0 0 0.1 top -d 3 1102 2 root SW< 0 0.0 0 0.1 [bcmLINK.1] 1296 1 root S 24100 2.3 0 0.0 ./cliMaster 1436 1 root S 8148 0.8 1 0.0 ./etmon 1298 1 root S 7712 0.7 1 0.0 ./cfgmgr 1356 1 root S 6296 0.6 1 0.0 ./dcbgp 1496 1 root S 5140 0.5 1 0.0 ./idMgr 1303 1 root S 4980 0.4 1 0.0 ./snmpSubagent 1308 1 root S 4852 0.4 1 0.0 ./vlan 1463 1 root S 4688 0.4 1 0.0 ./xmld 1300 1 root S 4536 0.4 1 0.0 ./snmpMaster 1362 1 root S 4496 0.4 1 0.0 ./ospf 1399 1 root S 4432 0.4 1 0.0 ./acl 1341 1 root S 4384 0.4 1 0.0 ./rtmgr update 1402 1 root S 4344 0.4 1 0.0 ./netTools 1288 1 root S 3688 0.3 0 0.0 ./emsServer 1364 1 root S 3472 0.3 1 0.0 ./ospfv3 1498 1 root S 3328 0.3 1 0.0 ./vmt 1494 1 root S 3288 0.3 1 0.0 ./dot1ag 1512 1 root S 3200 0.3 1 0.0 ./erps 1339 1 root S 3192 0.3 1 0.0 ./stp 1333 1 root S 3180 0.3 0 0.0 ./lacp 1335 1 root S 3140 0.3 1 0.0 ./eaps 1413 1 root S 3040 0.3 1 0.0 ./netLogin 1508 1 root S 3016 0.3 0 0.0 ./vsm 1473 1 root S 3016 0.3 0 0.0 ./ipSecurity BD-8810.5 #   BD-8810.5 # show ports congestion no-refresh Port Congestion Monitor Port Link Packet State Drop ================================================================================ 1:1 A 124243122 1:2 A 122274433 1:3 A 124948338 1:4 A 124380722 1:5 A 127862279 1:6 R 0 1:7 A 125740688 1:8 A 127723804 1:9 A 126904510 1:10 A 126572852 1:11 A 126280933 1:12 A 126195463 1:13 A 731 1:14 A 0 1:15 A 0 1:16 A 0 1:17 A 9190 1:18 A 0 1:19 A 0 1:20 R 0 1:21 A 556 1:22 A 0 1:23 A 0 1:24 A 0 1:25 A 36 1:26 A 309 1:27 R 0 1:28 R 0 1:29 R 0 1:30 R 0 1:31 R 0 1:32 R 0 1:33 A 127379154 1:34 A 1479 1:35 A 0 1:36 A 582 1:37 A 4261 1:38 A 0 1:39 A 1615 1:40 A 1649 1:41 A 0 1:42 R 0 1:43 A 0 1:44 A 0 1:45 A 0 1:46 A 6333 1:47 A 361035 1:48 A 47666 2:1 A 16885811 2:2 A 17888899 2:3 R 0 2:4 R 0 2:5 A 605746 2:6 A 151549 2:7 R 0 2:8 R 0 2:9 A 3235685 2:10 A 2877541 2:11 R 0 2:12 R 0 2:13 A 1176474 2:14 A 1323935 2:15 R 0 2:16 R 0 2:17 A 815092 2:18 A 734423 2:19 A 85 2:20 R 0 2:21 A 32227522 2:22 A 74448050 2:23 R 0 2:24 A 0 2:25 A 0 2:26 R 0 2:27 A 949702070 2:28 A 214697 2:29 R 0 2:30 R 0 2:31 A 46455300 2:32 A 45933797 2:33 R 0 2:34 R 0 2:35 R 0 2:36 R 0 2:37 R 0 2:38 R 0 2:39 A 136769208 2:40 A 134668210 2:41 R 0 2:42 R 0 2:43 R 0 2:44 A 0 2:45 A 1122714 2:46 A 1380823 2:47 A 3825 2:48 A 1276 3:1 A 0 3:2 A 2640021 3:3 A 25765253 3:4 A 25418804 3:5 A 9152487 3:6 R 0 3:7 A 108373 3:8 A 77104 3:9 R 0 3:10 R 0 3:11 A 79101138 3:12 A 80043 3:13 R 0 3:14 R 0 3:15 A 322450 3:16 A 244382 3:17 R 0 3:18 R 0 3:19 A 31089 3:20 R 0 3:21 R 0 3:22 R 0 3:23 A 7215690 3:24 A 8115983 3:25 A 5161392 3:26 A 5485288 3:27 A 11287590 3:28 A 6514168 3:29 A 6743255 3:30 A 6557230 3:31 R 0 3:32 R 0 3:33 A 2312970 3:34 R 0 3:35 R 0 3:36 R 0 3:37 A 739549 3:38 A 329628 3:39 R 0 3:40 R 0 3:41 A 0 3:42 R 0 3:43 R 0 3:44 R 0 3:45 R 0 3:46 R 0 3:47 R 0 3:48 R 0 7:1 A 0 7:2 R 0 7:3 A 0 7:4 R 0 7:5 A 0 7:6 R 0 7:7 R 0 7:8 A 0 8:1 R 0 8:2 R 1648639142 8:3 R 0 8:4 R 0 8:5 A 0 8:6 A 0 8:7 A 0 8:8 R 0 9:1 R 0 9:2 R 1667769264 9:3 R 0 9:4 R 0 9:5 A 0 9:6 A 0 9:7 A 0 9:8 A 0 10:1 A 0 10:2 R 0 10:3 A 0 10:4 R 0 10:5 R 0 10:6 A 0 10:7 A 0 10:8 A 0 ================================================================================ Link State: A-Active, R-Ready, NP-Port Not Present L-Loopback BD-8810.6 #

В порты 1:1-5,1:7-12,1:33 подключено 3 ноды GGC, по 4 порта каждая, организовано три LACP: enable sharing 1:1 grouping 1:1-4 algorithm address-based L3 lacp enable sharing 1:9 grouping 1:9-12 algorithm address-based L3 lacp enable sharing 1:5 grouping 1:5, 1:7-8, 1:33 algorithm address-based L3 lacp В логах сыплет: 04/06/2020 19:28:58.79 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:4 to aggregator 04/06/2020 19:28:58.79 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:3 to aggregator 04/06/2020 19:28:58.79 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:2 to aggregator 04/06/2020 19:28:58.79 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:1 to aggregator 04/06/2020 19:28:58.37 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:4 from aggregator 04/06/2020 19:28:58.37 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:3 from aggregator 04/06/2020 19:28:58.37 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:2 from aggregator 04/06/2020 19:28:58.37 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:1 from aggregator 04/06/2020 19:28:56.44 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:11 to aggregator 04/06/2020 19:28:56.44 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:10 to aggregator 04/06/2020 19:28:56.44 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:9 to aggregator 04/06/2020 19:28:56.05 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:11 from aggregator 04/06/2020 19:28:56.04 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:10 from aggregator 04/06/2020 19:28:56.04 <Info:LACP.RemPortFromAggr> MSM-A: Remove port 1:9 from aggregator 04/06/2020 19:28:34.07 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:33 to aggregator 04/06/2020 19:28:34.07 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:8 to aggregator 04/06/2020 19:28:34.07 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:7 to aggregator 04/06/2020 19:28:34.07 <Info:LACP.AddPortToAggr> MSM-A: Add port 1:5 to aggregator При этом линки не скачут: # show sharing Load Sharing Monitor Config Current Agg Ld Share Ld Share Agg Link Link Up Master Master Control Algorithm Group Mbr State Transitions ============================================================================== 1:1 1:1 LACP L3 1:1 Y A 1 L3 1:2 Y A 1 L3 1:3 Y A 1 L3 1:4 Y A 1 1:5 1:5 LACP L3 1:5 Y A 1 L3 1:7 Y A 1 L3 1:8 Y A 1 L3 1:33 Y A 1 1:9 1:9 LACP L3 1:9 Y A 1 L3 1:10 Y A 1 L3 1:11 Y A 1 L3 1:12 Y A 1 В чем может быть проблема?   Дебажить LACP?

У меня всегда счетчики по вланам пустые. Возможно там надо метры навешивать с помощью аксесс листов.

Рассказываю как работает вызов UPM через EMS. UPM - Universal Port Variables, такая простая служба запуска обычных скриптов, но с использованием таймеров, предустановленных событий или событий EMS. Создаются скрипты через задний проход с использованием точки в качестве окончания скрипта, но можно сразу ставить точку и потом редактировать в привычном vi-образном редакторе edit upm profile "upm_test_profile". Да, чуть не забыл, UPM-скрипт хранится прям в конфиге! Я не понимаю почему обычные скрипты надо хранить в файлах, а эти прям в конфиге, какая-то путаница в головах разработчиков. Вот для чего нужна точка! EMS - Event Management System, короче, все что видим в логах - это делает она! Однако она только на первый взгляд просто пишет логи, это система событий, очень крута и имеет тонну настроек, фильтров и черт знает еще чего. Для того чтобы понять по какому событию надо дёрнуть UPM-скрипт из EMS, нужно просто посмотреть логи и выбрать нужные события, например: 02/26/2020 14:48:30.43 <Info:vlan.msgs.portLinkStateDown> MSM-A: Port 2:2 link down 02/26/2020 14:42:44.95 <Info:vlan.dbg.info> MSM-A: Port 2:2 is UP with speed 1000, Add to aggregator 2:1 with speed: 1000 02/26/2020 14:42:44.95 <Info:vlan.msgs.portLinkStateUp> MSM-A: Port 2:2 link UP at speed 1 Gbps and full-duplex Нам нужны эти: vlan.msgs.portLinkStateDown и vlan.msgs.portLinkStateUp Но если вам хочется экстрима (каламбур какой), то можете посмотреть их все show log events all Создаем UPM-скрипт upm_test_profile, профайлом зовется: create upm profile upm_test_profile Start typing the profile and end with a . as the first and the only character on a line. Use - edit upm profile <name> - for block mode capability create log message test_log_message . Содержание его create log message test_log_message - просто написать в лог строчку. К стати, думаю, что если отслеживать в EMS именно эту строчку и по ней дёргать наш скрипт, то можно получить рекурсию и в конце-концов кирпич, в моём случае бетонный блок. Делаем хук в EMS на дёргание UPM-скрипта: create log target upm upm_test_profile Создаем EMS-фильтр и описываем в нём события: create log filter upm_test_log_filter configure log filter upm_test_log_filter add events vlan.msgs.portLinkStateUp configure log filter upm_test_log_filter add events vlan.msgs.portLinkStateDown configure log target upm upm_test_profile filter upm_test_log_filter severity Info only Включаем хук: enable log target upm upm_test_profile Всё готово, дёргаем порт и проверяем: show log 02/27/2020 10:25:14.94 <Info:System.userComment> MSM-A: test_log_message 02/27/2020 10:25:14.85 <Noti:UPM.Msg.upmMsgExshLaunch> MSM-A: Launched profile upm_test_profile for the event log-message 02/27/2020 10:25:14.82 <Info:vlan.msgs.portLinkStateUp> MSM-A: Port 1:22 link UP at speed 1 Gbps and full-duplex 02/27/2020 10:25:05.10 <Info:System.userComment> MSM-A: test_log_message 02/27/2020 10:25:05.00 <Noti:UPM.Msg.upmMsgExshLaunch> MSM-A: Launched profile upm_test_profile for the event log-message 02/27/2020 10:25:04.99 <Info:vlan.msgs.portLinkStateDown> MSM-A: Port 1:22 link down show upm history -------------------------------------------------------------------------------- Exec Event/ Profile Port Status Time Launched Id Timer/ Log filter -------------------------------------------------------------------------------- 22 Log-Message(upm_test upm_test_profil --- Pass 2020-02-27 10:25:14 21 Log-Message(upm_test upm_test_profil --- Pass 2020-02-27 10:25:05 -------------------------------------------------------------------------------- Number of UPM Events in Queue for execution: 0 Теперь можно автоматически запускать шаттлы в космос. Полезные ссылки: https://shop.nag.ru/article/skripty-v-kommutatorah-extreme-networks http://xgu.ru/wiki/UNIVERSAL_PORT_MANAGEMENT_в_ExtremeXOS http://xgu.ru/wiki/ExtremeXOS#UNIVERSAL_PORT_MANAGEMENT Ну и EXOS_Concepts_Guide_15_4.pdf стр ~331

Так нет же. $EVENT.USER_PORT отдается в двух случаях - AAA и LLDP   Русским языком - откуда пользователь зашел или где появилось устройство.

Там пример с предустановленными событиями LLDP и AAA, что не является интересным. Нужен пример с EMS.

Я уже писал скрипты для XOS, с этим хорошо знаком. Пытаюсь на основе UPM и EMS написать скрипт, срабатывающий по событию Port UP/DOWN. Нашел ссылку с описанием, но там нет примеров событийного запуска скрипта, только по таймеру, либо я не правильно что-то понимаю. Кто-нибудь сталкивался, может подсказать куда копать?

Да пускай софт управления заливает их как угодно, но развесистые полиси на несколько страниц, настоящее уродство.

Да, нашел уже - https://community.extremenetworks.com/extremeswitching-exos-223284/acl-issue-for-qos-7315003 Причем в документации куча примеров: MyAccessProfile.pol entry AllowTheseSubnets { if match any { source-address 10.203.133.0 /24; source-address 10.203.135.0 /24; } then { permit; } } А то что это работает только в случае с nlri, нигде не описано. К чему такое категоричное поведение, не понятно. Полиси можно было бы сократить с 20 вхождениями до 5, к примеру. Нет мучайся - расписывай всё от дельно, путайся в этих листингах.

Почему не работает в полиси "if match any"? Пишу такое: entry to_our_ext_nets { if match any { destination-address X.X.X.0/24; destination-address Y.Y.Y.0/24; destination-address Z.Z.Z.0/24; } then { count to_our_ext_nets; redirect-name local; } } На команду refresh, получаю такое: Error: Was not able to refresh policy servers_to_inet Line 17 : Attribute destination-address already exists as a match statement in Acl entry to_our_ext_nets. Configuration failed on backup MSM, command execution aborted! Причем check проходит успешно.

Почему температура возвращается как строка? Zabbix ругается: Value "-9" of type "string" is not suitable for value type "Numeric (unsigned)" Решение: Надо заменить на Float

Ставил шаблон UniPing, там COMMUNITY указано похоже нестандартно (может кто-то к кого-то...). Но они хоть удосужились включить этот макрос в шаблон.

Господа разработчики, для чего было делать свой формат COMMUNITY для ERD в шаблоне Zabbix? Два часа убил на поиск причин. {$SNMP_COMMUNITY_ERD} вместо {$SNMP_COMMUNITY} Как определить версию прошивки, которая доступна тут: http://data.nag.ru/SNR ERD/SNR-ERD-3S/Firmware/