karyon

С мультикастом не помогло. Посмотрел, что по умолчанию везде стоит traffic suppression, поубирал, но все равно из 600 мбит входящего мультикаста на выходе остается чуть меньше 300.

Спасибо , попробую Да, получается так, мак адреса сервера видятся в 1-м влане , хотя влан там 5-й; при добавлении на коммутатор 5-го влана мак с 1-го пропадает и появляется в 5-м, как и должно быть

1. Захотелось пропустить транзитом multicast через шасси Huawei 5683, трафик заходит в 0/6/3 и уходит в 0/6/2 - все просто, один влан в двух портах на плате scun vlan 800 standart port vlan 800 0/6 3 port vlan 800 0/6 2 на шасси igmp и т.д не настроены в результате наблюдаем большие потери по мультикасту, картинку страшно рвет при всем этом unicast трафик проходит без потерь, если переключить в другой коммутатор - проблем нет. В чем может быть причина? Что стоит посмотреть? 2. Заметил, что на девайсе пакеты из любого вланы, который не описан на устройстве, попадают во влан№1, Получается если у меня включен в порт сервер, где прописаны 5 вланов, а на huawei только 1, то трафик из оставшихся 4 вланов приходит на huawei и попадает в 1-й можно ли как-то убрать данное поведение, чтобы пакеты с неописанным влан просто отбрасывались? Спасибо за информацию

show chassis только информацию о температуре и вентиляторах выводит --------------- telnet@Ti24#show ver SW: Version 07.4.00eT203 Copyright © 1996-2012 Brocade Communications Systems, Inc. All rights reserved. Compiled on Dec 11 2013 at 19:44:02 labeled as TIR07400e (6847984 bytes) from Primary TIR07400e.bin Compressed Boot-Monitor Image size = 369366, Version:07.3.00T205 (trz07300) HW: Stackable TurboIron-X24 ========================================================================== Serial #: BFF2307G016 P-ASIC 0: type B820, rev 11 subrev 00 ========================================================================== 825 MHz Power PC processor MPC8541E (version 8020/0020) 330 MHz bus 512 KB boot flash memory 31744 KB code flash memory 512 MB DRAM

Приветствую, Попал в руки новый девайс старой серии Brocade Turboiron, не смог на нем даже елементарный acl на физ. порт прописать, пишет можно только на ve интерфейс. При этом в документации есть примеры, которые не работают :( Кто сталкивался - подскажите пример и свежую прошивку (видел последняя 8-ая серия 08030 ) Премного благодарен за помощь -- Upd. Acl нашел как включит (enable ACL-per-port-per-vlan). Но с множеством вланов неудобно работать, на 8-й прошивке это поправили

нужен ключик

Решил и я попробовать данный сервер (isc dhcp долго перезагружается). Дописал все чтобы выдавать из адреса из пула, решил протестить скорость. Выводы грустные - на 2 ядрах, 2.2Hz (правда вирт машина), скорость обработки запросов используя только 1 Select на запрос(выборка клиента) - около 1000 запросов в секунду, что в общем-то хорошо. (0.0012 c на ответ) Если же делать так как нужно и выполнять потом еще и update времени лизы при выдаче, то скорость получается 0.008с, что всего около 100-120 ответов сервера в секунду (. (при этом логи в мускул не дописываю) Если использовать пул, то получается нельзя скрипт запускать несколькими процессами, т.к есть маленькая вероятность выдачи 1-го и того же адреса двум абонентам разными процесами. В общем немного грустновато со скоростью, особенно если появится какая-то вирусня или "добрый" пользователь, проблема в mysql и скорости update. Кто-то реально мерял у себя скорость работы с mysql? Еще почему-то иногда, при большом потоке запросов, падает коннект к базе мускула ( почему - еще допроверяю)

Практически вся украина строится на bdcome, т.к адекватные цены дали раньше чем элтекс. Мелких глюков на bdcome достаточно, но исправляют, мы как настроили в прошлом году отлты, так и не трогаем, работает и работает. Используем только вланы, да port-isolation Хоть и не ставим, но есть совместимые онушки от других вендоров starcom,phicom... для элтекса нет Если бы была одинаковая стоимость с элтексом, брали бы элтекс, а так разница в стоимости олта в 2 раза, преимущества сомнительные. P.S. Это я про OLT 3310 и ONU 1004b, сейчас есть многопортовые ОЛТЫ, но на тестах вылезли непонятные косяки, в итоге пока их не брали, пусть сначала допиляют

есть коммутаторы которым я не очень доверяю в в навешивании метки все, с 3550 разобрался, сам протупил) всем спасибо

) я пишу о cisco, а не о d-linkaх, там нит никаких "config dhcp_relay ...", а dhcp_snooping подразумевает собой включениеи функционала рилея

решил потестировать Cat 3550 в схеме unnumberred + dhcp_snooping, т.е вланы заводить на агрегацию на 3550 и там пробовать включить dhcp_snooping ---------------- Все заработало!

Загрузить процессор можно послав в нужном количестве трафик на его ip (для arp/dhcp и т.д такого трафика нужно не так и много) и если процессор будет в 100% загрузке найти в чем проблема можно будет только выехав на место с последующим передергиванием портов. Фишки наподобие SPAN RP там не нашел. Конечно, такие ситуации редкость, но это пока кто-то не напишет какой-то добрый вирус. Правду говоря, у меня самого 3550 пока стоит и работает без ексцесов.

Да, ограничение на 1000 SVI. Но при их цене на ибее 400 басков на 500-1000 юзеров как то не жалко. Да и аннамберед работает железобетонно в связке с dhcp. Из серии поставил и забыл. На 3550 нет control plane, при поднятом svi, при желании, любой толковый пользователь сможет загрузить процессор в 100% с вытекающими проблемами с dhcp

2Dushes Кстати, у Вас ведь Sup2, а "Hardware CoPP is only supported on PFC3x based systems", короче Вам особо не поможет (. http://www.ciscosystems.info/en/US/prod/collateral/switches/ps5718/ps708/white_paper_c11_553261.pdf

А еще там есть SPAN RP/SP. А чем защитится на 3550g и 3750g?