Jump to content
Калькуляторы

_J_

Активный участник
  • Content Count

    303
  • Joined

  • Last visited

1 Follower

About _J_

  • Rank
    Студент

Информация

  • Пол
    Не определился

Город

  • Город
    Солнечная Чувашия

Recent Profile Visitors

2813 profile views
  1. Эх, блеск и нищета российского малого бизнеса. Мы только-только подписали договор на аренду степлера, а тут ещё это... Хотел через метароутер завернуть второй интерфейс, но микрот нищебродский и при попытке стартануть инстанс склеивал лапки и ребутился. Вопщем, помогло такое колдунство /ip route add check-gateway=arp distance=1 gateway=192.168.20.1%ether1,192.168.20.1%ether2 Ну и обработка в мангле входящих и на всякий случай дроп исходящих в фильтре пакетов которые не соурс целевого интерфейса.
  2. Здравствуйте. Столкнулся с одной, вроде бы и простой, задачей. Нужно разбалансировать трафик на 2 линка. Сама балансировка с точки зрения логики проблем не вызывает, есть сетевая проблема. Оба два линка идут в один коммутатор провайдера и в одну сеть. Адреса выдаются по dhcp на основе порта и контролируется жестко на основе ip+mac+port+возможно_чтото_ещё-guard. Любое несоответствие - блок на некоторое время. Вот тут и проблема, я не знаю как сделать так, чтобы трафик с адресом источника порта вылетал с нужного порта, т.к. шлюз у этих двух сетей один и он выбирается на основе мак-адреса, который виден то с одного порта, то с другого. Тут не проблема зафиксировать мак на определенном порту и весь трафик пойдет через него. Но как только через один порт пройдет трафик с другого порта с другим ip источника - порт уходит в блокировку. Можно ли в рамках одного устройства сделать чтобы трафик в одной l2 сети с определенного ip вылетал с нужного нам порта? Схему прилагаю.
  3. Попробуйте заменить match if binary-to-ascii(16, 8, ":", substring(option agent.remote-id, 2, 6)) = "00:19:5b:fd:b0:6e" на match if binary-to-ascii(16, 8, ":", substring(option agent.remote-id, 2, 6)) = "0:19:5b:fd:b0:6e" Убираем лидирующий 0 в октете
  4. Продаю в связи с модернизацией 1шт Ericsson (RedBack) SE100 BRAS. С двумя модулями 2xSFP, питание AC. Лицензии cgnat и 8k sub Цена видится порядка 110к/135к. нал/безнал. Для проверки шелл предоставлю. Отправка ТК из г. Чебоксары. Связь ЛС или почта iptv[а]altacom.ru
  5. Вот оно ---------- ---------- Видно что порты 46 и 48 находятся на одном asic и получается должны ходить напрямую, даже не задействуя CFC/DFC?
  6. С CFC тоже самое. Может стоит обновить/поменять ios? Сейчас установлен Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9_WAN-VM), Version 12.2(33)SXI6, RELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2011 by Cisco Systems, Inc. Compiled Mon 28-Mar-11 17:27 by prod_rel_team ROM: System Bootstrap, Version 12.2(17r)SX5, RELEASE SOFTWARE (fc1)
  7. Тут вот ещё что происходит... Начинаю гонять трафик с порта на порт в одном влане и одном модуле по L2 между двумя микротиками через bandwidth test. Трафик не поднимается более 20-ти Мбит/с и через полминуты ловим подвисание консоли на секунд на 5, как по прямомму подключению, так и ssh. В логи сыпет Sep 21 19:18:53.438 MSK: %SYS-3-CPUHOG: Task is running for (2000)msecs, more than (2000)msecs (0/0),process = L3 Manager.(libc.so+0x40AD4) ([0:-3]s72033_rp-adventerprisek9_wan-1-dso-b+0x155920) ([30:-9]3+0x1751D4) ([30:-9]11+0x4D4B1C) ([31:-8]-+0x4D475C) ([40:0]+0x4D71D0) ([30:-9]3+0x544DF4) ([40:0]+0x544C50) ([30:-9]14+0x2700E8) ([41:0]+0x2700C0) ([41:0]+0x2700C0) Sep 21 19:18:55.802 MSK: %SYS-3-CPUHOG: Task is running for (4025)msecs, more than (2000)msecs (0/0),process = L3 Manager.(s72033_rp-adventerprisek9_wan-11-dso-b.so+0x4D7284) ([31:-8]-+0x4D40D8) ([40:0]+0x4D71D0) ([30:-9]3+0x544DF4) ([40:0]+0x544C50) ([30:-9]14+0x2700E8) ([41:0]+0x2700C0) ([30:-9]3+0x544C50) ([30:-9]14+0x2700E8) ([41:0]+0x2700C0) ([41:0]+0x2700C0) И далее отвал соседей по ospf Sep 21 19:19:22.275 MSK: %OSPF-5-ADJCHG: Process 1, Nbr 1.2.3.4 on Vlan1207 from FULL to DOWN, Neighbor Down: Dead timer expired Sep 21 19:19:22.527 MSK: %OSPF-5-ADJCHG: Process 1, Nbr 1.2.3.189 on Vlan1207 from FULL to DOWN, Neighbor Down: Dead timer expired Sep 21 19:19:24.083 MSK: %OSPF-5-ADJCHG: Process 1, Nbr 1.2.3.107 on Vlan1208 from FULL to DOWN, Neighbor Down: Dead timer expired Sep 21 19:19:27.139 MSK: %OSPF-5-ADJCHG: Process 1, Nbr 1.2.3.177 on Vlan1208 from FULL to DOWN, Neighbor Down: Dead timer expired Sep 21 19:19:26.831 MSK: %OSPF-5-ADJCHG: Process 1, Nbr 1.2.3.181 on Vlan1208 from FULL to DOWN, Neighbor Down: Dead timer expired Видно что колбасит процесс L3 Manager, но я же прогружаю l2. Не подскажете где можно посмотреть?
  8. Да, в 48-м всё также Причем если гонять трафик с 47 на 48 (в одном влане, т.е. трафик не покидает слота) получаем всё те-же 20Мбит/с и далее потери. Вывод show counters
  9. В порт Gi8/47 подключен микротик с запущенным bandwidth test server. Как только начинаем генерировать трафик на/из него, связь рвется ну и пинги пропадают На графиках порядка 20Мбит/с загрузка теста. Тот же микротик перевтыкаем в плату на седьмом слоте - сразу разгоняется до гигабита и ни единого потерянного пинга. А это как посмотреть?
  10. Там немного другая команда у меня - diagnostic start module 8 test complete Сброс На интерфейсе всё хорошо по счетчикам Только одно странно - по нулям в статистике 5 minute input rate 0 bits/sec, 0 packets/sec хотя счетчики пакетов бегут
  11. Есть, проверял. Устанавливал плату как с cfc, так и с dfc. Ситуация повторяется. Дело не в модуле явно. Также заметил, что наблюдаются потери даже в самом модуле, при пропуске трафика с первого на второй порт. Работала железка давно и вот просто так, без каких-либо механических воздействий, начала дропать трафик в слотах.
  12. Всем привет. Есть коммутатор WS-C6509-E с одним движком VS-S720-10G. Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 3 48 CEF720 48 port 1000mb SFP WS-X6748-SFP SAL1048936F 4 8 CEF720 8 port 10GE with DFC WS-X6708-10GE SAL17257D8J 5 5 Supervisor Engine 720 10GE (Active) VS-S720-10G SAL13442UP3 7 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1029VG8K 8 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL12458ZYL Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 3 0019.5500.bda4 to 0019.5500.bdd3 1.8 12.2(14r)S5 12.2(33)SXI6 Ok 4 e4d3.f1a3.e818 to e4d3.f1a3.e81f 3.6 12.2(18r)S1 12.2(33)SXI6 Ok 5 0021.a094.b538 to 0021.a094.b53f 3.1 8.5(3) 12.2(33)SXI6 Ok 7 0018.18c6.c940 to 0018.18c6.c96f 2.4 12.2(14r)S5 12.2(33)SXI6 Ok 8 0021.a096.d3a0 to 0021.a096.d3cf 3.0 12.2(18r)S1 12.2(33)SXI6 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 3 Centralized Forwarding Card WS-F6700-CFC SAD104402S8 3.0 Ok 4 Distributed Forwarding Card WS-F6700-DFC3CXL SAL17257R8W 1.8 Ok 5 Policy Feature Card 3 VS-F6K-PFC3CXL SAL13431WZG 1.2 Ok 5 MSFC3 Daughterboard VS-F6K-MSFC3 SAL13442JNA 2.0 Ok 7 Centralized Forwarding Card WS-F6700-CFC SAL1223T0R5 4.0 Ok 8 Distributed Forwarding Card WS-F6700-DFC3BXL SAL1124R668 5.3 Ok В него установлена линейная плата WS-X6748-GE-TX (48 медных гиговых порта) с DFC Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 8 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL12458ZYL Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 8 0021.a096.d3a0 to 0021.a096.d3cf 3.0 12.2(18r)S1 12.2(33)SXI6 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 8 Distributed Forwarding Card WS-F6700-DFC3BXL SAL1124R668 5.3 Ok Mod Online Diag Status ---- ------------------- 8 Pass И в этом восьмом модуле наблюдаются потери до других модулей при суммарном трафике через модуль более 20Мбит/с. При переносе модуля в девятый слот картина не меняется, но вот в седьмом всё отлично. Получается во фрейме глючные слоты, в данном случае 8 и 9? Или чтото-гдето можно посмотреть/крутануть?
  13. PPPoE нет, l2tp было настраивал в связке с LBarcd. Всё взлетело сразу. PPPoE должен также влёгкую подняться.
  14. Я использую. Авторизация по src-ip l3. Только вместо их LBucd использую freeradius.