Gorbushka Опубликовано 13 марта, 2015 · Жалоба чаще всего подвисающие порты на Dlink постоянно флапают up/down . Есть мнение, что возникают такие порты на плохих или длинных абонентских линиях, и что это как-то связано с кабельной диагностикой Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 13 марта, 2015 · Жалоба это как-то связано с кабельной диагностикой Это напрямую связано с cab.diag, и не только на 3200/c1. А еще на ранних прошивках была веселуха с залипающим port_security, и она наблюдалась так же не только на 3200/c1. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mikan999 Опубликовано 13 марта, 2015 · Жалоба Ткните, если не затруднит, пальцем в то место, где он там закопан. Прошу прощения уточняю есть на MES3124F revB. Проверено глупым вопросом к тех поддержке. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Night_Snake Опубликовано 13 марта, 2015 · Жалоба Критичные проблемы 3200-28-revC по сравнению с предыдущими ревизиями: - да-да, мультикаст профили - отсутствие сигнализации об перепутанных монтажниками портах с привязанными маками - необходимость в 4-х комбопортах, как это было у 3200-28-revA, а тут опять 2SFP + 2Combo - подвисающие порты Неприятные: - SNMP OID'ы - они сильно отличаются от revA и revB - коммутатор отправляет сообщения об проблемах не чаще 1 раза в минуту Тогда новая ревизия 3200-го была очень неприятным сюрпризом: абоненты прут, сеть растет, а новая партия коммутаторов не работает. В течение еще 2-3 месяцев мы скупали по всей России остатки 3200-28-revB и внедряли в сеть удачно найденный Eltex-MES-2124. Пардон, а что не так с мультикаст-профилями? Мне как раз надо будет в скором времени писать, в т.ч. и для 3200C1 Про IMPB violation сообщает Есть 3200-28 OID-ы отличаются, это да. По ощущениям это вообще другая аппаратная платформа. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 13 марта, 2015 · Жалоба Пардон, а что не так с мультикаст-профилями? Мне как раз надо будет в скором времени писать, в т.ч. и для 3200C1 Скажем так, набор шаблонов от ранних железок не взлетал из-за особенностей логики работы функционала multicast vlan filtering. Рекомендации по адаптации под 3200/c1 многократно расписывались как здесь, так и на форуме длинка. Если в кратце - обязательно рисуйте mcast_filter_profile, навешивайте его на порты и мультикастовый влан с access permit, попутно рисуйте ism vlan group profile, в котором так же прописываете обрабатываемые диапазоны, и навешиваете это добро на ism vlan. Все это актуально если у вас не multicast vlan_filtering_mode vlanid %mvr_vlanid% forward_all_groups, однако, делать forward_all_groups - все равно что выстрелить себе в ногу из двустволки. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Стич Опубликовано 13 марта, 2015 (изменено) · Жалоба Повторюсь, народ подскажите, Тестировал ли кто нибудь сей MES1124 на коллизию хэш-функции MAC-адреса, каковы результаты. Подскажите размер буфера пакетов у MES1124 Изменено 13 марта, 2015 пользователем Стич Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Night_Snake Опубликовано 16 марта, 2015 · Жалоба Все это актуально если у вас не multicast vlan_filtering_mode vlanid %mvr_vlanid% forward_all_groups, однако, делать forward_all_groups - все равно что выстрелить себе в ногу из двустволки. У меня сейчас вполне себе работают cpu_filtering профайлы с фильтрацией по группам. По рекомендации, кстати, саппорта длинка. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 16 марта, 2015 · Жалоба Все это актуально если у вас не multicast vlan_filtering_mode vlanid %mvr_vlanid% forward_all_groups, однако, делать forward_all_groups - все равно что выстрелить себе в ногу из двустволки. У меня сейчас вполне себе работают cpu_filtering профайлы с фильтрацией по группам. По рекомендации, кстати, саппорта длинка. CPU filtering фильтрует служебные пакеты, а multicast filtering - сам трафик. Это взаимодополняемые фильтры, а не взаимозамещаемые. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 16 марта, 2015 · Жалоба Скажите, кто-нибудь заводил на MES2124 dhcp relay+opt82 БЕЗ интерфейса в абонентском VLAN? Если я добавляю интерфейс в влан - все ок, но делать так плохо. Если не добавляю, то при получении адреса все затыкается на DISCOVER/OFFER, а вот продление (если адрес уже получен) REQUEST/ACK работает. То есть по отдельности две половинки процедуры работают, а вместе нет. Судя по оф. форуму релей без интерфейса был запилен только в сентябре и то в тесте. У кого-нибудь уже работает в продакшене? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 16 марта, 2015 · Жалоба То есть, если у тебя VLAN на абонента, надо 24 SVI разворачивать? А если выше где-то релеить? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 18 марта, 2015 (изменено) · Жалоба А если выше где-то релеить? Решил попробовать local relay. Настроил, но не сразу понял как это вышло. В инструкции написано Для использования опции 82 на устройстве должна быть включена функция DHCP relay агента. Сама опция, похоже, включается вот так: ip dhcp information optionip dhcp information option suboption-type custom Тем не менее опция 82 в запросе не появилась. Потестил в разных комбинациях и сделал вывод, что релей агент никак не связан с опцией 82, для ее работы надо включать DHCP Snooping (причем и в VLAN тоже), а Relay можно совсем выключить. Выводы: 1. Настроить DHCP Relay+Option 82 у меня получилось, но без интерфейса в абонентском VLAN прилетает только DISCOVER. 2. Вместо этого можно настроить DHCP Local Relay, закрыв инструкцию и сделав по своему. Изменено 18 марта, 2015 пользователем xcme Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 18 марта, 2015 · Жалоба для ее работы надо включать DHCP Snooping (причем и в VLAN тоже), а Relay можно совсем выключить. Ну как бы да. На QTech'ах, например, тоже Opt 82 не вставляется пока не включишь DHCP Snooping для нужного VLAN. Хотя при этом DISCOVER летит (правда у нас broadcast'ом) в сторону апстрима. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 18 марта, 2015 · Жалоба На QTech'ах, например, тоже Opt 82 не вставляется пока не включишь DHCP Snooping для нужного VLAN. На cisco 2950, если мне не изменяет память, opt 82 без dhcp snooping так же не работала. Так что, удивляться такому поведению на "китайских клонах" нет смысла ;) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdntw Опубликовано 18 марта, 2015 · Жалоба То есть, если у тебя VLAN на абонента, надо 24 SVI разворачивать? А если выше где-то релеить? Нет, все работает без svi. Сейчас к сожалению нет возможности скинуть конфиг (в отпуске), но хорошо помню что все взлетело без проблем. После опыта с длинками это непривычно... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 18 марта, 2015 · Жалоба На cisco 2950, если мне не изменяет память, opt 82 без dhcp snooping так же не работала. Так что, удивляться такому поведению на "китайских клонах" нет смысла ;) Так инструкция то пишет "Включите Relay", а не "Включите Snooping". Потому и удивляюсь. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kergorn Опубликовано 18 марта, 2015 · Жалоба Повторюсь, народ подскажите, Тестировал ли кто нибудь сей MES1124 на коллизию хэш-функции MAC-адреса, каковы результаты. Подскажите размер буфера пакетов у MES1124 тестировал, кстати говоря, вместе с зухелями, д-линками и qtech-ами У Eltex-а очень приличный результат - маки теряет после 13-14к при заявленных 16к. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Butch3r Опубликовано 18 марта, 2015 · Жалоба тестировал, кстати говоря, вместе с зухелями, д-линками и qtech-ами У Eltex-а очень приличный результат - маки теряет после 13-14к при заявленных 16к. как у остальных дела? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Kergorn Опубликовано 18 марта, 2015 (изменено) · Жалоба тестировал, кстати говоря, вместе с зухелями, д-линками и qtech-ами У Eltex-а очень приличный результат - маки теряет после 13-14к при заявленных 16к. как у остальных дела? Примерно так: Надо понимать, что я делал по 1-2 теста на железку, по хорошему конечно, надо раз по 5. Для усреднения результатов. Изменено 18 марта, 2015 пользователем Kergorn Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Butch3r Опубликовано 18 марта, 2015 · Жалоба Как я понимаю на доступ подойдет любой, эту проблему уже решили Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
verean Опубликовано 19 марта, 2015 · Жалоба Нет ничего лучше, чем б.у. d-link...:) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 23 марта, 2015 · Жалоба Нет, все работает без svi. Сейчас к сожалению нет возможности скинуть конфиг (в отпуске), но хорошо помню что все взлетело без проблем. После опыта с длинками это непривычно... Remote ID родной? Судя по ответу ТП, коммутатор в нашем случае не понимает собственный пакет, т.к. RID был изменен. При этом факт, что RID изменил сам коммутатор, роли не играет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
skinner Опубликовано 23 марта, 2015 · Жалоба Скажите, кто-нибудь заводил на MES2124 dhcp relay+opt82 БЕЗ интерфейса в абонентском VLAN? Если я добавляю интерфейс в влан - все ок, но делать так плохо. Если не добавляю, то при получении адреса все затыкается на DISCOVER/OFFER, а вот продление (если адрес уже получен) REQUEST/ACK работает. То есть по отдельности две половинки процедуры работают, а вместе нет. Судя по оф. форуму релей без интерфейса был запилен только в сентябре и то в тесте. У кого-нибудь уже работает в продакшене? мы делали, работает, но они сделали эту фичу рабочей до конца только прошлым летом, после того как мы некоторое время вели переписку с суппортом. Забавно также реализовали что дхцп снупинг траста не должно быть ни на каком порту ) тогда запросы ходят и ответы ходят. А если привычно включить снупинг траст на аплинке ответ на запрос не придёт :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 23 марта, 2015 · Жалоба Забавно также реализовали что дхцп снупинг траста не должно быть ни на каком порту ) тогда запросы ходят и ответы ходят. А если привычно включить снупинг траст на аплинке ответ на запрос не придёт :) У вас что в RID? Значение по умолчанию? Попробовал выключить траст на аплинке - отличий в поведении не заметил. И так и так OFFER дропается коммутатором из-за того что RID отличается от его MAC. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
skinner Опубликовано 24 марта, 2015 · Жалоба Забавно также реализовали что дхцп снупинг траста не должно быть ни на каком порту ) тогда запросы ходят и ответы ходят. А если привычно включить снупинг траст на аплинке ответ на запрос не придёт :) У вас что в RID? Значение по умолчанию? Попробовал выключить траст на аплинке - отличий в поведении не заметил. И так и так OFFER дропается коммутатором из-за того что RID отличается от его MAC. Насколько помню по умолчанию было. А какая у вас версия софта сейчас? у нас просто стенд уже давно разобран, заново собирать немного лень ) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xcme Опубликовано 24 марта, 2015 · Жалоба Насколько помню по умолчанию было. А какая у вас версия софта сейчас? у нас просто стенд уже давно разобран, заново собирать немного лень ) Последняя, 1.1.34. Со значением по умолчанию не интересно. :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...