Перейти к содержимому
Калькуляторы

juniper ex: мирроринг транкового порта

Есть джуник ex4500, на котором мы миррорим трафик брасов для нетфлоу.

 

На одном из портов в сторону браса вместо access нам понадобилось сделать trunk и, внезапно, трафик перестал миррориться ;(

 

Настроено как-то так:

 

Аналайзер:

analyzer NETFLOW-ETH2 {
   input {
       ingress {
           interface xe-0/0/36.0;
           interface xe-0/0/21.0;
       }
   }
   output {
       interface {
           xe-0/0/37.0;
       }
   }
}

 

Порты:

# show interfaces xe-0/0/21
mtu 1546;
unit 0 {
   family ethernet-switching {
       port-mode trunk;
       vlan {
           members 888;
       }
       native-vlan-id 889;
   }
}

# show interfaces xe-0/0/36
mtu 1546;
unit 0 {
   family ethernet-switching {
       port-mode trunk;
       vlan {
           members 228;
       }
       native-vlan-id 889;
   }
}

 

На xe-0/0/37.0 перестал валиться трафик с этих портов ;(

Wy4KHOP.png

 

Может быть, кто-нибуть что-нибуть подскажет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Пробовали переделать mirror (разобрать и собрать заново)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Должно работать.

Попробуйте MTU увеличить на xe-0/0/37. Может у вас пакеты с vlan tag теперь в output интерфейс пролезть не могут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Увеличил до 1600, всё равно глухо

 

edit: поставил 2000, и повалило. Всем спасибо :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

а какой софт и как сконфигурен xe-0/0/37 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Мля, бред ;( Трафик валил 2 минуты и перестал =\

 

PZEOkYU.png

 

 

а какой софт и как сконфигурен xe-0/0/37 ?

 

11.4R1.6

# show interfaces xe-0/0/37
description "10.10.10.223 - eth2";
mtu 2000;
unit 0 {
   family ethernet-switching {
       port-mode access;
   }
}

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Update: поставил mtu 5k - полилось и пока вроде работает

 

Update2: гребаный можжевельник :) При пропадании линка ( ребут сервака с нетфлоу ) трафик валиться опять перестал.

Пошел только после того, как сменил mtu сначала на 6к, потом обратно на 5k.

Уродство ;(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Думаю в софте проблема

R1.6 - это на первый релиз 11.4 похоже. Поставте рекомендованную 12.3R10, а то еще много сюрпризов найти можете.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поставим при случае, очень уж ребутать лишний раз неохота :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

При пропадании линка ( ребут сервака с нетфлоу ) трафик валиться опять перестал.

была такая тема с SRX-ами...

отдали в JTAC

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

гребаный можжевельник :)

 

 

гы гы , поставить столь древний софт и надеяться что там не будет глюков , да вы оптимист.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

гребаный можжевельник :)

 

 

гы гы , поставить столь древний софт и надеяться что там не будет глюков , да вы оптимист.

 

На момент установки "столь древним" он не был :) А из сколько-нибуть заметных багов этот - первый

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

гребаный можжевельник :)

 

 

гы гы , поставить столь древний софт и надеяться что там не будет глюков , да вы оптимист.

 

На момент установки "столь древним" он не был :) А из сколько-нибуть заметных багов этот - первый

 

Этот софт вышел в начале 12го года, более 3х лет и это первый глюк, но сразу гребанный :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Этот софт вышел в начале 12го года, более 3х лет и это первый глюк, но сразу гребанный :)

 

Да потому что работало-работало и вдруг абсолютно нелогично сломалось :) Более того, то работает - то ломается :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.