artful Опубликовано 24 апреля, 2016 появился один клиент который попросил ipv6 поменяли sdm на свитче на: show sdm prefer The current template is "desktop IPv4 and IPv6 default" template. The selected template optimizes the resources in the switch to support this level of features for 8 routed interfaces and 1024 VLANs. number of unicast mac addresses: 2K number of IPv4 IGMP groups + multicast routes: 1K number of IPv4 unicast routes: 3K number of directly-connected IPv4 hosts: 2K number of indirect IPv4 routes: 1K number of IPv6 multicast groups: 1K number of IPv6 unicast routes: 3K number of directly-connected IPv6 addresses: 2K number of indirect IPv6 unicast routes: 1K number of IPv4 policy based routing aces: 0 number of IPv4/MAC qos aces: 0.5K number of IPv4/MAC security aces: 1K number of IPv6 policy based routing aces: 0 number of IPv6 qos aces: 0.5K number of IPv6 security aces: 0.5K Выбрали именно этот темплейт так как тут больше всего number of directly-connected IPv6 addresses Спустя некоторое время заметил сообщение в логах: %PLATFORM_IPv6_UCAST-6-PREFIX: One or more, more specific prefixes could not be programmed into TCAM and are being covered by a less specific prefix, and the packets may be software forwarded Стали смотреть: sh platform tcam utilization IPv6 unicast directly-connected routes: 2048/2048 2048/2048 То есть все занято show ipv6 neighbors IPv6 Address Age Link-layer Addr State Interface 2001:67C:219C:2:F335:8BE7:8BE7:D2D6 87 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:11C3:2333:2333:D520 94 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:B8C7:CCFA:CCFA:EF24 173 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:D842:AB88:AB88:AFA1 204 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:6B55:ECDF:ECDF:7FB6 141 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:DBF8:6C54:6C54:591B 216 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:328A:7A1B:7A1B:9569 11 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:C8E4:E534:E534:A907 9 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:BD2E:E18B:E18B:A2CD 159 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:D83A:6C2D:6C2D:F3D9 145 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:CDB2:B655:B655:8851 164 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:5FFF:3B84:3B84:2D1C 149 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:1D51:7AC1:7AC1:62B2 133 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:5A89:E4D1:E4D1:7B6A 197 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:2288:147D:147D:56B 183 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:E735:454A:454A:70D6 165 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:EA13:701D:701D:5FF0 33 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:2147:B93D:B93D:99A4 219 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:BFD:2B81:2B81:4F1E 170 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:F000:CA00:CA00:DAE3 204 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:C4FE:2DB:2DB:641D 205 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:8E69:3A2B:3A2B:178A 33 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:400:97EF:97EF:EDE3 174 0021.5e91.e7b8 STALE Vl3212 2001:67C:219C:2:2821:B553:B553:B3C2 120 0021.5e91.e7b8 STALE Vl3212 тут я так понимаю будет 2000+ записей. Есть ли способ увеличить или оптимизировать ipv6 так как мы затерминировали для клиента одну ipv6 сеть /64 и тут на тебе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
artful Опубликовано 24 апреля, 2016 (изменено) show ipv6 neighbor statistics IPv6 ND Statistics Entries 8446, High-water 8446, Gleaned 22, Scavenged 0, Static 0 Entry States INCMP 0 REACH 212 STALE 8215 GLEAN 0 DELAY 19 PROBE 0 Resolutions Requested 16395, timeouts 2327, resolved 16181, failed 214 In-progress 0, High-water 138, Throttled 0, Data discards 716 NUD Requested 2172539, timeouts 95345, resolved 2164782, failed 7757 in-progress 19, high-water 256, throttled 740, current queue 0, queue high-water 86 Изменено 24 апреля, 2016 пользователем artful Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
drovorub Опубликовано 24 апреля, 2016 а почему бы вам просто не дать клиенту 1 IPv6 из своей сети + сетку /64. этот 1 Ip он повесит себе на wan, а /64 будет крутиться в лане. со своей стороны вы просто статикой маршрутизируете /64 в простону клиента. итого - у вас на свитче 1 нейбор. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
artful Опубликовано 24 апреля, 2016 тогда клиенту нужны какие то дополнительные действия. А так просто честный access порт или нету вариантов на access порту ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 24 апреля, 2016 тогда клиенту нужны какие то дополнительные действия. А так просто честный access порт или нету вариантов на access порту ? Пока выдайте клиенту ipv6 статикой. Задачу максимум лучше решать на стенде. Да, в маршрутизации ipv6 участвует multicast. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
artful Опубликовано 24 апреля, 2016 (изменено) Сделали как Выше предложили, помогло. Вопрос, есть ли способ включить аппаратную поддержку без ребута cisco ? show platform tcam utilization CAM Utilization for ASIC# 0 Max Used Masks/Values Masks/values Unicast mac addresses: 2268/2268 105/105 IPv4 IGMP groups: 1072/1072 1/1 IPv4 unicast directly-connected routes: 2048/2048 22/22 IPv4 unicast indirectly-connected routes: 1024/1024 41/41 IPv6 Multicast groups: 1072/1072 20/20 IPv6 unicast directly-connected routes: 2048/2048 3/3 IPv6 unicast indirectly-connected routes: 1024/1024 7/7 IPv4 policy based routing aces: 500/500 13/13 IPv4 qos aces: 504/504 13/13 IPv4 security aces: 1024/1024 100/100 IPv6 policy based routing aces: 20/20 8/8 IPv6 qos aces: 500/500 11/11 IPv6 security aces: 512/512 18/18 Изменено 24 апреля, 2016 пользователем artful Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...