Jumbo Frames и SNR

[greenfox82]

Доброго времени суток.

Наблюдаю проблему с коммутаторами SNR, а именно не работают jumbo frames. Как следствие у клиентов проблемы с установкой VPN-соединений. В частности такой трабл вижу у SNR-S2990G-24FX, а также у SNR-S3750G-48S. Установка mtu большего размера не помогает. В частности последняя жалоба поступила сегодня и mtu 9000 ни чего не дало, по прежнему пакеты более 1532 байт не ходят. Причем если поменять свич на другого вендора (тот же D-Link) с включенными jumbo то трабл уходит. Кто-нибудь смог решить эту проблему? Спасибо.

[stalker86]

Трабл тиккет открывали?

 

ну и показывайте

show running-config | i mtu

 

Ну и sh int 1/0/x с портов по пути.

[greenfox82]

Трабл тиккет открывали?

 

ну и показывайте

show running-config | i mtu

 

Ну и sh int 1/0/x с портов по пути.

 

Вот пожалуйста:

 

SNR-S2990G-24FX#show running-config | i mtu
mtu 12288
SNR-S2990G-24FX#config 
SNR-S2990G-24FX(config)#mtu ?
 <1500-16000>  MTU size in bytes
 <cr>

 

Тут два интерфеса, к 5-му подключен клиент, но не прямую, а через другой свич (D-Link, на нем проблемы с джамбами нет, проверено), а 28-й смотрит в сторону агрегации. На уровне агрегации джамбы также работают:

 

SNR-S2990G-24FX(config)#show interface ethernet 1/0/5
Interface brief:
 Ethernet1/0/5 is up, line protocol is up
 Ethernet1/0/5 is layer 2 port, alias name is (null), index is 5
 Hardware is SFP, address is f8-f0-82-75-83-44
 PVID is 1
 MTU 12288 bytes, BW 1000000 Kbit
 Time since last status change:1w-4d-12h-33m-21s  (995601 seconds)
 Encapsulation ARPA, Loopback not set
 Auto-duplex: Negotiation full-duplex, Auto-speed: Negotiation 1G bits
 FlowControl is off, MDI type is auto
Transceiver info:
Statistics:
 5 minute input rate 241140 bits/sec, 123 packets/sec
 5 minute output rate 3794327 bits/sec, 449 packets/sec
 The last 5 second input rate 181506 bits/sec, 85 packets/sec
 The last 5 second output rate 3557448 bits/sec, 412 packets/sec
 Input packets statistics:
   256540070 input packets, 60178886134 bytes, 0 no buffer
   256060518 unicast packets, 258350 multicast packets, 221202 broadcast packets
   0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
   0 abort, 0 length error, 0 pause frame
 Output packets statistics:
   493808739 output packets, 570745517928 bytes, 0 underruns
   411912194 unicast packets, 80858333 multicast packets, 1038212 broadcast packets
   0 output errors, 0 collisions, 0 late collisions, 0 pause frame

 

SNR-S2990G-24FX(config)#show interface ethernet 1/0/28
Interface brief:
 Ethernet1/0/28 is up, line protocol is up
 Ethernet1/0/28 is layer 2 port, alias name is (null), index is 28
 Hardware is SFP+,  address is f8-f0-82-75-83-44
 PVID is 1
 MTU 12288 bytes, BW 1000000 Kbit
 Time since last status change:1w-4d-12h-41m-54s  (996114 seconds)
 Encapsulation ARPA, Loopback not set
 Force full-duplex, Force 1G
 FlowControl is off, MDI type is auto
Transceiver info:
 SFP found in this port, manufactured by FINISAR CORP., on Sep 16 2007.
 Type is 1000BASE-LX.  Serial number is PSRDYAB0C.
 Link length is 2000 m for 50um Multi-Mode OM2 Fiber.
 Link length is 2000 m for 62.5um Multi-Mode OM1 Fiber.
 Nominal bit rate is 2100 Mb/s.
 Laser wavelength is 1550 nm.
Statistics:
 5 minute input rate 47269250 bits/sec, 5573 packets/sec
 5 minute output rate 22151878 bits/sec, 4629 packets/sec
 The last 5 second input rate 35937366 bits/sec, 4545 packets/sec
 The last 5 second output rate 20115958 bits/sec, 3834 packets/sec
 Input packets statistics:
   3227715033 input packets, 3493899028724 bytes, 0 no buffer
   3153814964 unicast packets, 70087738 multicast packets, 3811946 broadcast packets
   0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
   0 abort, 0 length error, 0 pause frame
 Output packets statistics:
   2408832087 output packets, 1156854020842 bytes, 0 underruns
   2407380827 unicast packets, 895376 multicast packets, 555884 broadcast packets
   0 output errors, 0 collisions, 0 late collisions, 0 pause frame

 

Версия прошивки у меня 7.0.3.5(R0102.0100), по идее в ней этой проблемы быть не должно, т.к в changelog написано для более старой версии:

7.0.3.5(R0102.0089)
FIX|BF70159 big packets lost through fiber ports

Но видимо баг не пофиксен.

 

Тикет пока не открыл, т.к не нашел на сайте где это сделать.

[stalker86]

У Вас довольно древняя прошивка

Актуальная

http://data.nag.ru/SNR%20Switches/Firmware/SNR-S2990G/

 

Проверьте для начлаа на ней. Если воспроизводится --

http://support.nag.ru/

За доступом - к Вашему менеджеру.

или письма support@nag.ru

 

я к сожалению на своих железках сейчас проверить не могу. В отпуске. На столе по меди по кр мере на 2990-24T ноут спокойно пингает пакетиками в 2к с запретом фрагментации десктоп. Больше сетёвка на ноуте не умеет

[greenfox82]

У Вас довольно древняя прошивка

Актуальная

http://data.nag.ru/SNR%20Switches/Firmware/SNR-S2990G/

 

Проверьте для начлаа на ней. Если воспроизводится --

http://support.nag.ru/

За доступом - к Вашему менеджеру.

или письма support@nag.ru

 

я к сожалению на своих железках сейчас проверить не могу. В отпуске. На столе по меди по кр мере на 2990-24T ноут спокойно пингает пакетиками в 2к с запретом фрагментации десктоп. Больше сетёвка на ноуте не умеет

 

Увы, обновление не помогло. Сейчас созванивался с клиентом, он говорит, что выше 1532 байт пакеты не бегают.

Буду писать в саппорт. Спасибо за информацию.

SNR-S2990G-24FX#show running-config | i mtu
mtu 12288
SNR-S2990G-24FX#show version 
 SNR-S2990G-24FX Device, Compiled on Aug 26 10:57:58 2016
 sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia
 CPU Mac f8:f0:82:75:83:44
 Vlan MAC f8:f0:82:75:83:43
 SoftWare Version 7.0.3.5(R0102.0177)
 BootRom Version 7.1.40
 HardWare Version 1.0.1
 CPLD Version N/A
 Serial No.:SW041710G613000064
 Copyright (C) 2016 NAG LLC
 All rights reserved
 Last reboot is cold reset.
 Uptime is 0 weeks, 0 days, 0 hours, 38 minutes

[Bender Rodion]

Здравствуйте!

При проверке прохождения Jumbo frame через коммутаторы SNR можно столкнуться со следующими проблемами:

 

Проблема с прохождением Jumbo frame через SNR-S2990. При наличии в конфигурации команды

dosattack-check icmp-attacking enable

ее следует удалить

no dosattack-check icmp-attacking enable

 

На 3750 требуется устанавливать значение MTU для L3 интерфейса, например:

SNR-S3750G-24S-E(config-if-vlan1)#mtu 2000