orcina Опубликовано 21 января, 2018 · Жалоба Доброго дня форумчане Хотелось бы от вас получить проф.рекомендации по проблемам в сети. Есть pppoe сеть для порядка ~500 абонентов. Сервер для pppoe/nat развернут на x86 машине, в качестве свичей доступа стоят коммутаторы орион А26 и длинки. Схему используем vlan на пользователя, коммутаторы все в дефолтном первом vlan. Пример настройки коммутатора орион26: ip dhcp snooping enable ip dhcp snooping vlan 2-4094 ip dhcp snooping binding enable Interface Ethernet1/1 storm-control broadcast 63 rate-violation broadcast 200 rate-violation multicast 200 switchport access vlan 35 loopback-detection control shutdown switchport port-security switchport port-security violation protect switchport port-security aging time 2 switchport port-security aging type inactivity ip dhcp snooping action shutdown recovery 300 Interface Ethernet1/25 switchport mode trunk ip dhcp snooping trust interface Vlan1 ip address 192.168.66.6 255.255.255.0 mac-address-learning cpu-control порт 1 - абонентский порт 25 - аплинк, смотрит в сторону вышестоящего коммутатора либо коммутатора ядра С недавних пор заметили что с ядра до свичей доступа пинг начал быть плавать, если проверять с абонента до внешних ресурсов, то пинг стабильный не плавающий. Скажите, с чем может быть связана подобная проблема? скажите, верно ли настраиваем свичи для PPPoE сети? возможно порекомендуйте чтото изменить\добавить на коммутаторах доступа? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan Tarasenko Опубликовано 22 января, 2018 · Жалоба Добрый день. Потерь при этом нет? Меняется только время отклика? В каких диапазонах это происходит? До каких моделей коммутаторов плавает пинг? Насколько утилизирована магистраль коммутаторов в момент проблемы? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Antares Опубликовано 23 января, 2018 · Жалоба А сколько устройств в vlan1 ??? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 17 февраля, 2018 · Жалоба Вынести управление из vlan1. Влан управления должен быть отдельным (КО) Ну и логи коммутатора читать, и статистики портов. Ну и Вам в там вашей схеме плоской сети найти гуанотраффик почти невозможно. Комп-терминатор умирает от гадостей клиентов, или снаружи от ддоса. Не имея управления инфраструктурой - хер Вы что сделаете, с консоли и на работе только. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DAF Опубликовано 17 февраля, 2018 · Жалоба Приоритет цепочки forward выше, чем input/ounput. Пинг через оборудование обрабатывается в первую очередь, нежели пинг через из/в оборудование. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...