SNR-S2995G-24FX Страное падение скорости по VLAN

[cyberliberty]

Доброго дня, товарищи)

 

Столкнулся с такой интересной штукой.

Есть два свича SNR-S2995G-24FX (R0004.0114) в головном офисе и SNR-S2995G-12FX (R0004.0107) в филиале соседнего города.

В головном офисе, так же, есть свитч HP 2530-48G. Дальше в в ситуации будет обрисован.

Мы берем туннель L2 от провайдера, чтобы объединить два филиала. На стороне филиала подрядчик провайдера. Технология GPON

Схема примерно такая.

s2995g-24fx <-> маршрутизатор eltex в бридже (провайдерский) <-> cisco провайдера <-> провайдерская инфраструктура <-> неизвестный коммутатор подрядчика <-> s2995g-12fx

На обоих концах линка провайдер отдаёт tagged vlan 3261.

На обоих концах tagged vlan забирается на шлюзак. Т.е. snr-s2995g <-> tagged vlan 3261 <-> сервер

И вот в этой ситуации я наблюдаю скорость линка около 20-30 мбит. Замер через iperf3.

Если я включаю в ноут с интеловской сетевухой с головного офиса линк напрямую (tagged vlan прописываю, конечно), то замер iperf3 показывает уже 350-370 мбит.

На всякий случай проверяю прохождение по внутренней сети.

сервер <-> s2995g-24fx <-> hp 2530-48g <-> сервер

Опять же, тестирую через vlan 3261 - скорость 1 гбит. С оборудованием всё в порядке, казалось бы.

Разговариваю со спецами провайдера. Подумали протестировать в другом свиче.

Включаю линк провайдера у себя в головном офисе в hp 2530-48g.

Схема получается уже такая:

сервер <-> s2995g-24fx <-> hp 2530-48g <-> маршрутизатор eltex в бридже <-> cisco провайдера <-> провайдерская инфраструктура <-> неизвестный коммутатор подрядчика <-> s2995g-12fx <-> сервер

И что вы думаете? iperf3 показывает практически 1 гбит до филиала.

Как только я возвращаю линк в s2995g-24fx, то скорость падает до тех же 20-30 мбит.

 

На свичах конфиг стандартный. Ничего специфичного не настраивал.

Конфиги полные прикрепил, на всякий случай.

 

Пока вывод такой: snr-s2995g-24fx каким-то образром "конфликтует" с cisco или eltex провайдера. Может у кого есть идеи, куда можно капнуть?)

hp2530-48g.pcc

s2995g-24fx.cfg

Edited December 10, 2018 by cyberliberty

[alibek]

sh int с двух сторон было бы неплохо глянуть.

На предмет paused, error и прочих аномалий.

[cyberliberty]

Spoiler

SNR-S2995G-12FX#sh int Ethernet1/0/9
Interface brief:
  Ethernet1/0/9 is up, line protocol is up
  Ethernet1/0/9 is layer 2 port, alias name is (null), index is 9
  Hardware is SFP, address is f8-f0-82-78-68-30
  PVID is 1
  MTU 1500 bytes, BW 1000000 Kbit
  Time since last status change:5w-4d-1h-48m-27s  (3376107 seconds)
  Encapsulation ARPA, Loopback not set
  Auto-duplex: Negotiation full-duplex, Auto-speed: Negotiation 1G bits
  FlowControl is off, MDI type is auto
Statistics:
  5 minute input rate 12152133 bits/sec, 1200 packets/sec
  5 minute output rate 631279 bits/sec, 692 packets/sec
  The last 5 second input rate 13583584 bits/sec, 1428 packets/sec
  The last 5 second output rate 793446 bits/sec, 720 packets/sec
  Input packets statistics:
    2435483989 input packets, 2724024811640 bytes, 0 no buffer
    2433835109 unicast packets, 1591835 multicast packets, 57045 broadcast packets
    0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
    0 abort, 0 length error, 0 undersize 0 jabber, 0 fragments, 0 pause frame
  Output packets statistics:
    1457685694 output packets, 551159281745 bytes, 0 underruns
    1451770299 unicast packets, 4487987 multicast packets, 1427408 broadcast packets
    0 output errors, 0 collisions, 0 late collisions, 0 pause frame

 

Spoiler

SNR-S2995G-24FX#sh interface Ethernet1/0/21
Interface brief:
  Ethernet1/0/21 is up, line protocol is up
  Ethernet1/0/21 is layer 2 port, alias name is (null), index is 21
  Hardware is SFP, address is f8-f0-82-78-71-a8
  PVID is 1
  MTU 1500 bytes, BW 1000000 Kbit
  Time since last status change:0w-0d-2h-58m-45s  (10725 seconds)
  Encapsulation ARPA, Loopback not set
  Auto-duplex: Negotiation full-duplex, Auto-speed: Negotiation 1G bits
  FlowControl is off, MDI type is auto
Statistics:
  5 minute input rate 8 bits/sec, 0 packets/sec
  5 minute output rate 20478 bits/sec, 24 packets/sec
  The last 5 second input rate 0 bits/sec, 0 packets/sec
  The last 5 second output rate 21459 bits/sec, 27 packets/sec
  Input packets statistics:
    222823 input packets, 17271765 bytes, 0 no buffer
    181371 unicast packets, 0 multicast packets, 41452 broadcast packets
    0 input errors, 0 CRC, 0 frame alignment, 0 overrun, 0 ignored,
    0 abort, 0 length error, 0 undersize 0 jabber, 0 fragments, 0 pause frame
  Output packets statistics:
    18023909 output packets, 3586895819 bytes, 0 underruns
    619358 unicast packets, 6644771 multicast packets, 10759780 broadcast packets
    0 output errors, 0 collisions, 0 late collisions, 0 pause frame

 

 

Забыл сказать, что со стороны головного офиса не сразу в cisco падает линк, а через маршрутизатор eltex (провайдерский) в режиме бриджа.

 

upd от 11.12.2018:

Попросил провайдера сделать без vlan в мою сторону - скорость поднялась до гигабита.

Как только вернули обратно vlan, опять скорость у плинтуса.

Стало быть, у SNR-S2995G-24FX есть какие-то проблемы с VLAN то ли с cisco, то ли с eltex.

Edited December 11, 2018 by cyberliberty
Ещё один проведённый тест

[Mikhail Burnin]

Проблема решается в рамках тикета в support.nag.ru.

По результатам отпишемся в этой ветке.

[tros10]

Решился ли кейс ? 

[cyberliberty]

В 07.01.2019 в 21:29, tros10 сказал:

Решился ли кейс ? 

На данный момент нет. В саппорте сказали, что коммутатор не виноват. Сослались на Eltex. Сейчас предоставил все дампы и описание провайдеру, а тот, в свою очередь, передаёт все Eltex.

Выяснилась особенность. Падение скорости исключительно при tcp и tagged vlan. Если тестировать udp трафиком, то скорость максимальная для гигабита.

 

А вообще, здесь хорошая ирония в отношении продвигаемого в стране импортозамещения. Две "отечественные" железки не подружились))

[cyberliberty]

В общем, дело оказалось в приставке Eltex NTP-2. И сами Eltex её исправлять, похоже, не собираются. Хотя для другой исправили.

 

История такая, что изначально провайдер мне ставил NTU-1, но она не давала более 50мбит вообще (и в теге, и в антеге). Её поменяли на эту NTP-2.

Пока разибрались с проблемой вокруг SNR 2995G и NTP-2, Eltex разродился на новую прошивку для NTU-1, которая была призвана исправить косяк со скоростью.

Приехал инженер от провайдера и поменял обратно на NTU-1. Теперь проблемы нет - и в теге, и в антеге скорость до гигабита.

 

С коммутатором SNR 2995G проблемы нет, как таковой. Наводило на мысль о проблеме именно с коммутатором лишь то, что с другими коммутаторами всё работало как должно. Однако, вон как интересно получилось..