Странный глюк на Cisco 7201

[alibek]

Есть маршрутизатор C7201 с IOS c7200p-adventerprisek9-mz.124-24.T5.bin.

На нем заведено около сотни интерфейсов со статикой и полисингом. NAT не используется (адреса публичные).

По расписанию (до 2-3 раз в день) к маршрутизатору подключается скрипт и через SSH меняет скорость полисинга на некоторых интерфейсах, иногда делает shutdown или no shutdown.

Все это стабильно работает месяцами.

Но уже дважды сталкивался с таким: захожу на маршрутизатор, меняю конфигурацию интерфейсов (например IP-адрес). И он внезапно перестает маршрутизировать трафик.

arp-таблица корректная, таблица маршрутов на месте, с самой железки внешние узлы пингуются — но все PE-адреса на пинги не отвечают и у абонентов нет интернета.

clear arp, clear ip route и прочие подобные команды не помогают. В логах ничего аварийного не вижу.

Особого времени для траблшутинга нет, поэтому уже второй раз просто перегружаю маршрутизатор и минуты через 3 все начинает работать.

Но все же хотелось бы понять, что это может быть.

[remos]

А как дела с памятью обстоят?

[snvoronkov]

3 часа назад, alibek сказал:

Но все же хотелось бы понять, что это может быть.

cef ?

[alibek]

С памятью дела обстоят хорошо, она мало расходуется.

 

cef это первое, что я проверял прошлый раз (несколько месяцев назад).

В логах было чисто, в отладке было что-то про no adjacency, но по идее clear ip cef * должно было с этим помочь.

А в этот раз проверить забыл. Вообще похоже.

[VolanD666]

Простите что немного не по теме, но там же ISG есть. Чо вы через него политиками не рулите?

[alibek]

Скрипт делался чуть ли не десять лет назад, тогда я по другому не умел. А потом действовал принцип «работает — не трогай».

Да и особой необходимости в автоматизации нет, там работают ЮЛ, у них отключения и изменения только вручную.

[uxcr]

Явный баг прошивки.

Я бы просто накатил что-то из последнего, из ветки для суперштабильного продакта (которое 12.2.33-SRE15), с понижением feature level, ибо нефиг зря расходовать память и цпу на неиспользуемые брюлики, скорее всего ipbase или максимум spservices/advip.

[remos]

Клиенты через sfp или медь?

[alibek]

Это же маршрутизатор, клиенты на сабинтерфейсах.

А родительский интерфейс SFP.

 

Про смену ПО думал (раньше на этой железке терминировались ФЛ PPPoE), но это при случае. Времени займёт немало, срочности вроде нет.

[remos]

2 минуты назад, alibek сказал:

 

А родительский интерфейс SFP.

 

да клиенты через сабы, я про родительский...не хочешь попробовать перевести на медь? (sfp какая?)

[uxcr]

1 час назад, alibek сказал:

Времени займёт немало

O_o 7201 можно загрузить образ в эмулятор, и посмотреть что произойдёт при загрузке с нынешним конфигом. Поправить-подогнать, но там изменения будут минимальны. Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить.

[reef]

23 часа назад, uxcr сказал:

Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить.

поддерживаю, 7201 бушка стоит копейки сейчас, можно было бы взять вторую и отрезервировать юриков, если конечно на сабах размерность p2p сети в сторону клиента позволит сделать HSRP и можно было бы спокойно первую 7201 вывести в out of service

Edited July 16, 2021 by reef