alibek Posted July 13, 2021 · Report post Есть маршрутизатор C7201 с IOS c7200p-adventerprisek9-mz.124-24.T5.bin. На нем заведено около сотни интерфейсов со статикой и полисингом. NAT не используется (адреса публичные). По расписанию (до 2-3 раз в день) к маршрутизатору подключается скрипт и через SSH меняет скорость полисинга на некоторых интерфейсах, иногда делает shutdown или no shutdown. Все это стабильно работает месяцами. Но уже дважды сталкивался с таким: захожу на маршрутизатор, меняю конфигурацию интерфейсов (например IP-адрес). И он внезапно перестает маршрутизировать трафик. arp-таблица корректная, таблица маршрутов на месте, с самой железки внешние узлы пингуются — но все PE-адреса на пинги не отвечают и у абонентов нет интернета. clear arp, clear ip route и прочие подобные команды не помогают. В логах ничего аварийного не вижу. Особого времени для траблшутинга нет, поэтому уже второй раз просто перегружаю маршрутизатор и минуты через 3 все начинает работать. Но все же хотелось бы понять, что это может быть. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
remos Posted July 13, 2021 · Report post А как дела с памятью обстоят? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snvoronkov Posted July 13, 2021 · Report post 3 часа назад, alibek сказал: Но все же хотелось бы понять, что это может быть. cef ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted July 13, 2021 · Report post С памятью дела обстоят хорошо, она мало расходуется. cef это первое, что я проверял прошлый раз (несколько месяцев назад). В логах было чисто, в отладке было что-то про no adjacency, но по идее clear ip cef * должно было с этим помочь. А в этот раз проверить забыл. Вообще похоже. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted July 14, 2021 · Report post Простите что немного не по теме, но там же ISG есть. Чо вы через него политиками не рулите? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted July 14, 2021 · Report post Скрипт делался чуть ли не десять лет назад, тогда я по другому не умел. А потом действовал принцип «работает — не трогай». Да и особой необходимости в автоматизации нет, там работают ЮЛ, у них отключения и изменения только вручную. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
uxcr Posted July 14, 2021 · Report post Явный баг прошивки. Я бы просто накатил что-то из последнего, из ветки для суперштабильного продакта (которое 12.2.33-SRE15), с понижением feature level, ибо нефиг зря расходовать память и цпу на неиспользуемые брюлики, скорее всего ipbase или максимум spservices/advip. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
remos Posted July 15, 2021 · Report post Клиенты через sfp или медь? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alibek Posted July 15, 2021 · Report post Это же маршрутизатор, клиенты на сабинтерфейсах. А родительский интерфейс SFP. Про смену ПО думал (раньше на этой железке терминировались ФЛ PPPoE), но это при случае. Времени займёт немало, срочности вроде нет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
remos Posted July 15, 2021 · Report post 2 минуты назад, alibek сказал: А родительский интерфейс SFP. да клиенты через сабы, я про родительский...не хочешь попробовать перевести на медь? (sfp какая?) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
uxcr Posted July 15, 2021 · Report post 1 час назад, alibek сказал: Времени займёт немало O_o 7201 можно загрузить образ в эмулятор, и посмотреть что произойдёт при загрузке с нынешним конфигом. Поправить-подогнать, но там изменения будут минимальны. Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
reef Posted July 16, 2021 (edited) · Report post 23 часа назад, uxcr сказал: Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить. поддерживаю, 7201 бушка стоит копейки сейчас, можно было бы взять вторую и отрезервировать юриков, если конечно на сабах размерность p2p сети в сторону клиента позволит сделать HSRP и можно было бы спокойно первую 7201 вывести в out of service Edited July 16, 2021 by reef Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
