Перейти к содержимому
Калькуляторы

Странный глюк на Cisco 7201

Есть маршрутизатор C7201 с IOS c7200p-adventerprisek9-mz.124-24.T5.bin.

На нем заведено около сотни интерфейсов со статикой и полисингом. NAT не используется (адреса публичные).

По расписанию (до 2-3 раз в день) к маршрутизатору подключается скрипт и через SSH меняет скорость полисинга на некоторых интерфейсах, иногда делает shutdown или no shutdown.

Все это стабильно работает месяцами.

Но уже дважды сталкивался с таким: захожу на маршрутизатор, меняю конфигурацию интерфейсов (например IP-адрес). И он внезапно перестает маршрутизировать трафик.

arp-таблица корректная, таблица маршрутов на месте, с самой железки внешние узлы пингуются — но все PE-адреса на пинги не отвечают и у абонентов нет интернета.

clear arp, clear ip route и прочие подобные команды не помогают. В логах ничего аварийного не вижу.

Особого времени для траблшутинга нет, поэтому уже второй раз просто перегружаю маршрутизатор и минуты через 3 все начинает работать.

Но все же хотелось бы понять, что это может быть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

3 часа назад, alibek сказал:

Но все же хотелось бы понять, что это может быть.

cef ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

С памятью дела обстоят хорошо, она мало расходуется.

 

cef это первое, что я проверял прошлый раз (несколько месяцев назад).

В логах было чисто, в отладке было что-то про no adjacency, но по идее clear ip cef * должно было с этим помочь.

А в этот раз проверить забыл. Вообще похоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Простите что немного не по теме, но там же ISG есть. Чо вы через него политиками не рулите?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Скрипт делался чуть ли не десять лет назад, тогда я по другому не умел. А потом действовал принцип «работает — не трогай».

Да и особой необходимости в автоматизации нет, там работают ЮЛ, у них отключения и изменения только вручную.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Явный баг прошивки.

Я бы просто накатил что-то из последнего, из ветки для суперштабильного продакта (которое 12.2.33-SRE15), с понижением feature level, ибо нефиг зря расходовать память и цпу на неиспользуемые брюлики, скорее всего ipbase или максимум spservices/advip.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Это же маршрутизатор, клиенты на сабинтерфейсах.

А родительский интерфейс SFP.

 

Про смену ПО думал (раньше на этой железке терминировались ФЛ PPPoE), но это при случае. Времени займёт немало, срочности вроде нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 минуты назад, alibek сказал:

 

А родительский интерфейс SFP.

 

да клиенты через сабы, я про родительский...не хочешь попробовать перевести на медь? (sfp какая?)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, alibek сказал:

Времени займёт немало

O_o 7201 можно загрузить образ в эмулятор, и посмотреть что произойдёт при загрузке с нынешним конфигом. Поправить-подогнать, но там изменения будут минимальны. Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

23 часа назад, uxcr сказал:

Сама б-у железка опять же стоит бесстыдно дешёво - на уровне дорогого домашнего роутера, сомневаюсь что контора работающая с юриками не может себе такое позволить.

поддерживаю, 7201 бушка стоит копейки сейчас, можно было бы взять вторую и отрезервировать юриков, если конечно на сабах размерность p2p сети в сторону клиента позволит сделать HSRP и можно было бы спокойно первую 7201 вывести в out of service

Изменено пользователем reef

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.