люди хелп!!!

[Виктор1]

есть сетка на 1000 компов примерно, поголовно вся на тупых свичах 2 уровня(в основном всякое дерьмо типа акорпов и сурекомов), несколько конвертеров планет 706, в центре стоит делинк 3226 на нем режутся мультикасты. айпишники раздаются по DHCP с привязкой к маку. уже 2 недели следующая колбасня происходит: сетка ложится следующим образом, первым перестает выдавать айпишники DHCP, на машине все нормально, никаких сбоев, ошибок и т.п. , затем перестают ходить пинги, даже ARP-ов невидно, только ближайшие машины штук 20(за 2-3 минуты до этого было 300-500), снифер кажет нормальную активность сети, как еслибы было 300 машин(подозреваю врет гад, так как пинги не ходят, могет сетевуха вешается???). Лечится следующим образом: путем отключения сегментов, ищется сегмент кладущий DHCP, далее в нем находится свич вешающий сетку. Если его перегрузить, то все будет ок. Слушали этого уродца не выключая питания, никаких пакетов, от него ничего нет!!!!!!! включаешь в сеть все ложится, перегружаешь, все ок!!!! раньше такого небыло, эта фигня провторяется раза по 2-3 в день!!! с разными свичами, от разных производителей.

Как можно повесить свич до такой степени???

Что происходит со свичами???

Как от этого избавится(замену железа не предлагать, раньше все работало!!!)

 

Уважаемые коллеги, ХЕЛП МИ!!!!!!!!!!!!!!!!

[SMi]

А непришло в голову что у таких свичей 1к записей в таблице максимум? Вам нужно сигменты друг от друга отделять.

[Виктор1]

насколько мне известно, мак таблица в таких свичах живет 5-6 минут, и при переполнении старые маки забиваются новыми :(

[medtech]

Добрый час! А что на морде у свиче флудящих? как линки мигают? при отключении кабеле линки пропадают? как находите флудящие свичи, каких больше? который год свичи работают? давай рассказывай и когда всё обобщишь то сам поймёшь что происходит, если нет подскажем.

Сергей.

[Виктор1]

на морде, нормальная с виду активность, провод вынимаегшь линк гаснет, вставляешь загорается. ищем их так, сначала сегмент сети от ядра, затем вдоль от ядра по сегменту. доходишь до ящика, вытыкаешь магистрали которрые идут дальше, звонишь в серверную, там тебя(сегмент) обратно в ядро, и проверяют если DHCP отрабатывает то флудящий свич дальше, если нет то это он и есть. свичи старые, некоторым по 2 года уже.

есть одна мысль, все эти свичи должны между собой както взаимодействовать помимо езернета, служебная инфа там и прочее. так вот если имеется возможность послать на них сигнал, типа все занято, отказ в приеме пакета или что то вроде того, и эта зараза по всей сети разбегается?

каждый раз сумашедший свич один, в разных частях сети, вешает всю сетку :(

[SMi]

Это просто мыльницам приходит конец, режте броадкаст в сети, арп между сегментами. Ну и что что любители контры будут орать, вам что важнее сеть и ли сбореще не плательщиков?

[medtech]

Добрый час! Вся сеть в одном физическом сегменте? или на разных интерфейсах маршрутизатора?

Если да то надо делить. Как и SMi предлагаю резать бродкаст, и прочий сетевой мусор. Заодно и свичи надо менять и смотреть что со старыми, а не просто тупо их перезагружать и ждать дальнейших падений. Кстати в среде суриков была одна партия которая через год начинала флудить по чёрному, перемигиваться портами как на дискотеке. лечится перезагрузкой но на некоторое время.

По этому было введено жёсткое правило: каждая мыльница которую для решения проблемы перезагрузили решено было снимать совместно с блоком питания и на стенд под машину с 2х4 интерфейсами и под -s -i до полного изнеможения так и выявилась нехорошая партия, проблемы блоков питания, убитые и иногда флудящие порты. Сейчас проблемы очень редкие , тьфу-тьфу и если есть то только перезагрузки по питанию по информации от абонентов, что после мигания света пропала сеть.

Копайте глубже.

Сергей.

[Alexspils]

а что если сеть в одном физическом сегменте и отделить ип адреса по сегментам нельзя?как тогда резать броадкаст и всякий мусор?

[Blackmore]

как не очень удачный вариант можно бриджами поделить и на бриджах отфильтровать весь мусор:)

но имхо современнее будет применить коммутаторы второго уровня и хотя бы скажем так всех клиентов воткнутых в этот свич - в один вилан, других в другой ... и.т.д если нужно чтоб клиенты видели друг друга - применить маршрутизацию между виланами и как это нельзя отделить ? ип адреса по сегментам ? у тебя что белые IP в сети и адресное пространство выделено сверху ? если нет тогда бери сетку серую, бей ее скажем по 32 адреса и вперед

[Alexspils]

именно, белые адреса, разкиданные по сети как попало...но пока ничего не виснет...и так как сеть не моя и скоро всё это начнёт виснуть хочу заранее найти решение, что бы потом его продать :)