SNR-S2995G-24FX loghost

[Hasan_masan]

Добрый день!

Суть проблемы:

 

На S2995G настроил info-center. Некоторые сообщения приходят на сервер, а некоторые, например, падение порта нет.

#sh ver
  SNR-S2995G-24FX Device, Compiled on Mar 09 17:49:33 2023
  sysLocation URAN
  CPU Mac f8:f0:82:d2:21:56
  Vlan MAC f8:f0:82:d2:21:55
  SoftWare Package Version 7.5.3.6(R0004.0517)
  BootRom Version 7.5.25
  HardWare Version 1.0.2-DC
  CPLD Version 1.04
  Serial No.:SW088310N321000069
  Copyright (C) 2023 NAG LLC
  All rights reserved
  Last reboot is warm reset.
  Uptime is 0 weeks, 0 days, 0 hours, 14 minutes

 

#sh info-center config
info-center enable
info-center sync enable
info-center console output-enable
info-center monitor output-enable
info-center loghost 6 config 10.0.244.1 facility local2
info-center loghost 6 output-enable
info-center trapbuffer output-enable
info-center logbuffer output-enable
info-center logfile 4 config count 40960 nandflash logfile.log
info-center logfile 4 output-enable
info-center console match level debugging
info-center console prefix on
info-center monitor match level debugging
info-center monitor prefix on
info-center trapbuffer prefix on
info-center logbuffer match level warnings
info-center logbuffer prefix on
info-center loghost 1 prefix on
info-center loghost 2 prefix on
info-center loghost 3 prefix on
info-center loghost 4 prefix on
info-center loghost 5 prefix on
info-center loghost 6 match level debugging
info-center loghost 6 prefix on
info-center loghost 7 prefix on
info-center loghost 8 prefix on
info-center logfile 1 prefix on
info-center logfile 2 prefix on
info-center logfile 3 prefix on
info-center logfile 4 match level warnings
info-center logfile 4 prefix on

 

!
Interface Ethernet1/0/4
 switchport mode trunk
 switchport trunk allowed vlan 104

!

 

Гашу линк на другом коммутаторе, что бы упал Interface Ethernet1/0/4. Он падает. В консоль приходит:

 

70 URAN %Oct 25 10:34:33:024 2023 DEFAULT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan104,changed state to DOWN                                                                                        
69 URAN %Oct 25 10:34:32:037 2023 MODULE_PORT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/0/4, changed state to DOWN                                                                             
68 URAN %Oct 25 10:33:46:099 2023 DEFAULT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan104,changed state to UP                                                                                          
67 URAN %Oct 25 10:33:45:069 2023 MODULE_PORT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet1/0/4, changed state to UP

 

На сервер приходит только :

URAN %Oct 25 10:41:14:342 2023 DEFAULT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan104,changed state to UP

 

Строчка с падением порта не приходит.

 

Запускал на сервере tcpdump:

# tcpdump -Ani vlan104 host 10.0.244.250  
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vlan104, link-type EN10MB (Ethernet), capture size 262144 bytes
10:42:15.894754 ARP, Request who-has 10.0.244.1 tell 10.0.244.250, length 46
............!U
.........
.....................
10:42:15.894761 ARP, Reply 10.0.244.1 is-at 00:25:90:6a:10:2c, length 28
.........%.j.,
.......!U
...
10:42:15.895822 IP 10.0.244.250.32769 > 10.0.244.1.514: SYSLOG local2.warning, length: 123
E.....@.@.=Z
...
...........<148>URAN %Oct 25 10:42:16:037 2023 DEFAULT/5/:%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan104,changed state to UP

10:42:16.734701 ARP, Request who-has 10.0.244.43 tell 10.0.244.250, length 46
............!U
 

Вбивал команду "logging event link-status global" глобально и на порту. Не помогает. Команда не видна в конфиге и строчка не приходит на сервер. Подскажите пожалуйста в чём может быть причина?
 

 

[Vladimir Efimtsev]

@Hasan_masan, здравствуйте.

 

SNR-S2995G-24FX#sh ver
  SNR-S2995G-24FX Device, Compiled on Oct 17 16:14:37 2023
  sysLocation 4F, Krasnolesya st, 12a, Ekaterinburg, Russia
  CPU Mac f8:f0:82:78:71:ea
  Vlan MAC f8:f0:82:78:71:e9
  SoftWare Package Version V705R002C005B008
  BootRom Version 7.5.25
  HardWare Version .0.1
  CPLD Version 1.04
  Serial No.:SW075010I325000110
  Copyright (C) 2023 NAG LLC
  All rights reserved
  Last reboot is warm reset.
  Uptime is 0 weeks, 0 days, 0 hours, 11 minutes

 

Сделал минимальные настройки:

info-center loghost 1 config 172.31.254.26 facility local0 source-ip 172.31.254.95
info-center loghost 1 output-enable
info-center loghost 1 match level warnings

 

При падении/поднятии линка приходит сообщение на сервер:

 

 

1. У вас слишком много настроек, зачем они вам все? Как видите, и с минимальными все работает. Попробуйте проверить с моими, придут логи о падении линка?

 

2. Также не совсем понятно, почему вы используете facility local2. У вас сервер настроен на прием таких сообщений?

 

3. Ну и судя по тому, что вы говорите, что гасите линк с одной стороны, и при этом приходит сообщение только о поднятии SVI (после поднятия линка),есть вероятность, что вы гасите магистральный линк, и у вас логи не могут отправиться на сервер. Или вы гасите какой-то другой линк?

[Hasan_masan]

Спасибо за обратную связь!

Действительно, по запарке гасил магистральный и сообщение просто не успевало до сервера. Если гасить обычный линк то всё работает корректно. Извиняюсь за беспокойство. Вопрос снимается.