Cisco nexus 3064 дропает пакеты в span сессии

[avovtchak]

Коллеги, помогите разобраться, сабж!

Зеркало используется для отправки трафика... ну, известно кому. Они не довольны, файлы не собираются.

Зеркалю не порты, а вланы. Конфигурация такая:

 

monitor session 2
  description ***
  source vlan aa,bb,cc,xx rx
  destination interface Ethernet1/8
  no shut
! aa,bb,cc - вланы брасов, xx - vlan радиуса 

дропы возникают, когда объем сливаемого трафика превывшает 5G
 

 

Это как то связано с недостатком объема буфера? Есть ли способ пофиксить?

Edited December 11, 2024 by avovtchak

[sdy_moscow]

На 3064 проблема не решаемая - мигрируйте на 9ххх Nexus'ы (только не чисто 40-гиговые!!!) там такого нет.

[avovtchak]

Неужели нет возможности перераспределить буферы в пользу этого порта? 

[sdy_moscow]

Вы же сами написали "решение" - трафик меньше 5 ГБит/сек, по факту - меньше 3Гбит. Выше 3 Гбит начинаются единичные выпадения. Исправить невозможно.

[jffulcrum]

 

[avovtchak]

Ок. Пока временно разрулил путем выдачи зеркала непосредственно с бордера. Однако цена за это - оверхед CPU +20-25%  по SoftIRQ. Подумываю о  приобретении другого свича. Заитересовала Arista DCS-7280SE-64. В даташите заявлен буфер 9 GB. Это как бы намекает, что проблем с дропами исходящего трафика быть не должно.Прошу знающих людей ответить на вопросы:

Как у Аристы с зеркалированием , не дропает ли пакеты , умеет ли зеркалировать не порты а вланы, умеет ли отправлять зеркало в Port-Channel?

Дружит ли она с нонеймовыми SFP модулями и DAC-кабелями  ?

Есть ли какие то подводные камни, о которых мне нужно знать?

 

 

[sdy_moscow]

5 часов назад, avovtchak сказал:

Есть ли какие то подводные камни, о которых мне нужно знать?

Надо брать то, что кто-то брал и что гарантированно работает.

Поэтому, то что Вам ТОЧНО надо знать:

Вы или научитесь самостоятельно читать форум, или "колитесь, но еб..тесь" дальше.

[jffulcrum]

Про Arista писали немного в