BDCOM GP3600-08B - зеркальный трафик на интерфейсах epon

[Ан-нет]

Коллеги, доброго дня!

Столкнулись с такой проблемой - в какой-то момент с определённой ONU, подключенной на gpon0/1:3 появляется просто огромный трафик в обе стороны, занимающий 100 мбит/с.
При этом на двух других интерфейсах gpon0/2 и gpon0/3 фиксируется точно такой же трафик, но только в одну сторону (в сторону абонента). 

При отключении принудительно этой ONU на gpon0/1:3, трафик пропадает и работоспособность нормализуется. В момент появления этого "фантомного" трафика, абсолютно у всех абонентов начинает вырастать и рваться пинг до ресурсов в интернете. Серьёзные просадки скорости. 

На первом скрине момент выключения ONU на gpon0/1, два следующих скрина - gpon0/2 и gpon0/3.

Есть у кого идеи, что это за трафло и почему оно зеркалируется на соседние интерфейсы?

И самое главное - как это исправить?

 

 

Edited April 23, 2025 by Ан-нет

[passer]

Изоляцию онушек выключили? Верните ее для начала.

[Ан-нет]

Коллеги, дико извиняюсь, вчера в запаре, когда тему создавал, перепутал оборудование.

Описанная выше проблема фиксируется нами на BDCOM GP3600-08B.

Изменил название темы.

 

 

Касаемо BDCOM GP3600-08B, настройку изоляции ONU не трогали, и если я правильно понимаю, то по умолчанию, она отключена.

Edited April 23, 2025 by Ан-нет

[passer]

switchport protected  на GPON есть?
Если нет - попробуйте добавить

[Ан-нет]

switchport protected 1 - такая настройка присутствует

Вот конфиг Gpon0/1:

gpon bind-onutype onutype-default-hgu precedence 127
 gpon bind-onutype onutype-default precedence 128
gpon bind-onu sn - 40 ONU забиндено

switchport trunk vlan-allowed xxxx
 switchport trunk vlan-untagged none
 switchport mode trunk
 switchport protected 1
 storm-control broadcast threshold 5
 storm-control multicast threshold 5
 storm-control unicast threshold 5

[passer]

А на соседних gpon0/2 и gpon0/3 ?

P.S. Когда-то давно такое единодушие клиентских устройств наблюдалось когда выходило обновление WoT или другой популярной сетевой игрушки.

[Ан-нет]

Все интерфейсы gpon имеют эту настройку.

И тут трафло летит только к одному абоненту.

[passer]

switchport protected 1

Везде 1 ? Или с другими цифрами?


Зеркалировать и анализировать.
Без знания характеристик трафика предположения будут голословны.

[Ан-нет]

да, везде 1

 

Зеркалировать и анализировать - это понятно. Оборудование находится достаточно далеко.

Конечно же при первой возможности доедем до туда, поставим какой-нибудь микрот и проанализируем.

 

[passer]

На OLT наверняка есть sflow или netflow и точно есть rspan. Часто этого достаточно для первичного анализа.

[Ан-нет]

Если я правильно понимаю, на OLT есть span. А rspan нет.

Был наш сотрудник у абонента, проверили все устройства на предмет вирусов и троянов, ничего криминального не нашли.

В качестве эксперимента заменили абонентский роутер Меркусис АС10 на СНР W4N.

Так же перебрали всю локальную сеть у абонента.

Уже сутки полёт нормальный.