[chuh]

Всем добрый вечер. Уже третий день такое творится:

 

В доме стоит D-Kink 515SC и в серверной такой же. В серверной он патч-кордом втыкается в 3COM 4500.

Линк 100 мбит\с. Отваливается на 5-10 минут линк ДОМ-СЕРВЕРНАЯ, потом снова работает.

Медиаконвертеры уже оба меняли, патч-корды до свичей меняли. Где еще искать?

 

Очень большая вирусная активность в сети последние дни.

 

Где копать?

 

Заранее спасибо.

[chuh]

Только что еще раз все перепроверили, заменили оборудование. Осталось одно - оптические жилы. Вдруг где муфта разгерметизаровалась или еще что.

Т.е. с волокнами может быть связано?

[S_E_V]

Было один раз - лопнула стяжка - погнулось, но не сломалось волокно, симптомы были те же.

[Nic]

+, сильно натянутый патч-корд дает ощутимый % потерь. Может где-то периодически перегибается кабель? От ветра там, и т.п.

[chuh]

Вся оптика в колодцах. Оконцовка в закрытых подвалах.

 

Патч-корд имеется ввиду оптический? Если в этом доме присутствует "флудящий" в сеть девайс, то медиаконвертер может подвисать из-за этого?

 

Поймали в подвале момент зависания. Втыкаемся патч-кордом в медиаконвертер с ноутбука, связи с серверной нет. После 5-10 минут - сам восстанавливается и связь появляется. Повторюсь, что медиаконвертеры и медные патч-корды меняли.

[chuh]

переключились на заведомо рабочие оптические жилы, поменяли все медные патчкорды на фирменные.

Свич в доме поменяли на новый.

 

Остался флуд от абонентов?

 

Поделитесь мыслями, уже третий день пошел. Свои мысли кончились. Спасибо

[Nic]

Ну если это флуд (а больше ничего не остается, кроме скачков питающего напряжения), то тут wireshark или tcpdump скорее всего все расскажет. Ну и еще наверное есть смысл проверить свичи с обеих сторон, вдруг с них иногда некорректные пакеты вываливаются?

ЗЫ. Патчкорд я в прошлом посте имел в виду оптический. Но в данном случае явно он не при чем.

[smsm]

Линк 100 мбит\с. Отваливается на 5-10 минут линк ДОМ-СЕРВЕРНАЯ, потом снова работает.

оччень похожая фигня

конвертеры планет gt806. пока стояли на 100М - нормально, как на гигабит поднялись - падают. что именно пока не отловили. не успеваем посмотреть на них глазками.

в логах свичей ничего, то-есть медные линки стоят.

упсы есть, трафика толком нет в общем непонятно.

пока лечится сменой конвертеров.

[Alone_Stranger]

почему Планеты ложатся - не знаю, но думаю похоже на Длинк

 

С Длинком же имею дел очень много - в 90% случаев проблемы питания

в оставшихся 10 - половина (5%) от несогласованности медных портов длинка и того, куда они включены

а оставшаяся половина от 10% - все остальные непредсказуемые тараканы

 

итак:

1) вам следует выяснить, что показывают конверторы, когда связи нет - падает ли между ними оптический линк или медные линки от конверторов к устройствам

2) если падает оптический линк, попробуйте поставить 530 - бывает, что они и на неочень качественных волокнах на небольшой длине вполне себе работают

3) если посмотреть на плату конвертора - там есть дип-переключатели, они отвечают за медную часть - это к вопросу согласованности медных портов конверторов с включенным в них оборудованием

[smsm]

1) вам следует выяснить, что показывают конверторы, когда связи нет - падает ли между ними оптический линк или медные линки от конверторов к устройствам

2) если падает оптический линк, попробуйте поставить 530 - бывает, что они и на неочень качественных волокнах на небольшой длине вполне себе работают

3) если посмотреть на плату конвертора - там есть дип-переключатели, они отвечают за медную часть - это к вопросу согласованности медных портов конверторов с включенным в них оборудованием

угу

1. если-б падала медь, то на свичах в логе было-бы порт даун/ап. нету. сделали тестовый линк, конвертер перед глазами стоит, хоть-бы раз упал, зараза.

2. рефлектометр грит что волокно - ваще, лучше нового.

3...

 

падает даже в если конвертер стоит в корзине.

в общем пока непонятно. ловим.

сие в нескольких местах.

 

 

[[BFC]_LasT]

для отлова нерордивых флудирасов используем комутатор цыско со штром контролем.

во время флуда отключает порт.

[chuh]

До 2х ночи сегодня прыгали. Когда отрубается дом по оптическому линку, берем ноут втыкаемся в медиаконвертер патчкордом и пингуем сервер - СВЯЗИ НЕТ. Т.е. конвертер висит. Вместе с ним висит и свич домовой. Зафлудить можно любую мыльницу.

530 конвертеры есть, можно их снять с другого дома попробовать, но не уверен, что это решит проблему. 515 конвертеров по сети очень много, проблема только в направлении одного дома.

 

Мысли:

1. Совпало с вирусом KIDO, который появился везде с 11 января. Сейчас его в сети достаточно, но ложится все равно только один дом. Кому интересно - почитайте про него. Лаборатория касперского вешается - не может на него лекарство найти. Советуют в сети у всех позакрывать 139 порт шары виндовой. Как пишут - этот вирус засирает сеть очень активно. Но повторюсь, ложится только один дом... таких конвертеров в сети десятки.

 

2. В качестве головного свича в серверной стоит 3СОМ 4500. Я не разбирался в его настройках, возможно он может блокировать порт, который смотрит на этот дом через оптику. Таймаут, в течение которого "висит" дом примерно 8-10 минут. Если флудит направление на этот дом вдруг 3СОМ блокирует этот дом со стороны серверной на эти 8-10 минут как раз.

 

Больше мыслей нет. Пошла последнияя ночь... дальше уже предоставлять услугу так нельзя.

 

С питанием все в порядке. На этом доме в ВРУ у нас свой автомат и часы мониторинга в подвале показали, что питание не вырубается.

 

для отлова нерордивых флудирасов используем комутатор цыско со штром контролем.

во время флуда отключает порт.

Слишком дорого для нас. Не отрицаю - циско круто, все скажет, покажет... но у нас ее нет. А проблему нужно решать как всегда вчера.

[chuh]

почему Планеты ложатся - не знаю, но думаю похоже на Длинк

 

С Длинком же имею дел очень много - в 90% случаев проблемы питания

в оставшихся 10 - половина (5%) от несогласованности медных портов длинка и того, куда они включены

а оставшаяся половина от 10% - все остальные непредсказуемые тараканы

 

итак:

1) вам следует выяснить, что показывают конверторы, когда связи нет - падает ли между ними оптический линк или медные линки от конверторов к устройствам

2) если падает оптический линк, попробуйте поставить 530 - бывает, что они и на неочень качественных волокнах на небольшой длине вполне себе работают

3) если посмотреть на плату конвертора - там есть дип-переключатели, они отвечают за медную часть - это к вопросу согласованности медных портов конверторов с включенным в них оборудованием

3. Как этими переключателями пользоваться? что это даст? Включается конвертер в мыльницу 1008D. Схема эта работала больше года. Новых направлений и абонентов на это оборудование не цеплялось за это время.

Длина линка оптического 700 м. Оптика - Еврокабель 1. одномод. Уже другие волокна пробовали из него... такая же ботва.

[Nafanya]

статистику порта на 3соm не смотрели на предмет слишком большого бродкаст трафика\дропов?

Изменено 21 января, 2009 пользователем Nafanya

[chuh]

статистику смотрел. броадкаста достаточно. Слишком большой трафик броадкаста это сколько?