[s.lobanov]

маловероятно, на 2960 же всё ок

[darkagent]

маловероятно

чем меньше погрешность... все таки rand(255) слишком часто будет давать одно и тоже значение.

[tester-str]

чем меньше погрешность... все таки rand(255) слишком часто будет давать одно и тоже значение.

 

print там не для красоты стоит, я перенаправлял вывод в файл, а потом проверял маки на уникальность. Тем более, что вероятность совпадения 2х маков там крайне мала. Еесли я вконец не забыл как решать задачки по комбинаторике: 12192*(12193)/(2*255^5) = 0,000068937.

Изменено 7 сентября, 2011 пользователем tester-str

[darkagent]

мож кому пригодится:

http://narod.ru/disk/24323347001/maclist.zip.html

внутри 2 словаря. 65535 рандомных уникальных маков с префиксом AB и 99999 с префиксом AA.

[ingress]

забыли про мультикаст.

кроме unicast mac ещё заливать с префиксами 01-00-5E и чтобы железка группу автоматом регистрировала.

[tester-str]

С хешированием мультика чуть сложнее - надо две сетевые карты/2 компа. Завтра выложу скриптик для того, чтобы форжить igmp-report'ы и слушать, не идет ли паразитный мультик. генерировать мульикаст можно iperf-ом, или пинговать мультикастный ip.

 

Про хеширование мультикастов на циске - там все достаточно гладко. :)

Изменено 7 сентября, 2011 пользователем tester-str

[micho]

а хуавеи 23 серии кто нибудь тестировал?

[msdt]

Протестировал с помощью скрипта Scapy свич Juniper EX2200-24T-4G (по даташиту поддерживается до 16000 маков)

 

Получил следующие результаты на трех итерация для каждого количества маков (влито - изучено):

1000 - 1000, 1000, 1000

2000 - 2000, 2000, 1999

3000 - 3000, 2995, 2998

4000 - 3999, 4000, 4000

5000 - 5000, 4999, 5000

6000 - 5999, 5997, 5995

7000 - 6998, 6994, 6999

8000 - 7998, 7997, 8000

12000 - 11991, 11985, 11991

16000 - 15915, 15995, 15956

 

Но вообще, свич ведет себя довольно интересно. По всей видимости, при большом потоке новых маков ЦПУ не успевает синхронизировать таблицу маков в софтовом процессе и свич-чипе, поэтому можно получить и такой результат (запущен скрипт scapy c очень большим числом итераций, проц свича при этом загружен на 100%):

 

root> show ethernet-switching table brief
Ethernet-switching table: 69013 entries, 69010 learned
 VLAN              MAC address       Type         Age Interfaces
+ default           *                 Flood          - All-members
 default           00:00:00:27:e7:b1 Learn          0 ge-0/0/0.0
+ default           00:00:00:8c:fa:91 Learn       2:06 ge-0/0/0.0
+ default           00:00:00:c0:3f:e8 Learn          0 ge-0/0/0.0
+ default           00:00:02:13:fc:1a Learn          0 ge-0/0/0.0
 default           00:00:03:aa:f3:25 Learn          0 ge-0/0/0.0
+ default           00:00:03:d8:6f:9a Learn          0 ge-0/0/0.0
+ default           00:00:04:78:c6:aa Learn          0 ge-0/0/0.0
+ default           00:00:05:3e:63:7e Learn          0 ge-0/0/0.0
+ default           00:00:06:af:3d:c2 Learn          0 ge-0/0/0.0
+ default           00:00:06:f2:1e:ca Learn          0 ge-0/0/0.0
+ default           00:00:07:eb:2f:c6 Learn          0 ge-0/0/0.0
+ default           00:00:08:6f:1a:d0 Learn          0 ge-0/0/0.0
+ default           00:00:09:c5:7e:41 Learn          0 ge-0/0/0.0
+ default           00:00:0b:b7:88:f6 Learn          0 ge-0/0/0.0
 default           00:00:0d:57:2a:7e Learn          0 ge-0/0/0.0
+ default           00:00:0e:83:cb:7c Learn       1:17 ge-0/0/0.0
 default           00:00:0f:96:95:69 Learn          0 ge-0/0/0.0
 default           00:00:10:33:7f:19 Learn       1:05 ge-0/0/0.0
+ default           00:00:10:3f:93:be Learn       1:41 ge-0/0/0.0
+ default           00:00:10:f2:af:2b Learn          0 ge-0/0/0.0
+ default           00:00:11:30:a4:f8 Learn          0 ge-0/0/0.0

 

Поэтому нет уверенности, насколько полученные выше результаты "честные".

[mcdemon]

Здравствуйте. Есть сегмент сети в которых стоят 3526, проходят в таблице 1-2 тыщи маков.

На этих коммутаторах закончились вланы (их там 255 максимум можно сделать).

Сейчас нужно менять либо на 3028 либо 3200-18 либо 3200-28

Может кто протестировать, есть ли разница по проблеме с хешем у 3200-18 и 28

я слышал, что есть разница

[Butch3r]

Если так много вланов купите чё-нить получше, например 3120

[biox]

Мдя..... Я Весь в расстройстве блин...... Протестировал то, что было на складе, а именно: SNR-S2950-24G, D-Link DES-3200-26 (1.51.B008, 1.60.B008), D-Link DGS-3120-24SC, 3028 тестить уже не стал) и понял что даже свич агрегации теряет маки начиная с 6000.

Недавно заменили агрегацию мальенького катеджного района с DES-3028 на S2950-24G и абоненты перестали жаловаться.... Теперь я понимаю что сыграл фактор другого вендора (в сети 98% D-Link).

Вывод не утешителен - нормальный коммутатор доступа стоит минимум в 2 раза дороже того, во что все мы с вами вступили.

Буду думать как добыть на тест DES-3528 и Арлан-3000FE

[ingress]

D-Link DGS-3120-24SC

 

13к синтетикой запоминал нормально(без мультика)

[biox]

D-Link DGS-3120-24SC

 

13к синтетикой запоминал нормально(без мультика)

Вопрос в ревизии железа...... У меня сосем новый коммутатор.

[Shiva]

Мдя..... Я Весь в расстройстве блин...... Протестировал то, что было на складе, а именно: SNR-S2950-24G, D-Link DES-3200-26 (1.51.B008, 1.60.B008), D-Link DGS-3120-24SC, 3028 тестить уже не стал) и понял что даже свич агрегации теряет маки начиная с 6000.

Недавно заменили агрегацию мальенького катеджного района с DES-3028 на S2950-24G и абоненты перестали жаловаться.... Теперь я понимаю что сыграл фактор другого вендора (в сети 98% D-Link).

Вывод не утешителен - нормальный коммутатор доступа стоит минимум в 2 раза дороже того, во что все мы с вами вступили.

Буду думать как добыть на тест DES-3528 и Арлан-3000FE

Я вот читаю Ваши посты и удивляюсь, вся страна по-большому счёту работает на Длинках и довольна, может просто их готовить надо уметь и топологию делать грамотно?

[biox]

Да уже сто раз об этом говорено было.. Ясно всё и так..... влан на юзера и бла бла бла. Но есть то что есть..... А есть влан на 200-300 юзеров + один общий управляющий влан. Раньше коллизии не проявляли себя никак....... В данный момент частенько лагает сеть. И если у длинка хотя бы инструмент есть для отслеживания коллизий, то у других всё скрыто и зарыто.

 

Сейчас в новом районе строим влан на дом, в доме от 1 до 4-х коммутаторов и до 96 юзеров, всё это собирается на L3 DGS-3627G. Остро стоит вопрос какие коммутаторы доступа закупать.

 

Топик стартеру огромное спасибо за методику.

Изменено 12 февраля, 2012 пользователем biox

[Alexandr Ovcharenko]

Остро стоит вопрос какие коммутаторы доступа закупать.

Буду Вас удивлять, раз Вам лень читать форум. DES-3526, DES-1210-28, DES-3528 - напрочь лишены проблем с коллизиями МАС-хэшей. Так что если Вы куда-то там вляпались, то лишь потому, что не смотрели под ноги.

[darkagent]

всё это собирается на L3 DGS-3627G. Остро стоит вопрос какие коммутаторы доступа закупать.

При таком раскладе - никакие не спасут. 3627 как L3... побольше вам валерьянки да корвалола.

[s.lobanov]

И если у длинка хотя бы инструмент есть для отслеживания коллизий, то у других всё скрыто и зарыто.

 

Не только у длинка. У edge-core есть ком*** sh collision-mac-address-table, у qtech 2800 есть такая же фишка, если сильно надо, то и других вендоров на этапе пресейла можно заставить реализовать такую штуку.

[biox]

При таком раскладе - никакие не спасут. 3627 как L3... побольше вам валерьянки да корвалола.

Простите за офтоп, но поясните чего же такого страшного в L3 у DGS-3627G? Просто не с чем сравнить ибо до них был старый DXS-3350SR

[darkagent]

абсолютно все гуано сети польется на цпу. даже то, что ну никак не должно попадать на цпу.

уж лучше 3610 - там с этим во много раз лучше обстоят дела и есть средства отладки.

[biox]

То есть у DGS-3627G L3 чисто программный?

[darkagent]

залет мусора в цпу - это не только в случае с L3. опыт использования этих железок как L2 в какой то момент поставило на них жирный крест.

[s.lobanov]

То есть у DGS-3627G L3 чисто программный?

 

Нет, L3 там аппаратный, но Вас предупреждают о том, что на CPU попадает слишком много "служебного" трафика и как следствие можете получить cpu-usage под 100%.

[biox]

3526 наши поставщики больше не продают. 1210-28 завтра на тест запрошу.

 

руку на пульсе DGS-3627G держу постоянно - выше 60% загрузка пока не поднимается на нём при том что он терминирует порядка 3000 абонентов.

[ingress]

руку на пульсе держу постоянно

 

на этом точно надо денег сэкономить, чтобы потом их на валерьянку тратить :)