Как такое может быть, не могу понять, потери в сети

[Cramac]

Всем привет. Есть сеть, в ней ветка

сервер - центр - свитч дом 1 - свитч дом 2

 

от сервера(влан 10) пинг идет нормальный до свитч дом 1 (влан 1)

если воткнуть ноут в "свитч дом 1" и пингануть сервер, если пинг и пойдет, то не долго, минут 20 поработает и пропадает.

при этом клиент в "свитч дом 2" работает норм.

Как так может быть?

[erm1k]

1) Ищи флудера со сторонним ДХЦП. (Залезь на свитч и смотри трафик по портам. Или дергай "соски" по одной)

2) Кольцо.

3) Просто флудер с вируснями тянущий огромный трафик (Залезь на свитч и смотри трафик по портам. )

4) Если на свитче всего 1 юзверь сидит, тогда скорей всего свитч голову пудрит, попробуй поставить аналгичную железяку

5) Какое соединение между точкой "А" и точкой "Б" ?

[Cramac]

между А и Б оптика, дхцп нет, адреса статикой все.

[s.lobanov]

До тех пор, пока у вас управление свитчами и абонентский трафик будут в одном влане, у вас всё что угодно может быть.

[Cramac]

не, у нас пользователи и управление в разных вланах

[s.lobanov]

свитчи управляемые? влан 1 тегированный?

[Cramac]

управляемые, но на этом свитче пользователи в натив 1 влане

[Cramac]

просто сегодня, как "хорошее" начало рабочий неделе, оно решило взять и отвалится...

[erm1k]

Ищи флудера тогда.. или кольцо.. или железо помирает ..

=) Собсно удачи в поисках.

ПСы

Если не одно ни другое не третье .. тогда только к гаррику потному за волшебной палочкой.

ПСыПСы

Простите за сарказм.

 

Как коммутируется оптика между точками А и Б ? Медиаконвертеры или на прямую через SFP??

Edited August 2, 2011 by erm1k

[Cramac]

на прямую через sfp

[erm1k]

Тогда влезай на порты и смотри от куда флуд сыпется. Если не умеешь, тогда приходишь на место, выдергиваешь всех, сам тыркаешься и смотришь, если все ок, тогда по одному просто возвращай на место и будет тебе счастье.

[Cramac]

проблема решилась разбиением на два влана и уход от натив 1 влана.

Пробовал и сниферить и статистику смотреть ничего подозрительного не видел....

[erm1k]

хм.. чудеса какие-то .. и все ровно думаю, что тут дело не только во вланах ... ))

[Cramac]

чудеса, но как есть, была линия в 1 влане натив, перевели в другие вланы и пошел пинг. при этом, пинги и так ходили туда, только в влане управления.

[Cramac]

Не понятки конечно, но хотелось бы найти причину...

[s.lobanov]

В первом влане можно словить любые чудеса, т.к. этот влан для многих коммутаторов является служебным(например, у многих свитчей не работает stp, пока не добавишь vlan 1 untag на порт) и трафик с абонентских портов запросто может попасть под какой-нибудь cpu policy. Просто следуйте так называем best practices и всё будет у вас хорошо

1. Всегда разделяйте management влан с клиентскими

2. Никогда не используйте vlan 1 ни для management-а, ни для абонентского трафика. Где возможно, убирайте его.

3. Делайте L2-сегменты как можно меньше. Чем больше L2-сегмент, тем больше там мусора и тем больше вероятность L2-петли и сложнее удалённая диагностика.

 

Если это не соблюдать, то для поиска источника проблем придётся зеркалировать каждый аплинк, на пустяковую проблему может уйти полдня.

[Cramac]

сейчас полностью ушли от натив 1 влана, менеджмент и абоны в разных вланах...но некоторые проблемы остались (пптп рвется часто)

[s.lobanov]

сейчас полностью ушли от натив 1 влана, менеджмент и абоны в разных вланах...но некоторые проблемы остались (пптп рвется часто)

 

Без логов и дампов это разговор ни о чём. Ваш пост напоминает обращения абонетов в стиле "не работает"

[Cramac]

ну да, сами с такими обращениями боремся :)

Попробуем записать дамп у тех у кого рвется, будем анализировать...