GFORGX Posted September 21, 2011 Posted September 21, 2011 Привет! Отказались от туннелей на большей части сети, время аренды, которые мы используем - 10 минут, у некоторых абонентов проблема с переполучением аренды: Windows получает адрес позднее, чем DES-3528 удаляет запись IMP Binding. Очевидно предположение о том, что это сугубо проблема абонентского компьютера (учитывая, как большинство пользователей захламляют их, что даже меню "Пуск" по минутам открывается), но, тем не менее, интересен опыт других провайдеров: кто как решает эту проблему у абонентов, как объясняет это абоненту. Всем спасибо заранее :) Вставить ник Quote
hRUst Posted September 21, 2011 Posted September 21, 2011 Чистый тестовый компьютер ведет себя так же. Дело в реализации DHCP по крайней мере в Windows, почитайте, на их сайте есть. При инициализации клиентская машина рассылает запросы броадкастом, а получив адрес, пытается продлить аренду напрямую обращаясь к DHCP серверу. Проверьте доходят ли запросы до сервера и ответы до машины. Вставить ник Quote
GFORGX Posted September 21, 2011 Author Posted September 21, 2011 P.S. Сейчас единственным вариантом вижу использование лизы, незаметной типичному хомячку - 24h, это, в принципе, терпимо, но не хочется клиентов, которые будут перезагружать 30-31 числа комп ровно в 23:59 ради читинга. Вставить ник Quote
GFORGX Posted September 21, 2011 Author Posted September 21, 2011 Чистый тестовый компьютер ведет себя так же. Дело в реализации DHCP по крайней мере в Windows, почитайте, на их сайте есть. При инициализации клиентская машина рассылает запросы броадкастом, а получив адрес, пытается продлить аренду напрямую обращаясь к DHCP серверу. Проверьте доходят ли запросы до сервера и ответы до машины. Это всё логично и понятно, но суть в том, что венда именно просто "тормозит" с продлением - например, до 800 с вместо 600 с, смотрел tcpdump с бриджа между проблемным компом и коммутатором. Вставить ник Quote
martini Posted September 21, 2011 Posted September 21, 2011 10 минут - это нереальное время аренды.. поставь хоть пару часов, я так понимаю 31го в 12 ночи будет перерасчет ? до утра у всех все обновится Вставить ник Quote
terrible Posted September 21, 2011 Posted September 21, 2011 У нас вообще 15 минут, тестирую это уже 4-е сутки, машина Win XP - полёт нормальный. Правда на 3028 Вставить ник Quote
GFORGX Posted September 21, 2011 Author Posted September 21, 2011 10 минут - это нереальное время аренды.. поставь хоть пару часов, я так понимаю 31го в 12 ночи будет перерасчет ? до утра у всех все обновится Вполне нормальное. На сервере с db2dhcp loadavg не поднимается выше 0.10. Опять же, пара часов не поможет - тогда у хорьков с проблемными компами будет флапать сеть раз в 2 часа, разве что вероятность несколько меньше будет. У нас вообще 15 минут, тестирую это уже 4-е сутки, машина Win XP - полёт нормальный. Правда на 3028 Опять же, говорю: проблем с 3528 вообще нету. Просто компьютер инженера NOC, даже если Windows, сильно отличается от компьютера среднестатического хомячка. Вставить ник Quote
martini Posted September 21, 2011 Posted September 21, 2011 я понимаю что на одном-двух-трех компах проблем нету, а вы пустите туда тысяч 5 компов и всякой разной хрени типа роутеров, которые через 10 минут будут дергать ДХЦП. Вставить ник Quote
Negator Posted September 21, 2011 Posted September 21, 2011 Мы вообще отказались от Binding-а, в том числе и по этой причине. Просто накидываем ACL разрешающий нужный IP на порту и блокирующий все остальные. Вставить ник Quote
Дегтярев Илья Posted September 21, 2011 Posted September 21, 2011 Вообще-то винда идет переполучать адрес по прошествию половины назначенного времени. Вставить ник Quote
GFORGX Posted September 21, 2011 Author Posted September 21, 2011 я понимаю что на одном-двух-трех компах проблем нету, а вы пустите туда тысяч 5 компов и всякой разной хрени типа роутеров, которые через 10 минут будут дергать ДХЦП. Тысячи 3 разных компов и CPE. Проблемы только максимум у 100 абонентов. Вставить ник Quote
GFORGX Posted September 21, 2011 Author Posted September 21, 2011 Мы вообще отказались от Binding-а, в том числе и по этой причине. Просто накидываем ACL разрешающий нужный IP на порту и блокирующий все остальные. Увы, мир не идеален и вероятность, что исчезнет связность между одной из management-сетей и системой service activation, всегда присутствует. Поэтому решили использовать lease time равный 86400, так или иначе, больше, чем лишние 23 часа и 59 минут, хомяк не сможет пользоваться. Вставить ник Quote
martini Posted September 21, 2011 Posted September 21, 2011 вот и я о том же, проблема у 100 абонов - это уже проблема. А по мне так 6 часов более чем достаточно, и хомячок в таком случае будет сидеть с инетом 1-го числа всего до 6 утра ) Вставить ник Quote
Negator Posted September 21, 2011 Posted September 21, 2011 Увы, мир не идеален и вероятность, что исчезнет связность между одной из management-сетей и системой service activation, всегда присутствует А вы им интернет отключаете путем невыдачи адреса что ли? Вставить ник Quote
GFORGX Posted September 22, 2011 Author Posted September 22, 2011 Увы, мир не идеален и вероятность, что исчезнет связность между одной из management-сетей и системой service activation, всегда присутствует А вы им интернет отключаете путем невыдачи адреса что ли? Нет, путём выдачи адресов из другого блока, а дальше PBR на SVI PE-роутера. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.