darkagent Опубликовано 13 августа, 2015 · Жалоба Нет такого, даже в последнем 16.1. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ThreeDHead Опубликовано 13 августа, 2015 · Жалоба Нет такого, даже в последнем 16.1. Да, я кажись уже спрашивал. Даже в ДЛинке такое есть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dmvy Опубликовано 13 августа, 2015 · Жалоба делать счетчики и по некоторым данным, можно забирать счетчики правил по SNMP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rdntw Опубликовано 27 августа, 2015 (изменено) · Жалоба а кто знает как mac-learning выключать в влане? disable learning vlanXX :)) Изменено 27 августа, 2015 пользователем rdntw Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Нехороших Опубликовано 9 сентября, 2015 · Жалоба Выскочила странная проблема, есть: sw1(x670) <-> sw2(x670) <-> mx80 между ними поднят lacp 20g, так же между ними поднят ospf. и вот как только вынимаешь или добавляешь порт в lacp на sw2, туже падает ospf сессия между sw1 и sw2, потом поднимается, причем в логах с lacp ничего не происходит, после падения сессии она становится какой-то залипшей, так как трафик между sw1-mx80 не бегает, хотя сессия там не падала, и если потушить и поднять порты на sw1 или sw2 то все поднимается и работает. Может кто такое ловил, уже мозг плавится, то-есть при любом шавелении в lacp у нас все разваливается. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 9 сентября, 2015 · Жалоба версия софта, используется ли стекирование, ну и sh for con в студию Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Нехороших Опубликовано 9 сентября, 2015 (изменено) · Жалоба версия софта, используется ли стекирование, ну и sh for con в студию стека нет, на момент проблемы нагрузка на процессор на sw1 и sw2 подскакивает до 60-70% и не уходит пока не передернишь все порты. sw1 #sh verSwitch : 800400-00-06 1211G-02762 Rev 6.0 BootROM: 2.0.1.6 IMG: 15.4.1.3 PSU-1 : Internal PSU-1 800282-00-04 1210K-82000PSU-2 : Internal PSU-2 800282-00-04 1210K-81993Image : ExtremeXOS version 15.4.1.3 v1541b3-patch1-13 by release-manager on Tue Jun 24 12:17:04 EDT 2014BootROM : 2.0.1.6Diagnostics : 6.3#sh for conL2 and L3 Forwarding table hash algorithm: Configured hash algorithm: crc32 Current hash algorithm: crc32L3 Dual-Hash configuration: Configured setting: on Current setting: on Dual-Hash Recursion Level: 1Hash criteria for IP unicast traffic for L2 load sharing and ECMP route sharing Sharing criteria: L3_L4IP multicast: Group Table Compression: on Lookup-Key: (SourceIP, GroupIP, VlanId)Switch Settings: Switching mode: store-and-forwardL2 Protocol: Fast convergence: onFabric Flow Control: Fabric Flow Control: auto sw2 #sh verSwitch : 800400-00-06 1211G-02754 Rev 6.0 BootROM: 2.0.1.6 IMG: 15.5.4.2 PSU-1 : Internal PSU-1 800282-00-04 1210K-81997PSU-2 : Internal PSU-2 800282-00-04 1210K-82001Image : ExtremeXOS version 15.5.4.2 v1554b2-patch1-5 by release-manager on Wed Jul 15 16:18:55 EDT 2015BootROM : 2.0.1.6Diagnostics : 6.3#sh for conL2 and L3 Forwarding table hash algorithm: Configured hash algorithm: crc32 Current hash algorithm: crc32L3 Dual-Hash configuration: Configured setting: on Current setting: on Dual-Hash Recursion Level: 1Hash criteria for IP unicast traffic for L2 load sharing and ECMP route sharing Sharing criteria: L3_L4IP multicast: Group Table Compression: on Local Network Forwarding: slow-path Lookup-Key: (SourceIP, GroupIP, VlanId)Switch Settings: Switching mode: store-and-forwardL2 Protocol: Fast convergence: on Изменено 10 сентября, 2015 пользователем Антон Нехороших Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 10 сентября, 2015 · Жалоба В момент проблемы интересно посмотреть в sh cpu | e 0.00 а конкретно какие процессы создают такую высокую нагрузку. Еще интересно что там в этом lacp бегает, и есть ли возможность обновить софт на первой железке. ну и банально на результат sh conf | i sharing хочется взглянуть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Нехороших Опубликовано 10 сентября, 2015 · Жалоба Вот прям сейчас не хочется такое делать, становится больно, могу показать остаточно выские значения: sw1 System 7.5 9.3 10.2 10.6 10.6 10.6 10.7 66.6 61.46 341250.85 cli 0.0 0.0 0.0 0.0 0.0 0.2 0.1 47.4 2319.63 288.69 hal 4.4 8.2 4.2 3.7 3.9 3.8 3.8 36.6 17258.70 101503.29 mrp 0.0 0.0 0.0 0.0 0.0 0.0 0.0 50.0 3.76 3.68 sh conf | i sharing enable sharing 43 grouping 43-44 algorithm address-based custom lacp sw2 System 3.8 3.5 3.2 3.1 3.3 3.3 3.3 66.5 24.31 16602.72 cli 0.7 0.4 0.1 0.4 0.4 0.4 0.4 39.1 1407.05 209.72 epm 0.1 0.0 0.0 0.1 0.2 0.1 0.1 50.0 137.29 143.16 hal 0.4 0.9 2.8 3.1 3.0 2.9 3.0 38.1 503.88 14193.68 sh conf | i sharing enable sharing 46 grouping 45-46 algorithm address-based custom lacp прошивку обновить проблема, там живут клиенты. в lacp бегают виланчики обычные и q-in-q, причем на момент проблемы l2 бегает без проблем, развалившийся ospf разваливает mpls, а вот дальше оно само без пинка не встает :( Кстати, развал ospf потдверждается и на другом x670, при добавлении и удалении порта в шару, ospf сессия встает на место в течении 3-6 секунд, только толку от этого как-то мало. К сожалению тут какой-то лимит по сообщениям, не смогу ответить видимо сегодня, если не сложно, то можно помучать менять вопросами в скайпе: quadraticman, буду признателен за помощь. Вообще мне конечно не понятно, причем тут lacp и ospf, на juniper или cisco такой проблемы вообще нет, добавляй-удаляй порты, если канал целый то ничего не шевелится, а тут вот такой подарок :( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Нехороших Опубликовано 10 сентября, 2015 (изменено) · Жалоба Ответ от вендора: This was an improvement (not a bug) and these are not backported, so only 15.6 and higher are having this improvement. I would recommend using the latest patch (15.6.3.1-patch1-5 at this moment). Изменено 11 сентября, 2015 пользователем Антон Нехороших Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ThreeDHead Опубликовано 8 октября, 2015 · Жалоба Подскажите, есть ли нюансы при установке линейной карты 10G4Xc 41614, в шасси 8810? Имеются ввиду слоты. Помню попадался на глаза документ с тем, какие карты в какие слоты надо подключать, чтобы попасть на "полную шину". Сейчас найти не могу этого описания. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ThreeDHead Опубликовано 23 октября, 2015 · Жалоба Сфейлилась процессорная плата (MSM-A) 10/23/2015 15:42:04.07 <Warn:cm.database> MSM-A: Configuration database locked 10/23/2015 15:41:55.77 <Warn:DM.Warning> MSM-B: NM: Old Primary-s state is FAIL 10/23/2015 15:42:04.07 <Erro:DM.Error> MSM-A: DM: Lost connection to HAL 10/23/2015 15:41:55.77 <Warn:DM.Warning> MSM-B: PRIMARY NODE (MSM-A) DOWN 10/23/2015 15:42:04.06 <Erro:EPM.proc_conn_lost> MSM-A: Connection lost with process hal 10/23/2015 15:41:55.77 <Warn:DM.Warning> MSM-B: MSM-A FAILED (0) Error on MSM-A 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab10210 03e00008 jr ra 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab1020c 00000000 nop 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab10208 03e00008 jr ra 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab10204 00000000 nop 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab10200 1460fffd bne v1,zero,0x2ab101f8 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab101fc <8c430004>lw v1,4(v0) 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab101f8 00601021 addu v0,v1,zero 10/23/2015 15:41:55.25 <Crit:Kern.Alert> MSM-A: 2ab101f4 00000000 nop 10/23/2015 15:41:54.72 <Crit:Kern.Alert> MSM-A: 2ab101f0 10000007 beq zero,zero,0x2ab10210 10/23/2015 15:41:54.72 <Crit:Kern.Alert> MSM-A: Code: 10/23/2015 15:41:54.72 <Crit:Kern.Alert> MSM-A: 10/23/2015 15:41:54.72 <Crit:Kern.Alert> MSM-A: Process hal pid 1293 died with signal 11 За мастера вступился MSM-B BD-8810.38 # show slot Slots Type Configured State Ports Flags ------------------------------------------------------------------------------- Slot-1 8900-G48T-xl 8900-G48T-xl Operational 48 MB Slot-2 8900-G48X-xl 8900-G48X-xl Operational 48 MB Slot-3 8900-G48X-xl 8900-G48X-xl Operational 48 MB Slot-4 Empty 0 Slot-5 10G2Xc 10G2Xc Operational 2 MB Slot-6 10G2Xc 10G2Xc Operational 2 MB Slot-7 10G4Xc 10G4Xc Operational 4 MB Slot-8 Empty 0 Slot-9 Empty 0 Slot-10 Empty 0 MSM-A 8900-MSM128 Operational 0 MSM-B 8900-MSM128 Operational 0 Flags : M - Backplane link to Master is Active B - Backplane link to Backup is also Active D - Slot Disabled I - Insufficient Power (refer to "show power budget") Какие-то операции сейчас надо делать с SMS-A, не знаю, перегрузить как-то или еще чего? Почему-то он в Operational стоит, сам разфейлился? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dmvy Опубликовано 26 октября, 2015 · Жалоба в софте есть watchdog. Платы не зависают, а перезагружаюстя. где-то в ls internal найдете дамп - его можно передать в TAC для анализа. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ThreeDHead Опубликовано 26 октября, 2015 · Жалоба в софте есть watchdog. Платы не зависают, а перезагружаюстя. где-то в ls internal найдете дамп - его можно передать в TAC для анализа. Так я и не писал что она зависла. "show tech" уже отправил в саппорт, жду. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
yaadoo Опубликовано 28 октября, 2015 · Жалоба Всем привет А подскажите пожалуйста, на 650й софтина 15.3 это максимум ? или можно лить все что угодно? Пробовал залить 15.7 x650-Under.3 # download image 10.10.10.10 summitX-15.7.1.4-patch1-1.xos vr "VR-Default" primary Do you want to install image after downloading? (y - yes, n - no, <cr> - cancel) Yes Downloading to Switch...............................................................................................Error: Failed to download image - tftp: write error Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
tehmeh Опубликовано 6 ноября, 2015 · Жалоба Приветствую. Возник простой вопрос, купили x460-G2, зарегистрировался в esupport, софт по серийнику получил, все здорово. Обязательно ли регистрировать железку (Product Registration)? Какие это дает бенефиты, кроме рекламы на почту? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_VLAD_ Опубликовано 22 ноября, 2015 · Жалоба Есть железка x480-24x прошивка еще 12 версии, что посоветуете поставить стабильное с последнего(планируется использование сугубо под БГП бордер)? PS.доступ есть к прошивкам до версии 16, встал вопрос какую ставить :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 23 ноября, 2015 · Жалоба Под bgp лучше поискать последнее из 12 ветки. На 15.* версиях софта при активном флапе нейбора на большом количестве префиксов (например, fv) можно словить утечку памяти. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_VLAD_ Опубликовано 24 ноября, 2015 · Жалоба Под bgp лучше поискать последнее из 12 ветки. На 15.* версиях софта при активном флапе нейбора на большом количестве префиксов (например, fv) можно словить утечку памяти. планируется принимать 2 фулвью. вот смотрю есть summitX-12.6.5-patch1-3.xos но столько в каждой прошивке открытых проблем) то ли они знают о всех проблемах, то ли софт дописать не могу) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EugeneP Опубликовано 24 ноября, 2015 · Жалоба Есть железка x480-24x прошивка еще 12 версии, что посоветуете поставить стабильное с последнего(планируется использование сугубо под БГП бордер)? PS.доступ есть к прошивкам до версии 16, встал вопрос какую ставить :-) Пробовали 15.3, 15.4, 15.5, 15.6. Остановились на 15.3.3.5 patch1-10, как наиболее стабильной. Поднято 2 FV, 1 IX. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_VLAD_ Опубликовано 24 ноября, 2015 · Жалоба Есть железка x480-24x прошивка еще 12 версии, что посоветуете поставить стабильное с последнего(планируется использование сугубо под БГП бордер)? PS.доступ есть к прошивкам до версии 16, встал вопрос какую ставить :-) Пробовали 15.3, 15.4, 15.5, 15.6. Остановились на 15.3.3.5 patch1-10, как наиболее стабильной. Поднято 2 FV, 1 IX. "наиболее стабильной" слова понимаю как "та прошивка с какой меньше всего проблем"), в чем заключаются баги? отпадают сессии? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_VLAD_ Опубликовано 26 ноября, 2015 (изменено) · Жалоба Не могу найти описание синтаксиса полиси... нашел)) на квагге так блокируются локальные АС ip as-path access-list 1 permit _6451[2-9]_ ip as-path access-list 1 permit _645[2-9][0-9]_ ip as-path access-list 1 permit _64[6-9][0-9][0-9]_ ip as-path access-list 1 permit _65[0-9][0-9][0-9]_ выглядит на екстрмах entry block-AS { if match any { as-path "64512-65535"; } then { deny; } } Изменено 26 ноября, 2015 пользователем _VLAD_ Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 26 ноября, 2015 · Жалоба Не могу найти описание синтаксиса полиси... EXOS Concept Guide, chapter 23: Routing Policies Подробней некуда... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_VLAD_ Опубликовано 26 ноября, 2015 · Жалоба EXOS Concept Guide, chapter 23: Routing Policies То что искал, спасибо. попроавил предыдущий пост Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
EugeneP Опубликовано 27 ноября, 2015 · Жалоба Есть железка x480-24x прошивка еще 12 версии, что посоветуете поставить стабильное с последнего(планируется использование сугубо под БГП бордер)? PS.доступ есть к прошивкам до версии 16, встал вопрос какую ставить :-) Пробовали 15.3, 15.4, 15.5, 15.6. Остановились на 15.3.3.5 patch1-10, как наиболее стабильной. Поднято 2 FV, 1 IX. "наиболее стабильной" слова понимаю как "та прошивка с какой меньше всего проблем"), в чем заключаются баги? отпадают сессии? На версиях отличной от 15.3.3.5, совсем не остается свободной памяти. На 15.4 текет BGP. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...