Перейти к содержимому
Калькуляторы

Коммутаторы Extreme Summit / BlackDiamond. Отзывы, реальная производительность. Особенности, плюсы, минусы

Добрый день!

Недавно в сеть был приобретен и поставлен Summit 400-24 прошивка extremeware 7.5. Проблема заключается в том что раз в сутки в одно и тоже время коммутатор отключается минут на 10-15 причем все индикаторы продолжают гореть. Отключение коммутатора сдвигается с переводом времени. Собственно у меня несколько вопросов "это баг или фича?" и как с этим боротся?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Доброго всем дня.

 

Подскажите, есть стек из двух X460-24, сейчас на версии 15.2.2.7, bootROM 2.0.1.0.

 

Все бы ничего, но на первом слоте конски ест процессор процесс hal, думается, что не от хорошей жизни (стек занимается маршрутизацией мультикаста в том числе, и его там много).

Читал, что на более новых версиях с CPU все значительно лучше, но зная, что у экстримов без экстрима не бывает ;), обновляться как-то боюсь. Что скажут гуру, какая сейчас наиболее безглючная версия для этих целей? (PIM, мультикаст, чуть-чуть OSPF, в остальном не замечен).

 

Вопрос номер два.

Почему-то иногда не отрабатывает IGMP snooping. Посылаем IGMPv2 JOIN в сторону экстрима - с коммутатора доступа я запись в табличке вижу, а на экстриме - хрен. Соответственно, некоторые группы не работают (но только некоторые).

Через некоторое время все так же внезапно начинает работать. Что бы такого поковырять?

 

Групп до фига и больше:

Total Cache Entries: 781

 

В конфиге есть вот такая строчка, причем ЕМНИП мы с экстримовским саппортом долго разбирались, в чем были косяки с мультикастом, и все решила она:

 

configure forwarding ipmc compression off

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

При таком раскладе новая прошивка не шибко поможет. Лучше разобрать стек - от него 2/3 всех проблем (и если верить чейнжлогам, очень серьезных). 16.1.2.14 вполне не плохо живет на x460.

релиз-нотис: https://yadi.sk/d/PC05UMyWm8AU6

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Сегодня наткнулись в самый неподходящий момент (в очередной раз :) ) на нехорошую особенность x670-48x, повторили и на 15-ой ветке, и на 16-ой.

 

При удалении из шаринга одного порта (не обязательно мастера, а вообще повторяется даже на disabled-портах) с оставшихся (а т.е. со всего шаринга) имеющиеся vman'ы из tagged-режима переходят в untagged.

 

Пример:

 

enable sharing 5 grouping 5-6 algorithm address-based L3 lacp

 

create vman "DR1_v9"

configure vman DR1_v9 add ports 5 cep cvid 9

 

show vman DR1_v9

 

(проверяем, что vman теггированный)

 

config sharing 5 delete port 6

 

show vman DR1_v9

 

(проверяем, что vman на порту 5 стал untagged)

 

 

Имейте в виду!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Народ а кто юзает supervlan, как там с нагрузкой, хотим создать штук 20 супервиланов и в каждом по 700 абонов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Народ а кто юзает supervlan, как там с нагрузкой, хотим создать штук 20 супервиланов и в каждом по 700 абонов.

 

~900 arp в supervlan (~20 subvlan) + 1,5k arp в обычных, ospf+pim+mpls/vpls+elrp, ~22% стабильно загрузка System на x460-48x.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

спасибо, а мы хотим такое на 670 сделать конечно интересует как оно потянет примерно по 40 subvlan на 1 supervlan, при 20 суперах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Под такую задачу лучше примерять -G2 железку, у которой мозги более вместительные

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

При таком раскладе новая прошивка не шибко поможет. Лучше разобрать стек - от него 2/3 всех проблем (и если верить чейнжлогам, очень серьезных). 16.1.2.14 вполне не плохо живет на x460.

релиз-нотис: https://yadi.sk/d/PC05UMyWm8AU6

А как в таком случае будет работать MLAG?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А мы отказались от супервлана. На больших нагрузках все встало колом. Около 500вланов в супервлане и примерно 4к абонентов было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А мы отказались от супервлана. На больших нагрузках все встало колом. Около 500вланов в супервлане и примерно 4к абонентов было.

А как там с нагрузкой на cpu было?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Плохо было. ARPы множатся во все сабвланы, в определенный момент dhcp relay просто стал терять трафик. Причем видимо процессы как-то ограниченны в квантах времени, по этому до 100% загрузки не доходило, но дропалось.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Доброго всем дня.

 

Подскажите, есть стек из двух X460-24, сейчас на версии 15.2.2.7, bootROM 2.0.1.0.

 

обновите BootROM до версии: 2.0.1.7

производительность железки увеличивается на 30% ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А был ли включен proxy arp?

Конечно. А как по другому не потерять связанность с соседями по сабвлану?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А был ли включен proxy arp?

Конечно. А как по другому не потерять связанность с соседями по сабвлану?!

А она реально нужна? Вы отключите, многое для себя откроете.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ilijaz будет бегать через шлюз и насколько я понял нагрузку на cpu должна быть меньше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если два устройства в одной сети, у соседей по сабвлану все будет работать P-t-P без шлюза, если не настроено иное ниже (port isolation, traffic_segmentation, etc.). Если устройства в разных сабвланах, тогда нужен proxy-arp на шлюзе для обоих сабвланов, иначе они не будут видеть друг друга.

Если они в разных сетях - будет через шлюз разумеется.

 

Вот только мой опыт подсказывает, что в большинстве случаев связность между устройствами внутри сети не особо-то и нужна. Может пару раз его для физиков включили. Возможно у вас другая ситуация, конечно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

tehmeh то есть если абоненты в одном супервилане, но находятся в разных subvlan они через свой шлюз друг друга не увидят?

А да так и есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

tehmeh то есть если абоненты в одном супервилане, но находятся в разных subvlan они через свой шлюз друг друга не увидят?

А да так и есть.

Вы забываете про L3. Subvlan, supervlan - это L2-сущности. Если устройства в одной L3-сети, но в разных subvlan, то они в разных широковещательных сегментах, соответственно ARP-сигнализация не работает между ними.

Через шлюз они не будут ходить, они в одной L3-сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если два устройства в одной сети, у соседей по сабвлану все будет работать P-t-P без шлюза, если не настроено иное ниже (port isolation, traffic_segmentation, etc.). Если устройства в разных сабвланах, тогда нужен proxy-arp на шлюзе для обоих сабвланов, иначе они не будут видеть друг друга.

Если они в разных сетях - будет через шлюз разумеется.

 

Вот только мой опыт подсказывает, что в большинстве случаев связность между устройствами внутри сети не особо-то и нужна. Может пару раз его для физиков включили. Возможно у вас другая ситуация, конечно.

 

Как показывает практика связность нужна, пробовали жить без PA. Да и вообще какой-то корявый дизайн и подход: экономить ресурсы коммутатора за счет ограничения сервиса.

 

Переход на L2-connected решил наши проблемы. Что x670, что cisco 65** у всех свои проблемы при большом количестве абонентов на коробку с использованием supervlan+dhcprelay.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Доброго всем дня.

 

Подскажите, есть стек из двух X460-24, сейчас на версии 15.2.2.7, bootROM 2.0.1.0.

 

обновите BootROM до версии: 2.0.1.7

производительность железки увеличивается на 30% ))

Что волшебного произошло?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Что волшебного произошло?

 

так рекомендует поддержка Екстрима...

 

по графикам загрузки процессора сразу видно результат,

начал шустрей работать, да и трафик увеличился. )))

 

x460-48x.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ни кто не сталкивался с задачей vpls на x670 <--> l2circuit vlan-ccc на Juniper?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Доброго всем дня.

 

Подскажите, есть стек из двух X460-24, сейчас на версии 15.2.2.7, bootROM 2.0.1.0.

 

обновите BootROM до версии: 2.0.1.7

производительность железки увеличивается на 30% ))

Взяли б/у x670v-48x, контракта нет (на сайте по серийнику открыты только XOS до версии 15.5). Как и и где можно найти и обновить BootROM.

Текущая версия:BootROM: 2.0.2.1

Изменено пользователем Dogerty

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.