[ThreeDHead]

В описании линейной карты есть строчки:

- Отсутствие переподписки при коммутации внутри групп портов 1-12 и 13-24

- Переподписка 2:1 при использовании в шасси 8806

- Переподписка 3:1 при использовании в шасси 8810

 

Что есть "переподписка"?

[azhur]

Что есть "переподписка"?

Суммарная пропускная способость портов больше пропускной способности шины между лайнкартой и шасси.

Возможны нюансы в зависимости от архитектуры железки, о чём в частности говорит пункт первый.

Предположу, что у 8806 шина 80 Гбит/слот (или 2 по 40?), а у 8810 - 60 (2 по 30?).

[ThreeDHead]

Т.е. при коммутации внутри линейной карты желательно соблюсти группы портов 1-12 и 13-24 для того чтобы не гнать трафик через шину?

[azhur]

Т.е. при коммутации внутри линейной карты желательно соблюсти группы портов 1-12 и 13-24 для того чтобы не гнать трафик через шину?

Как я понял - да.

В пределах группы портов - вайрспид, между группами или между картами можно упереться в шину.

[pavel.odintsov]

Друзья, такой вопрос.

 

Есть стек из двух Extreme Summit 670. Встала проблема, что нужно 1) обновить прошивку (чтобы получить sFLOW в обе стороны) 2) ребутнуться, чтобы включить длинные Ipv6 ACL.

 

Вопрос - можно ли без ребута всего стека и потери связи на Х секунд обойтись как-либо без даунтайма?

 

Так-то понятно, что можно обновить дивайсы и ребутнуть по одному, но в требования стека идентичная версия ОС, что в этом случае будет нарушено :(

[darkagent]

Для любого вендора, стек - это как карточный домик, чуть не так чихнул, и песец. Лучше будет подобрать время контролируемого даунтайма, предварительно оповестив критичные службы/партнеров и т.д. Оптимально такие работы проводить в 2-3 ночи, чтоб было время откатиться, если что-то пойдет не так.

[pavel.odintsov]

Эх, фигово. Будем гаситься во время наименьшего трафика. А потом перестраивать инфраструктуру без стеков =(

[dmvy]

Мы при первоначальной инсталляции делали ядро на 2-х отдельных x670. сделали LACP на 4 порта между ними и теперь при отключении 1-ого никто ничего не замечает. Так и прошивки тестируем.

[rdntw]

не пойму почему Extreme подслушивает транзитный влан в котором включен PIM

хотя на влане

no igmp vlan759

no igmp snoop vlan759

no igmp proxy-query vlan759

 

CORESW_MMTS9.11 # sh igmp 

VLAN                 IP Address           Flags     nLRMA  nLeMA IGMPver

vlan759              0.0.0.0        / 0   U-----t-      0      5       2


CORESW_MMTS9.9 # 
CORESW_MMTS9.9 # sh igmp group "vlan759" 
Group Address     Ver Vlan            Port     Age  
224.0.0.2         2   vlan759                  106  
224.0.0.5         2   vlan759                  113  
224.0.0.6         2   vlan759                  113  
224.0.0.13        2   vlan759                  105  
224.0.0.22        2   vlan759                  112  

Total: 5 
CORESW_MMTS9.9 # sh igmp snooping "vlan759" 
Router Timeout                :    260 sec
Host Timeout                  :    260 sec
Igmp Snooping Fast Leave Time :   1000 ms

VLAN vlan759          (759) Snooping=Disabled 
   Group           Sender          Age  
   224.0.0.5       11.11.11.181   16   
   224.0.0.5       11.11.11.182   46   
   224.0.0.13      11.11.11.181   16   
   224.0.0.13      11.11.11.182   0    
   4 Incoming multicast streams 



   s = static igmp member 
CORESW_MMTS9.10 # show igmp "vlan759" 
Query Interval    :    125 sec
Max Response Time :     10 sec
Last Member Query :      1 sec
Robustness        :      2 

Interface on VLAN vlan759 is enabled and up.
   inet 0.0.0.0/0 
   Locally registered multicast addresses: 

   Learned multicast addresses(Last Querier=11.11.11.181):
       224.0.0.2          224.0.0.5          224.0.0.6          
       224.0.0.13         224.0.0.22         

       s = static igmp member 

   Flags:
       IP Fwding  NO       IPmc Fwding  NO            IGMP  NO 
        IGMP Ver  V2          Snooping  NO     Proxy Query  NO 
      XmitRtrAlrt YES     RcvRtrAlrtReq  NO 
CORESW_MMTS9.11 # 

[darkagent]

Если кому любопытно, release notice к ветке 16.1 https://yadi.sk/i/uKH5JwRKhcUP5

[telecom]

Если кому любопытно, release notice к ветке 16.1 https://yadi.sk/i/uKH5JwRKhcUP5

Вы в бою ее пробовали?)

[darkagent]

Вы в бою ее пробовали?)

даже на стенд еще не заливал, руки не доходят.

[Mrsteel]

Здравствуйте! Достался тут extreme summit x440-24t , естественно логин/пасс от него никто не знает и как назло у него BootROM 2.0.2.1 . Нет ли у кого посвежее или же на оборот бутрома по старее для данной железки или ткните носом где поискать?

[tehmeh]

Пришли на тест два коммутатора Extreme x430-24t и его 48-портовый брат.

В планах менять основную линейку коммутаторов (QTech) на что-то с гигабитными портами.

 

Что опытные господа могут сказать о данных коммутаторах? Плюсы, минусы, подводные камни?

[tehmeh]

Первое на что напоролся - отсутствие возможности включить MVR, как я понял, это вообще неизлечимо?

Если так, видимо на этом знакомство на этом и закончится.

[darkagent]

да, на 430 mvr нет.

[v_r]

не пойму почему Extreme подслушивает транзитный влан в котором включен PIM

 

Включение PIM на интерфейсе автоматически означает включение IGMP snooping в нем (PIM работает в тесной связке с IGMP). И насколько помню при попытке выключить IGMP snooping Икстрим ругается что в вилане включен PIM и поэтому выключить snooping нельзя.

[rdntw]

Включение PIM на интерфейсе автоматически означает включение IGMP snooping в нем (PIM работает в тесной связке с IGMP). И насколько помню при попытке выключить IGMP snooping Икстрим ругается что в вилане включен PIM и поэтому выключить snooping нельзя.

на самом Extreme pim не включен. для него это просто транзитный влан.

[darkagent]

на самом Extreme pim не включен. для него это просто транзитный влан.

sh igmp vlanX

и

sh for con | beg multicast

в студию

[rdntw]

sh igmp vlanX

и

sh for con | beg multicast

 

SW.5 # sh igmp vlan759
Query Interval    :    125 sec
Max Response Time :     10 sec
Last Member Query :      1 sec
Robustness        :      2 

Interface on VLAN vlan759 is enabled and up.
   inet 0.0.0.0/0 
   Locally registered multicast addresses: 

   Learned multicast addresses(Last Querier=XX.XX.98.181):
       224.0.0.2          224.0.0.5          224.0.0.6          
       224.0.0.13         224.0.0.22         

       s = static igmp member 

   Flags:
       IP Fwding  NO       IPmc Fwding  NO            IGMP  NO 
        IGMP Ver  V2          Snooping  NO     Proxy Query  NO 
      XmitRtrAlrt YES     RcvRtrAlrtReq  NO 
SW.6 # sh forwarding configuration | begin multicast
IP multicast:
   Group Table Compression:                on
   Local Network Forwarding:               slow-path
   Lookup-Key:                             (SourceIP, GroupIP, VlanId)

Switch Settings:
   Switching mode:                         store-and-forward

L2 Protocol:
   Fast convergence:                       on

Fabric Flow Control:
   Fabric Flow Control:                    auto
SW.7 #

[darkagent]

conf igmp router-alert transmit off vlan759

conf forw ipmc lookup mixed

[rdntw]

conf igmp router-alert transmit off vlan759

conf forw ipmc lookup mixed

 

это на балансировку мультикаста по LAG-ами не повлияет?

в общем ночью введу при ночных работах)

[darkagent]

это на балансировку мультикаста по LAG-ами не повлияет?

первая команда прекращает пихать ip router-alert option в igmp пакеты, а вторая делает так, что изучение мультика, пролетающего по l2, происходит в формате l2 (т.е. mac+vlan), а пролетающий по l3 в формате l3 (sourceip/groupip/vlanid), что не только избавит от лишних групп, где им быть не положено, но и прилично сэкономит таблицы.

[darkagent]

Релиз нотисы к 15.7.2.9: https://yadi.sk/d/v-HXUm48hz6xL

15.6.3.1 patch 1-3: https://yadi.sk/d/_1F7AGq4hz7k4

15.5.4.2 patch 1-4: https://yadi.sk/d/Qk7GuQoKhz8cf

[ThreeDHead]

Кто в теме, подскажите пожалуйста OID'ы для снятия ппс с разбивкой по размерам пакета, типа этого:

BD-8810.11 # show ports 6:2 packet no-refresh
Port Packet Statistics
Port      Link                         Packet Sizes
         State   0-64    65-127   128-255   256-511  512-1023 1024-1518   Jumbo
================================================================================
6:2       A 439207923 1440100043 146919200  77745397 113973304 939861910        0
================================================================================
              > indicates Port Display Name truncated past 8 characters
              Link State: A-Active, R-Ready, NP-Port not present L-Loopback

На скорую руку, не нашел в MIB'ах.