[Alexandr Ovcharenko]

mirror льется только в один порт? А в разные нельзя?

http://xgu.ru/wiki/ExtremeXOS#.D0.9D.D0.B0.D1.81.D1.82.D1.80.D0.BE.D0.B9.D0.BA.D0.B0_.D0.B7.D0.B5.D1.80.D0.BA.D0.B0.D0.BB.D0.B8.D1.80.D0.BE.D0.B2.D0.B0.D0.BD.D0.B8.D0.B5_.D1.82.D1.80.D0.B0.D1.84.D0.B8.D0.BA.D0.B0_.D0.B2_.D0.BD.D0.B5.D1.81.D0.BA.D0.BE.D0.BB.D1.8C.D0.BA.D0.BE_.D0.BC.D0.BE.D0.BD.D0.B8.D1.82.D0.BE.D1.80.D0.B8.D0.BD.D0.B3.D0.BE.D0.B2.D1.8B.D1.85_.D0.BF.D0.BE.D1.80.D1.82.D0.BE.D0.B2

[dmvy]

mirror льется только в один порт? А в разные нельзя?

можно в разные. DefaultMirror является главным для обратной совместимости с конфигами.

 

а по ссылке пример о том, что можно в составе одной сессии слать один и тот же трафик в несколько портов.

[K0L0bock]

Вобщем ситуация с RSVP-TE повторяется:

show mpls interface

 

Local RSVP-TE LDP

VLAN Name IP Address MTU UpTm #Nbr UpTm #Adj Flags

---------------- --------------- ---- ---- ---- ---- ---- -------

loopback 10.240.1.1 1600 -- 0 16d 0 M-L-I-U

Tyumen-Chel 10.1.1.5 1600 16d 1 16d 1 MRL-I-U

Tyumen-Ekat 10.1.1.1 1600 16d 1 16d 1 MRL-I-U

 

тоесть соседи есть, при этом:

show mpls rsvp-te lsp "Tyumen-Moscow-lsp" detail

 

Ingress LSP Name: Tyumen-Moscow-lsp

Destination : 10.240.3.4 Admin Status : Enabled

IP Traffic : Allow #VPLS Cfgd : 0

VPN Traffic : Allow #VPLS In-Use : 0

 

Path Name: Tyumen-Moscow-pri-path

Oper Status : Disabled UpTime : 0d:0h:0m:0s

Profile Name : default

Peak Rate : 0 Kbps Max Burst Size : 0 Kb

Committed Rate : 0 Kbps Setup/Hold Priority : 7/0

Record Route : Disabled

MTU : Use Local I/F

Tunnel ID : 4 Ext Tunnel ID : 10.240.1.1

LSP ID : 0 State Changes : 0

LSP Type : Primary Bandwidth Cfgd : False

Activity : Standby

Failures : 0 Retries-since last failure : 31

Retries-Total : 31

Configured ERO : Order IP Address/Mask Type

100 10.240.3.2/32 loose

101 10.240.3.3/32 strict

Msg Src : 10.240.1.1

Msg Time : 16d:10h:19m:2s - Fri Nov 22 16:58:31 2013

Error Code : Path Computation Failure - Unknown Routing Error

Error Value : <No Error Value Set> (0)

 

Path Name: Tyumen-Moscow-sec-path

Oper Status : Disabled UpTime : 0d:0h:0m:0s

Profile Name : default

Peak Rate : 0 Kbps Max Burst Size : 0 Kb

Committed Rate : 0 Kbps Setup/Hold Priority : 7/0

Record Route : Disabled

MTU : Use Local I/F

Tunnel ID : 5 Ext Tunnel ID : 10.240.1.1

LSP ID : 0 State Changes : 0

LSP Type : Secondary Bandwidth Cfgd : False

Activity : Standby

Failures : 0 Retries-since last failure : 27

Retries-Total : 27

Configured ERO : Order IP Address/Mask Type

100 10.240.3.1/32 loose

101 10.240.3.4/32 strict

Msg Src : 10.240.1.1

Msg Time : 16d:10h:19m:3s - Fri Nov 22 16:58:32 2013

Error Code : Path Computation Failure - Unknown Routing Error

Error Value : <No Error Value Set> (0)

 

Как с этой кривой ерундой бороться?

 

З.Ы. По LDP все бегает без проблем.

Edited November 22, 2013 by K0L0bock

[darkagent]

версия софта какая?

очень похоже на PD3-203917264

When an explicit route object (ERO) is changed for an LSP

session that is up, the LSP that is already up is not torn down.

LSP stays up based on the older values. The retry count

continues to increment as LSP tries to come up with new values

by querying routes every 30 seconds. This is done while the

earlier LSP session is still active using the previously configured

values. See the retry count in the command output for the show

mpls rsvp-te lsp <lsp_name> detail command.

 

И для оперативного решения лучше в TAC обратиться.

[K0L0bock]

Софт: 15.3.2.11

Я честно говоря устал уже после каждого изменения топологии сети бороться с этим RSVP-TE. Еще ни разу нормально не отработал после восстановления.

З.Ы. Так и есть, счетчик попыток растет каждые 30 секунд.

Edited November 22, 2013 by K0L0bock

[Ivan Rostovikov]

Подниму тему "изоляции портов".

Кто как ограничивает трафик между портами в одном вилане ? (Например для PPPoE)

Можно примеры ?

[darkagent]

дык...

conf ports 1-10 isolation on

 

To enable isolation mode on a per-port basis, perform the following tasks:

• Issue the configure ports port_list isolation [on | off]command.

You can issue this command either on a single port, or on a master port of a load share group. If you

issue this command on a non-master port of a load share group, the command will fail. When a port

load share group is formed, all of the member ports assume the same isolation setting as the master

port.

• Issue the show port info detailand show port infooutputs to display the current

isolation settings.

в 15.3.1 есть, в 15.2.х и ранних ветках этого нет

[chocholl]

покажите пожалуйста

debug mpls show label usage 
debug mpls show mpls-capabilities

с X670 и по возможности с X670v

не смог найти информации по лимитам в открытом доступе.

спасибо.

[darkagent]

MPLS HAL Capability Information

-------------------------------

DM Platform Id is 87

DM Card Type Name is X670-48x

gMplsPlatformType is 5

 

pwMacMoves is 0

rxHwCounters is 4095

txHwCounters is 4095

counterFlags is 0X1

echoKill is 1

incomingLabelHandling is 1

startLabel is 0

endLabel is 0XFFFFF

startEgrLspLabel is 0X10

endEgrLspLabel is 0XFFF

startTranLspLabel is 0X10

endTranLspLabel is 0XFFF

startInternalLabel is 0

endInternalLabel is 0

numVplsSupported is 1023

numVpwsSupported is 2047

vpwsSupported is True

l2vpnCepUnsupported is True

 

MPLS Derived Capabilities

-------------------------

gMplsLabelCfg.startSupported is 0

gMplsLabelCfg.endSupported is 0XFFFFF

 

gMplsLabelCfg.maxNumEgress is 3980

gMplsLabelCfg.startEgress is 0X74

gMplsLabelCfg.endEgress is 0XFFF

gMplsLabelCfg.maxNumTransit is 3980

gMplsLabelCfg.startTransit is 0X74

gMplsLabelCfg.endTransit is 0XFFF

 

gMplsLabelCfg.maxNumStatic is 100

gMplsLabelCfg.startStatic is 0X10

gMplsLabelCfg.endStatic is 0X73

gMplsLabelCfg.startStaticEgress is 0X10

gMplsLabelCfg.endStaticEgress is 0X73

gMplsLabelCfg.startStaticTransit is 0X10

gMplsLabelCfg.endStaticTransit is 0X73

 

gMplsLabelCfg.maxNumL3vpn is 0

gMplsLabelCfg.startL3vpn is 0

gMplsLabelCfg.endL3vpn is 0

 

gMplsLabelCfg.maxNumInternal is 0

gMplsLabelCfg.startInternal is 0

gMplsLabelCfg.endInternal is 0

 

gMplsMaxVrIdSpace is 0

gNumStaticLsps is 0

 

 

 

 

Label Type Size Label Range

-------------------- ------- ----------------------------------------

Supported 1048576 0x00000 - 0xfffff (0 - 1048575)

Reserved 16 0x00000 - 0x0000f (0 - 15)

Static 100 0x00010 - 0x00073 (16 - 115)

Dynamic 3980 0x00074 - 0x00fff (116 - 4095)

Internal Use 0 0x00000 - 0x00000 (0 - 0)

 

эт для x670

 

x670v не использую, поэтому с него скидывать нечего.

[chocholl]

спасибо.

т.е. правильно ли я понимаю что через железку может проходить чуть менее чем 4k LDP/RSVP fec-ов?

[Ivan Rostovikov]

Можно ли с помощью ACL "матчить" PPPoE пакеты по IP адресам источника/назначения ?

[Ivan Rostovikov]

Еще вопрос назрел:

 

В одном VLAN есть 2 порта. Порт1 и порт2

Для порт1 создана статичная запись "create fdbentry 12.12.12.12.12.12 ..."

Через некоторое время на порту 2 обучается мак адрес 12.12.12.12.12.12 (learning)

Куда свич будет посылать пакеты ? По статичной записи или по динамической ?

[Davion]

Подскажите какой OID показывает загрузку порта.

[Ivan Rostovikov]

IF-MIB::ifHCInOctets.###

IF-MIB::ifHCOutOctets.###

 

Собственно это счетчики байт на порту, разницу показания которых делят на время и получают "загрузку".

[Davion]

а по аналогие с циской нет oid?

[Ivan Rostovikov]

Так это собстна тот же oid что и в циске. Он для всех одинаковый.

[Davion]

Наверно не так выразился, я имел ввиду этот OID .1.3.6.1.4.1.9.9.276.1.4.1.1.2

[ThreeDHead]

Пришел BlackDiamond 8810, с чего начинать его бутстрап? Регистрироваться надо где-то чтобы доступ получить к свежим фирмварям? Как у них это происходит вообще?

[darkagent]

Регистрироваться надо где-то чтобы доступ получить к свежим фирмварям? Как у них это происходит вообще?

Обращаешся к продавану, он даст контакты TAC, ну или сразу в TAC, если знаешь куда. Делаешь запрос на софт, прикладываешь в него p/n и s/n железки, на которую действителен контракт, минут через 5-10 забираешь софт.

[ThreeDHead]

darkagent, TAC у них вообще чей? Единый? Или есть Российское подразделение?

Есть контакты неких менеджеров, вроде как работают в самом вендоре, с ними вели консультации перед приобретением, но московский телефон отключен нафиг, ничего не понимаю.

От интегратора жду контактов, обещали дать.

[sexst]

Пришел BlackDiamond 8810, с чего начинать его бутстрап? Регистрироваться надо где-то чтобы доступ получить к свежим фирмварям? Как у них это происходит вообще?

ОООуууу. Потом делитесь впечатлениями. Я вообще никого в России с этими железками пока не знаю.

[darkagent]

Там такой дремучий лес с тем кто как и с кем взаимодействует, что без поллитры никак. Попробуй сюда откатать http://www.marvel.ru/catalog/object/?id=2364 - если не примут, то пусть хоть скажут куда обратиться.

[ThreeDHead]

Потом делитесь впечатлениями. Я вообще никого в России с этими железками пока не знаю.

Зарегался на есаппорте, жду подтверждения.

Пока только шасси воткнули, потроха пока "остывают" от холода.

[darkagent]

Зарегался на есаппорте, жду подтверждения.

пошлют к регионалам, проходили уже :D

[ThreeDHead]

пошлют к регионалам, проходили уже :D

Отказали, послали к партнёрам :)