[materillo]

поставили экстримы X670 возник вопрос как покрасить трафик?

на длинке так...

create access_profile profile_id 1 profile_name IPTV_QOS ip destination_ip_mask 255.255.0.0

config access_profile profile_id 1 add access_id 1 ip destination_ip 239.100.0.0 port 23 permit priority 5 replace_dscp 48 counter enable

[cmhungry]

поставили экстримы X670 возник вопрос как покрасить трафик?

на длинке так...

create access_profile profile_id 1 profile_name IPTV_QOS ip destination_ip_mask 255.255.0.0

config access_profile profile_id 1 add access_id 1 ip destination_ip 239.100.0.0 port 23 permit priority 5 replace_dscp 48 counter enable

документацию читали?

[materillo]

читал но ни хрена не понятно с этими правилами, с dscp вроде все понятно, а вот как 5 приоритет поставит непонятно...

[Urfin Juice]

такой ответ устроит?

Summit X450 CORE LICENSE ExtremeXOS Core License for Summit X450-24x, Summit X450-24t, Summit X450a-24t/24tDC, Summit X450a-48t/48tDC and Summit X450a-24x/24xDC

vs

Summit X450 ADV EDGE LICENSE ExtremeXOS Advanced Edge License for Summit X450e series switches

сорри за поздний ответ :)

 

Это значит нет? Еще один вопрос. Как настроить маршрутизацию на x450 в адрес хоста с нулем на конце (213.24.64.0). Есть ли у Summit команда типа "ip subnet-zero", как у Cisco?

Edited July 17, 2012 by Urfin Juice

[darkagent]

Это значит нет?

увы и ах

Еще один вопрос. Как настроить маршрутизацию на x450 в адрес хоста с нулем на конце (213.24.64.0). Есть ли у Summit команда типа "ip subnet-zero", как у Cisco?

если адрес не противоречит маске, то проблем не вижу.

например на 213.24.64.0 прекрасно ляжет маршрут, если сетка взаимодействия 234.24.0.0/16 ;) а вот использовать /31 маски к сожалению не прокатит :)

[stepashka]

Приветствую.

Есть два x460 с Edge лицензиями, расположенные в двух сильно удаленных датацентрах. Есть оптика их соединяющая и есть арендованный у соседей ethernet, нам он приходит в виде аксессного порта. Есть задача сделать резервирование с минимальным временем сходимости (желательно ≤1 сек). Договориться соседями о q-in-q думаю можно, но вот можно ли задействовать поверх арендованного ethernet'а EAPS?

Или надо докупать Core и поднимать L3 + ospf + BFD?

[tunny]

Приветствую.

Есть два x460 с Edge лицензиями, расположенные в двух сильно удаленных датацентрах. Есть оптика их соединяющая и есть арендованный у соседей ethernet, нам он приходит в виде аксессного порта. Есть задача сделать резервирование с минимальным временем сходимости (желательно ≤1 сек). Договориться соседями о q-in-q думаю можно, но вот можно ли задействовать поверх арендованного ethernet'а EAPS?

Или надо докупать Core и поднимать L3 + ospf + BFD?

можно еапс, он "в вилане" работает.

 

Приветствую.

Подскажите пожалуйста, при использовании в шасси BD8810 двух 8800-MSM48 (S-10G2Xc) сколько гигабит они прожуют на слот? В datasheet'е есть цифра 48Gbps - это full duplex, т.е. 48 - ingress & 48 - edgress? Или по 24? т.о. модуль 8800-10G8Xc будет работать с переподпиской 4:1? При коммутации внутри одного модуля порты будут передавать данные на line speed?

48 - ingress & 48 - edgress, line rate

[stepashka]

можно еапс, он "в вилане" работает.

Спасибо!

За q-in-q соседи денег просить начали, пока собрал с петлёй (q-in-q loop) - работает и, я вам скажу, замечательно работает!

 

Теперь гложит вот какой вопрос: а есть ли механизм загрузить оба линка, т.е. передавать пачку вланов по одному, а другую по другому? В случае проблем всё "сливать" в работающий. Вроде как LACP поверх etherchannel для того и придумали, но не придумывается как его с EAPS'ом повязать.

[darkagent]

а есть ли механизм загрузить оба линка, т.е. передавать пачку вланов по одному, а другую по другому?

В случае проблем всё "сливать" в работающий.

направления в которых можно копнуть:

eaps multiple ring;

multiple eaps per ring;

eaps and pbb;

думаю там найдется ответ ;)

[stepashka]

multiple eaps per ring;

Вот то что нужно, спасибо! Поднял два eaps instance и сделал primary порт для каждого свой со свои набором protected vlan's

Правда развращенность циской (в плане конфигурирования) дала о себе знать, в экстриме нельзя просто перекинуть protected vlan в другой eaps. Надо разобрать и собрать по новой, а то начинаются странные трудно идентифицируемые глюки.

[stepashka]

Приветствую.

Что-то рано я обрадовался...

После настройки eaps'а, в логах появляются след. записи:

08/12/2012 20:33:12.11 <Info:EAPS.TransDmnState> : EAPSD smr-2 - State transition from Complete => Failed
08/12/2012 20:33:12.11 <Info:EAPS.TransPortState> : EAPSD smr-2 - 48 state transition from Blocked => Up
08/12/2012 20:33:12.11 <Info:EAPS.DmnInfo> : EAPSD smr-2 - Fail-timer-exp flag cleared. Domain state: Failed
08/12/2012 20:33:12.13 <Info:EAPS.TransDmnState> : EAPSD smr-2 - State transition from Failed => Pre-Complete
08/12/2012 20:33:12.13 <Warn:EAPS.Warning> : EAPS domain smr-2, new command (2), while current unack count = 1
08/12/2012 20:33:12.13 <Info:EAPS.TransPortState> : EAPSD smr-2 - 48 state transition from Up => Blocked
08/12/2012 20:33:12.18 <Info:EAPS.TransDmnState> : EAPSD smr-2 - State transition from Pre-Complete => Complete

Для выяснения причин оставил один eaps-домен, выключил fast-convergence. В данный момент eaps выглядит так:

switch1# sh eaps det

EAPS Enabled: Yes
EAPS Fast-Convergence: Off
EAPS Display Config Warnings: On
EAPS Multicast Add Ring Ports: Off
EAPS Multicast Send IGMP Query: On
EAPS Multicast Temporary Flooding: Off
EAPS Multicast Temporary Flooding Duration: 15 sec
Number of EAPS instances: 1

 Name: smr-2                                   Priority: High      
 State: Complete                               Running: Yes
 Enabled: Yes    Mode: Master 
 Primary port:   49            Port status: Up Tag status: Tagged
 Secondary port: 48            Port status: Blocked    Tag status: Tagged
 Hello Egress Port: Primary
 Hello timer interval: 0  sec  100 millisec
 Fail timer interval:  0  sec  300 millisec
 Fail Timer expiry action: Open secondary port 
 Last update: From Master Id 00:04:96:52:07:c5, at Sun Aug 12 21:47:21 2012
 EAPS Domain has following Controller Vlan:
   Vlan Name                    VID
   eaps_control                 4000 
 EAPS Domain has following Protected Vlan(s):
   Vlan Name                    VID
   vlan400                      400  
   vlan401                      401  
   vlan402                      402  
 Number of Protected Vlans: 3

switch2# sh eaps det

EAPS Enabled: Yes
EAPS Fast-Convergence: Off
EAPS Display Config Warnings: On
EAPS Multicast Add Ring Ports: Off
EAPS Multicast Send IGMP Query: On
EAPS Multicast Temporary Flooding: Off
EAPS Multicast Temporary Flooding Duration: 15 sec
Number of EAPS instances: 1

 Name: smr-2                                   Priority: High      
 State: Links-Up                               Running: Yes
 Enabled: Yes    Mode: Transit
 Primary port:   49            Port status: Up Tag status: Tagged
 Secondary port: 48            Port status: Up Tag status: Tagged
 Hello timer interval: 0  sec  100 millisec
 Fail timer interval:  0  sec  300 millisec
 Preforwarding Timer interval: 15 sec
 Last update: From Master Id 00:04:96:52:07:c5, at Sun Aug 12 21:48:27 2012
 EAPS Domain has following Controller Vlan:
   Vlan Name                    VID
   eaps_control                 4000 
 EAPS Domain has following Protected Vlan(s):
   Vlan Name                    VID
   vlan400                      400  
   vlan401                      401  
   vlan402                      402  
 Number of Protected Vlans: 3

Port 49 - это с обеих сторон линк с dwdm-транспондера, управляющий модуль dwdm не фиксировал в эти моменты ничего, т.е. вообще ничего. Времена появления записей ни с чем не коррелируются. Могут появиться и пять раз в час, и раз в несколько суток. Ошибок на 49-ых портах экстримов нет. ЦП не загружен выше 8%.

Собственно вопросы:

1. Правильно ли я понимаю, что он задетектил истечение fail-таймера (т.е. в течении 300 мсек ни одного hello через 100 мсек не вернулось?), переключился на secondary интерфес, но через 20 мсек услышал соседа и вернул всё как было?

2. Чем такое поведение может быть вызвано?

3. Как победить?

4. Как у экстрима включить и посмотреть debug eaps? Пробовал сказать ему: debug eaps show detail и enable log target session, но так и не увидел ничего кроме приведенного выше.

[materillo]

как на экстриме включить igmp querier в нужном вилане?

читал кучу манов, гайдов... так и не понял(((

 

 

* X670-48x.30 # sh igmp vlan111

Interface on VLAN vlan111 is enabled and up.

inet 172.18.100.1/24

Locally registered multicast addresses:

224.0.0.2 224.0.0.13 224.0.0.22

Learned multicast addresses(Last Querier=10.100.100.94):

...

 

если на 10.100.100.94 querier выключаю то моток не льется... хотелось что бы в качестве querier-а был экстрим

[Winvic]

а тут на форуме есть закрытый раздел Extreme, как туда попасть ?

[Yarlan Zey]

а тут на форуме есть закрытый раздел Extreme, как туда попасть ?

название компании + sh switch

на почту extreme@наг

[stepashka]

В общем и целом, проблема в моём случае не с основным каналом, а с запасным.

На двух коммутаторах есть два порта 48 и 49, на которых запущен eaps. Так вот проблема возникает с резервным каналом (порт 48, арендованный L2), т.е. тем который secondary на мастере внутри eaps домена, но мне странно - экстрим, считая что кольцо разорвалось, переключает трафик на НЕ работающий линк (порт 48, физика остаётся UP), но так как линк не работает, то он возвращает все обратно (порт 49). Как я понял из чтения документации это его естественное поведение в естественной среде и это действие по-умолчанию, можно настроить не делать ничего, а только слать alert'ы. Перерывы в передаче трафика при таком поведении укладываются в 300-400 мсек, что не критично, но крайне не приятно. Так вот, есть ли "волшебная кнопка" или мануал, который следует прочесть и понять, дабы победить проблему?

[BelOnline]

Ребят, являюсь обладателем summit i48. У кого нибуть есть инфа по нему? достался без доков, хочу ядро на нем завести.

[dmvy]

а такой бывает? есть ссылка на описание?

[D^2]

а такой бывает? есть ссылка на описание?

http://www.extremenetworks.com/libraries/products/PBSUM48si_1066.pdf

[darkagent]

там вроде как extremeware 7.х

попробуйте вот это:

www.extremenetworks.com/libraries/services/ExtremeWareCommandRef75.pdf

[Al5]

Приветствую! Несколько вопросов по Summit x440

Скажите, а как правильно обновить XOS если коммутаторы уже в стеке находятся? Что конкретно делает команда synchronize?

[Мартен]

Что насчет vpls bgp site auto-discovery в x670 и x460?

[Ivan Rostovikov]

x670 SNMP

Подскажите, какой OID запрашивать, что б верно выдавал "загрузку порта". Пробую заббиксом "IF-MIB::ifInOctets.1001" - не хватает разрядности.

Вместо реальных данных - всякая билиберда. Но если запрашивать раз в 5 сек - похоже на правду. А мне надо раз в 5 мин.

[dmvy]

это стандартные для всего оборудования oid:

 

ifHCInOctets

ifHCOutOctets

[BelOnline]

Ребят, являюсь обладателем summit i48. У кого нибуть есть инфа по нему? достался без доков, хочу ядро на нем завести.

Гуру подскажите, необходимо два аплинка обьеденить на том что есть. Из L3 есть только этот summit, так вот хочу два аплинка по 1 Мбит/с свести в коммутаторе summit i48 и раздать в сеть, что бы аплинки равномерно нагружались. Как это сделать? Есть мануалы по настройкам Extreme Summit?

[dmvy]

Ребят, являюсь обладателем summit i48. У кого нибуть есть инфа по нему? достался без доков, хочу ядро на нем завести.

Гуру подскажите, необходимо два аплинка обьеденить на том что есть. Из L3 есть только этот summit, так вот хочу два аплинка по 1 Мбит/с свести в коммутаторе summit i48 и раздать в сеть, что бы аплинки равномерно нагружались. Как это сделать? Есть мануалы по настройкам Extreme Summit?

BGP? тогда эта задачка нге касается именно Экстрима. BGP он везде одинаковый. поищите на форуме - недавно уже обсуждали.