[darkagent]

1 минуту назад, crank сказал:

Кто использует у себя mpls на сети, подскажите как обстоят дела с балансировкой трафика в LAG?

если речь о том как трафик бегает по портам LAGа, то равномерно, вменяемо

 

[crank]

26 минут назад, darkagent сказал:

если речь о том как трафик бегает по портам LAGа, то равномерно, вменяемо

Да, речь об этом. А вы какой тип балансировки используете - custom?

[darkagent]

configure sharing address-based custom ipv4 source-and-destination
configure sharing address-based custom hash-algorithm crc-32 lower
ena sharing ..bla bla bla... algorithm address-based custom lacp

[Archville]

3 часа назад, crank сказал:

Кто использует у себя mpls на сети, подскажите как обстоят дела с балансировкой трафика в LAG?

Грустно обстоят. Если у вас summitX первого поколения, то VPLS трафик распакованный на PE из VPLS в LAG балансироваться не будет никаким способом, т.е. весь уйдет в один из портов LAGа. На G2 и прочих X690 балансируется нормально.

VPLS трафик P-PE/P-P можно отбалансировать только сделав несколько RSVP-TE LSP и жестко привязав их к VPLS.

[darkagent]

19 минут назад, Archville сказал:

Если у вас summitX первого поколения, то VPLS трафик распакованный на PE из VPLS в LAG балансироваться не будет никаким способом, т.е. весь уйдет в один из портов LAGа

Не согласен. К 670 G1 претензий по балансировке у меня нет.

# sh ports 25-26,28 utilization port-number
Link Utilization Averages                            Mon Jul 29 13:05:46 2019
Port     Link    Link   Rx             Peak Rx       Tx            Peak Tx
         State   Speed  % bandwidth    % bandwidth   % bandwidth   % bandwidth
================================================================================
25        A       10000    31.73         46.74          7.20           13.48
26        A       10000    39.61         45.34          9.65           10.94
28        A       10000    30.90         30.90         13.30           13.30

например, тут чистый vpls распакованный в lag (в брас)

небольшой перекос есть (потому что lag на 3 линка) 

 

Хуже дела обстояли на x460g1 - но там и аппаратно меньше опций для баланстировки. 

 

Но если речь про pw-fat - то его просто нет в первых трайдентах. да и на т2 тоже. 

[crank]

1 час назад, Archville сказал:

Грустно обстоят. Если у вас summitX первого поколения, то VPLS трафик распакованный на PE из VPLS в LAG балансироваться не будет никаким способом, т.е. весь уйдет в один из портов LAGа. На G2 и прочих X690 балансируется нормально.

VPLS трафик P-PE/P-P можно отбалансировать только сделав несколько RSVP-TE LSP и жестко привязав их к VPLS.

А вы какой тип балансировки используете? Если стандартный алгоритм (L2, L3, L3_L4), то в гайде указано, что балансировка будет по src-dst mac. Если использовать custom алгоритм, то балансировка уже будет по меткам + IP. Вот выдержка из мануала.

Standard Algorithms
...
• MPLS packets—The source and destination MAC addresses.

Custom Algorithms
...
• MPLS packets—Uses the top, second, and reserved labels and the source and destination IP addresses.

 

1 час назад, darkagent сказал:

например, тут чистый vpls распакованный в lag (в брас)

небольшой перекос есть (потому что lag на 3 линка) 

Ну ваш перекос в пределах нормы учитывая 3 линка. 

 

 

 

[crank]

А как обстоят дела с балансировкой между PE и P? Трафик размазывается по портам или всё в один попадает?

 

Отвечаю сам себе. Трафик одного VPLS попадёт в один порт, другого в другой и т.д. Выход - сделать несколько LSP с помощью RSVP-TE. По другому на экстримах похоже никак судя по мануалу.

[darkagent]

33 минуты назад, crank сказал:

По другому на экстримах похоже никак

на трайдентах. они не умеют ни в entropy level ни в flow-aware transport, независимо от вендора. 

[crank]

17 минут назад, darkagent сказал:

на трайдентах

Да. Спасибо за уточнение. У нас как раз железки X670 и X670G2.

 

@darkagent

А вы каким образом решили у себя эту проблему, если решали. Разбивали LAG на 10G линки с point-to-point IP интерфейсами и включали enable l2vpn sharing или просто создавали несколько LSP поверх LAG?

[Archville]

2 часа назад, darkagent сказал:

Не согласен. К 670 G1 претензий по балансировке у меня нет. 

# sh ports 25-26,28 utilization port-number
Link Utilization Averages                            Mon Jul 29 13:05:46 2019
Port     Link    Link   Rx             Peak Rx       Tx            Peak Tx
         State   Speed  % bandwidth    % bandwidth   % bandwidth   % bandwidth
================================================================================
25        A       10000    31.73         46.74          7.20           13.48
26        A       10000    39.61         45.34          9.65           10.94
28        A       10000    30.90         30.90         13.30           13.30

например, тут чистый vpls распакованный в lag (в брас) 

небольшой перекос есть (потому что lag на 3 линка)  

 

Хуже дела обстояли на x460g1 - но там и аппаратно меньше опций для баланстировки. 

 

Но если речь про pw-fat - то его просто нет в первых трайдентах. да и на т2 тоже. 

Пардон, некорректно выразился. Процитирую Users guide:

 

Цитата

 

On platforms such as Summit X670, X670v, X480, X460, and Black Diamond 8900 series I/O
modules, load sharing based on inner L3 fields in the MPLS terminated packet are not
supported and the packets will be forwarded as per L2 hashing.
 

 

[darkagent]

1 час назад, crank сказал:

А вы каким образом решили у себя эту проблему, если решали. Разбивали LAG на 10G линки с point-to-point IP интерфейсами и включали enable l2vpn sharing или просто создавали несколько LSP поверх LAG?

не допускал таких ситуаций на данном железе, благо есть куда перекладывать. 

 

[crank]

1 час назад, Archville сказал:

On platforms such as Summit X670, X670v, X480, X460, and Black Diamond 8900 series I/O
modules, load sharing based on inner L3 fields in the MPLS terminated packet are not
supported and the packets will be forwarded as per L2 hashing.

Откуда эта информация? В мануале не видел. Прочитал от корки до корки раздел MPLS.

46 минут назад, darkagent сказал:

не допускал таких ситуаций на данном железе, благо есть куда перекладывать. 

А у нас сейчас есть LAG'и на 6 десяток. Буду тестировать. По результатам отпишу, но думаю это будет не быстро.

[darkagent]

39 минут назад, crank сказал:

А у нас сейчас есть LAG'и на 6 десяток. Буду тестировать. По результатам отпишу, но думаю это будет не быстро.

Если можно внутренности vpls разбить на N vpls'ов - это спасет. В остальном только жирные линки 40/100G или железки умеющие в rfc6391 или rfc6790. но это не про экстримы

[crank]

У нас X670 стоят на аггрегации больших районов. Там несколько десятков колец. У каждого кольца будет свой vpls. Так что какое-то распределение всё равно будет. Вторым этапом думаю создать несколько LSP с помощью RSVP-TE и включить балансировку трафика. Тогда трафик каждого VPLS ещё размажется по созданным LSP.

[Archville]

17 часов назад, crank сказал:

Откуда эта информация? В мануале не видел. Прочитал от корки до корки раздел MPLS. 

 

Раздел Link Aggregation

стр. 265 Extreme XOS 16.1 Users Guide

PDF версия

 

[ThreeDHead]

Какая интересная бага всплыла.

Проблема такая, у некоторых (единицы) абонентов, отвратительные пинги внутри сети, 100-300мс и так очень рвано.

Очень долго искали, шаманили с бубном и вот нашлось.

 

Демонстрация на скриншоте. В начале все хорошо, после делаем команду "configure port A:B vlan subs-vlan-N limit-learning 3000", через ~10 сек понеслись проблемы. Выждали 10 сек, выполнили "configure port A:B vlan subs-vlan-N unlimited-learning", все нормализовалось. subs-vlan-N - просто транзитный влан, без L3.

 

В результате - имеем багу в ограничениях записей в FDB.

BD-8810 15.5.2.9 patch1-5

[EugeneP]

Коллеги а поделитесь EXOS 16.2.5.4-patch1-17 пожалуйста (x480)!

[yanin]

Не подскажете, стала ли возможна инсталляция модуля X460-G2-VIM-2X-B-1 в X460G2 без перезагрузки девайса?

[Bercut]

19 hours ago, yanin said:

Не подскажете, стала ли возможна инсталляция модуля X460-G2-VIM-2X-B-1 в X460G2 без перезагрузки девайса?

нет, все модули устанавливаются только в отключенный коммутатор

[xxxupg]

всем привет! на коммутаторе extream networks x670, такие выводы:

 

x670.2 # configure vlan "200" add ports 8 tagged
Error: Ports cannot be added to vlan. Current free memory is less than 30 MB
 

и

 

x670.14 # ls
couldn't fork child process: not enough memory

 

кто то такое видел? как лечится?

 

x670.3 # show switch

SysName:          x670
SysLocation:     
SysContact:       
System Type:      X670-48x

SysHealth check:  Enabled (Normal)
Recovery Mode:    All, Ignore
System Watchdog:  Enabled

Current Time:     Tue Nov 26 10:15:46 2019
Timezone:         [Auto DST Disabled] GMT Offset: 0 minutes, name is UTC.
Boot Time:        Thu Jun  7 13:19:15 2018
Boot Count:       94
Next Reboot:      None scheduled
System UpTime:    536 days 20 hours 56 minutes 31 seconds

Current State:    OPERATIONAL
Image Selected:   secondary
Image Booted:     secondary
Primary ver:      12.6.0.31
Secondary ver:    12.6.2.10
                  patch1-2

Config Selected:  primary.cfg
Config Booted:    primary.cfg

primary.cfg       Created by ExtremeXOS version 12.6.2.10
                  413854 bytes saved on Tue Nov 26 09:56:12 2019

[azhur]

3 часа назад, xxxupg сказал:

System UpTime:    536 days 20 hours 56 minutes 31 seconds

За полтора года утекла память?

Ребутнуть и искать не "текущую" версию прошивки не вариант?

[xxxupg]

2 часа назад, azhur сказал:

За полтора года утекла память?

Ребутнуть и искать не "текущую" версию прошивки не вариант?

про прошивку понял, просто он работал и всё было очень ок) поэтому и не искал другую, а вообще это не очень опасное поведение? прошивку прямо уже надо обновить или можно просто забыть про это ребутнув его?

[Bercut]

12.6.2.10 - уж очень древняя

срочно обновляйтесь )

 

System Type:      X670-48x

Image Selected:   primary
Image Booted:     secondary
Primary ver:      16.2.4.5
Secondary ver:    15.3.3.5

Image   : ExtremeXOS version 15.3.3.5 v1533b5

System UpTime:    2177 days 17 hours 51 minutes 49 seconds

 

 

[xxxupg]

можно накатывать сразу прям новую версию? имеется ввиду без промежуточных? может кто поделится 15ой веткой или 16ой?

 

спасибо заранее!

[darkagent]

накатить можно сразу, но бэкап конфига обязателен, и после перезагрузки сразу сверяйте что к чему.