StSphinx Posted September 4, 2012 Доброго времени суток, коллеги! Натолкнулся на проблему с сабинтерфейсами на ESR. Периодически, причем без какой либо видимой зависимости несколько subinterface уходят в down. Единственное, что их объединяет - на них висят IPoE сабскрайберы. На соседних сабах терминируется PPPoE - все ок, ошибок и падений физики нет. Конфиг одного из сабов: interface GigabitEthernet8/0/0.115 description WiFi-Inet-IPoE encapsulation dot1Q 115 ip vrf forwarding Inet ip address 172.30.0.254 255.255.255.128 no ip redirects ip local-proxy-arp service-policy type control COMM-WIFI ip subscriber routed initiator unclassified ip-address end Вот политика: policy-map type control COMM-WIFI class type control UNAUTH event timed-policy-expiry 1 service disconnect ! class type control IDLE-TM-24h event timed-policy-expiry 10 service disconnect ! class type control always event session-start 5 service-policy type service name DROP-ALL 10 authorize aaa list ISG password radkey identifier source-ip-address 20 set-timer UNAUTH 1 ! class type control always event account-logon 10 service-policy type service unapply name DROP-ALL 20 set-timer IDLE-TM 1440 ! Буду безмерно благодарен за любую помощь. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
triam Posted September 4, 2012 Это баг циски. Лечится шат, ноу шат :( в каком релизе исправлено не помню. Нужно искать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
StSphinx Posted September 4, 2012 Да как лечится я в курсе... Спасибо, буду искать релиз с исправлениями. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
StSphinx Posted September 4, 2012 А нет ни у кого возможности скачать и/или поделиться: c10k2-k91p11u2-mz.122-33.SB12.bin ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted September 4, 2012 А что значит "уходят в даун"? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
StSphinx Posted September 4, 2012 А что значит "уходят в даун"? Это значит, что subinterface имеет статус line state down, при этом в логах тишина и трапа тоже нет. Лечится только ручками - shut , no shut. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted September 4, 2012 конфиг в личку скинуть можете? у меня тоже еср, и я такого глюка не наблюдаю, а какой у вас PRE? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
StSphinx Posted September 5, 2012 У меня pre-2, конфиг интерфейса и политики привел в первом посте. А весь конфиг приводить тяжеловато, он большой. Или скажите какую именно часть конфига показать. Версия ios 12.2(33)sb11, у вас какая версия? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted September 5, 2012 если хотите что бы вам помогли сделайте как просят (большую часть саб интерфейсов можно поскипать, оставить десяток для общей картины). У меня тоже PRE-2. Версия c10k2-p11-mz.122-33.SB8a.bin Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
StSphinx Posted September 5, 2012 Их всего-то пять штук (остальные с pppoe), все с одной и той же политикой, разница только в адресах. Показывать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted September 6, 2012 (edited) 90% pppoe интерфейсов можете поскипать. Edited September 6, 2012 by catalist Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
voodoo Posted October 4, 2012 Да если есть у кого возможность , выложите c10k2-k91p11u2-mz.122-33.SB12 или уже вышел новый релиз c10k2-k91p11u2-mz.122-33.SB13 У самого стоит c10k2-k91p11u2-mz.122-33.SB11 , и время от времени на плате возникает непонятный трафик и грузит полностью всю карту, хочу сменить иос на более новый, заранее спасибо Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Andrei Posted October 5, 2012 http://rutracker.org/forum/viewtopic.php?t=1694853 тут наверняка есть Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
voodoo Posted October 5, 2012 (edited) Тема не найдена пишет Edited October 5, 2012 by voodoo Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Andrei Posted October 5, 2012 Действительно... Ну тогда поиск там по словам "cisco ios" дает 31 ссылку на темы. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
voodoo Posted October 5, 2012 Не знаю перерыл весь инет в поисках тех иосов., а вообще проблема следующая, для чего мне собственно все и понадобилось. Сейчас установлен c10k2-k91p11u2-mz.122-33.SB11.bin , наблюдается такая проблема, что временами появляется какой то трафик на гигабитных интерфейсах , который загружает их полностью в потолок, на процессоре кошки это никак не сказывается, нагрузка не меняется, смотрел в это время транк на каталисте (Catalyst 6500) который с ним соединен , там тоже пусто, нет этого трафика, вот и думаю что проблема в иосе. Или может кто то сталкивался с подобным? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted October 5, 2012 Я такого не встречал, у меня зато другая проблема, временами некоторые клиенты жалуются на то что инет не пашет, пингуют шлюз, не пигается, но если пропинговаться с ЕСР клиента то всё начинает работать.... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Gunner Posted October 6, 2012 catalist я такое на dgs3627 видел когда он начинал терять маки в l3 fdb. Проверьте при жалобе есть ли мак клиента в фдб Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
catalist Posted October 8, 2012 проверить командой sh arp ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...