Jump to content
Калькуляторы

esr, падает subinterface с IPoE сабскрайберами

Доброго времени суток, коллеги!

Натолкнулся на проблему с сабинтерфейсами на ESR. Периодически, причем без какой либо видимой зависимости

несколько subinterface уходят в down. Единственное, что их объединяет - на них висят IPoE сабскрайберы. На соседних сабах терминируется PPPoE - все ок,

ошибок и падений физики нет.

Конфиг одного из сабов:

 

interface GigabitEthernet8/0/0.115
description WiFi-Inet-IPoE
encapsulation dot1Q 115
ip vrf forwarding Inet
ip address 172.30.0.254 255.255.255.128
no ip redirects
ip local-proxy-arp
service-policy type control COMM-WIFI
ip subscriber routed
 initiator unclassified ip-address
end

 

Вот политика:

 

policy-map type control COMM-WIFI
class type control UNAUTH event timed-policy-expiry
 1 service disconnect
!
class type control IDLE-TM-24h event timed-policy-expiry
 10 service disconnect
!
class type control always event session-start
 5 service-policy type service name DROP-ALL
 10 authorize aaa list ISG password radkey identifier source-ip-address
 20 set-timer UNAUTH 1
!
class type control always event account-logon
 10 service-policy type service unapply name DROP-ALL
 20 set-timer IDLE-TM 1440
!

 

Буду безмерно благодарен за любую помощь.

Share this post


Link to post
Share on other sites

Да как лечится я в курсе... Спасибо, буду искать релиз с исправлениями.

Share this post


Link to post
Share on other sites

А нет ни у кого возможности скачать и/или поделиться:

c10k2-k91p11u2-mz.122-33.SB12.bin

?

Share this post


Link to post
Share on other sites

А что значит "уходят в даун"?

Это значит, что subinterface имеет статус line state down, при этом в логах тишина и трапа тоже нет. Лечится только ручками - shut , no shut.

Share this post


Link to post
Share on other sites

У меня pre-2, конфиг интерфейса и политики привел в первом посте. А весь конфиг приводить тяжеловато, он большой. Или скажите какую именно часть конфига показать. Версия ios 12.2(33)sb11, у вас какая версия?

Share this post


Link to post
Share on other sites

если хотите что бы вам помогли сделайте как просят (большую часть саб интерфейсов можно поскипать, оставить десяток для общей картины).

У меня тоже PRE-2.

Версия c10k2-p11-mz.122-33.SB8a.bin

Share this post


Link to post
Share on other sites

Их всего-то пять штук (остальные с pppoe), все с одной и той же политикой, разница только в адресах. Показывать?

Share this post


Link to post
Share on other sites

Да если есть у кого возможность , выложите c10k2-k91p11u2-mz.122-33.SB12 или уже вышел новый релиз c10k2-k91p11u2-mz.122-33.SB13

У самого стоит c10k2-k91p11u2-mz.122-33.SB11 , и время от времени на плате возникает непонятный трафик и грузит полностью всю карту, хочу сменить иос на более новый, заранее спасибо

Share this post


Link to post
Share on other sites

Не знаю перерыл весь инет в поисках тех иосов., а вообще проблема следующая, для чего мне собственно все и понадобилось.

Сейчас установлен c10k2-k91p11u2-mz.122-33.SB11.bin , наблюдается такая проблема, что временами появляется какой то трафик на гигабитных интерфейсах , который загружает их полностью в потолок, на процессоре кошки это никак не сказывается, нагрузка не меняется, смотрел в это время транк на каталисте (Catalyst 6500) который с ним соединен , там тоже пусто, нет этого трафика, вот и думаю что проблема в иосе. Или может кто то сталкивался с подобным?

Share this post


Link to post
Share on other sites

Я такого не встречал, у меня зато другая проблема, временами некоторые клиенты жалуются на то что инет не пашет, пингуют шлюз, не пигается, но если пропинговаться с ЕСР клиента то всё начинает работать....

Share this post


Link to post
Share on other sites

catalist я такое на dgs3627 видел когда он начинал терять маки в l3 fdb. Проверьте при жалобе есть ли мак клиента в фдб

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.