Jump to content
Калькуляторы

esr, падает subinterface с IPoE сабскрайберами

Доброго времени суток, коллеги!

Натолкнулся на проблему с сабинтерфейсами на ESR. Периодически, причем без какой либо видимой зависимости

несколько subinterface уходят в down. Единственное, что их объединяет - на них висят IPoE сабскрайберы. На соседних сабах терминируется PPPoE - все ок,

ошибок и падений физики нет.

Конфиг одного из сабов:

 

interface GigabitEthernet8/0/0.115
description WiFi-Inet-IPoE
encapsulation dot1Q 115
ip vrf forwarding Inet
ip address 172.30.0.254 255.255.255.128
no ip redirects
ip local-proxy-arp
service-policy type control COMM-WIFI
ip subscriber routed
 initiator unclassified ip-address
end

 

Вот политика:

 

policy-map type control COMM-WIFI
class type control UNAUTH event timed-policy-expiry
 1 service disconnect
!
class type control IDLE-TM-24h event timed-policy-expiry
 10 service disconnect
!
class type control always event session-start
 5 service-policy type service name DROP-ALL
 10 authorize aaa list ISG password radkey identifier source-ip-address
 20 set-timer UNAUTH 1
!
class type control always event account-logon
 10 service-policy type service unapply name DROP-ALL
 20 set-timer IDLE-TM 1440
!

 

Буду безмерно благодарен за любую помощь.

Share this post


Link to post
Share on other sites

Это баг циски. Лечится шат, ноу шат :( в каком релизе исправлено не помню. Нужно искать.

Share this post


Link to post
Share on other sites

Да как лечится я в курсе... Спасибо, буду искать релиз с исправлениями.

Share this post


Link to post
Share on other sites

А нет ни у кого возможности скачать и/или поделиться:

c10k2-k91p11u2-mz.122-33.SB12.bin

?

Share this post


Link to post
Share on other sites

А что значит "уходят в даун"?

Share this post


Link to post
Share on other sites

А что значит "уходят в даун"?

Это значит, что subinterface имеет статус line state down, при этом в логах тишина и трапа тоже нет. Лечится только ручками - shut , no shut.

Share this post


Link to post
Share on other sites

конфиг в личку скинуть можете? у меня тоже еср, и я такого глюка не наблюдаю, а какой у вас PRE?

Share this post


Link to post
Share on other sites

У меня pre-2, конфиг интерфейса и политики привел в первом посте. А весь конфиг приводить тяжеловато, он большой. Или скажите какую именно часть конфига показать. Версия ios 12.2(33)sb11, у вас какая версия?

Share this post


Link to post
Share on other sites

если хотите что бы вам помогли сделайте как просят (большую часть саб интерфейсов можно поскипать, оставить десяток для общей картины).

У меня тоже PRE-2.

Версия c10k2-p11-mz.122-33.SB8a.bin

Share this post


Link to post
Share on other sites

Их всего-то пять штук (остальные с pppoe), все с одной и той же политикой, разница только в адресах. Показывать?

Share this post


Link to post
Share on other sites

90% pppoe интерфейсов можете поскипать.

Edited by catalist

Share this post


Link to post
Share on other sites

Да если есть у кого возможность , выложите c10k2-k91p11u2-mz.122-33.SB12 или уже вышел новый релиз c10k2-k91p11u2-mz.122-33.SB13

У самого стоит c10k2-k91p11u2-mz.122-33.SB11 , и время от времени на плате возникает непонятный трафик и грузит полностью всю карту, хочу сменить иос на более новый, заранее спасибо

Share this post


Link to post
Share on other sites

Тема не найдена пишет

Edited by voodoo

Share this post


Link to post
Share on other sites

Действительно...

Ну тогда поиск там по словам "cisco ios" дает 31 ссылку на темы.

Share this post


Link to post
Share on other sites

Не знаю перерыл весь инет в поисках тех иосов., а вообще проблема следующая, для чего мне собственно все и понадобилось.

Сейчас установлен c10k2-k91p11u2-mz.122-33.SB11.bin , наблюдается такая проблема, что временами появляется какой то трафик на гигабитных интерфейсах , который загружает их полностью в потолок, на процессоре кошки это никак не сказывается, нагрузка не меняется, смотрел в это время транк на каталисте (Catalyst 6500) который с ним соединен , там тоже пусто, нет этого трафика, вот и думаю что проблема в иосе. Или может кто то сталкивался с подобным?

Share this post


Link to post
Share on other sites

Я такого не встречал, у меня зато другая проблема, временами некоторые клиенты жалуются на то что инет не пашет, пингуют шлюз, не пигается, но если пропинговаться с ЕСР клиента то всё начинает работать....

Share this post


Link to post
Share on other sites

catalist я такое на dgs3627 видел когда он начинал терять маки в l3 fdb. Проверьте при жалобе есть ли мак клиента в фдб

Share this post


Link to post
Share on other sites

проверить командой sh arp ?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now