ymmi Опубликовано 28 ноября, 2013 (изменено) · Жалоба Здравствуйте, возникла проблема на оборудовании D-link 1210-28ME, настраивая traffic control, он не срабатывает. Опишу ситуацию. 1. Настраиваю traffic control: config traffic control 10-12 action drop broadcast enable multicast enable threshold 64 2. Беру кабель, вставляю в 10 и 12 порт(замыкаю, чтоб проверить на блокировку мультикастов и бродкастов) 3. Какое-то время он блокирует(минуту/две, хотя не факт) после этого он зависает, вынимаю кабель всё ок, но куча мультикастов и бродкастов. 4. Если поставить не drop, а shutdown, то порты не вырубаются(если я правильно понял, должны вырубаться, офк я дописываю time interval 5 и countdown 5). Кто-нибудь встречался с такой проблемой ? Прошивка 6.02.B014 и 6.02.B035(последняя на текущий момент) Если кто подскажет как прошиться на более старую прошивку с 6.02.B014 на 6.01.B051 буду благодарен. Если есть другие способы побороть мультикасты и бродкасты в огромных кол-вах то предлагайте ) Изменено 28 ноября, 2013 пользователем ymmi Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 28 ноября, 2013 · Жалоба Если есть другие способы побороть мультикасты и бродкасты в огромных кол-вах то предлагайте ) сегментировать сеть же. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
biox Опубликовано 28 ноября, 2013 (изменено) · Жалоба так может нужно пользоваться правильным инструментом - loopdetect. Не? А так, по теме, однако да, берёте топор потяжелее и... рубите, рубите, рубите. Короче, чем мельче порубите, тем лучше. Добавлю и от себя: ....а ежели вы при этом ещё захотите и адресное пространство сэкономить, дабы его не рубить на мелкие кусочки, то, есть очень не плохая штука - ipunnumbered for svi называется. Изменено 28 ноября, 2013 пользователем biox Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ymmi Опубликовано 28 ноября, 2013 (изменено) · Жалоба loopdetect Защита от петель и так стоит, нужна защита от бродкастов и мультикастов, а проверить защиту легко с помощью петли. Не ? Я вроде об этом в первом посте несколько раз написал ... сегментировать сеть же. И так на вланы поделена, если вы об этом. Нужна защита именно от флуда бродкаста/мультикаста. Изменено 28 ноября, 2013 пользователем ymmi Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
biox Опубликовано 28 ноября, 2013 (изменено) · Жалоба Не понятно что за бродкасты вас напугали. Если это мултикаст, необходимый для работы некоторых сервисов в сети, то это одно дело, а вот если у вас шторма широковещательные иногда возникают, то как раз storm control и сегментация вам в помощь. Ну и собственно искать что поменять в сети, что бы подобные шторма, в дальнейшем, не приводили даже к локальным мини фаталити. Изменено 28 ноября, 2013 пользователем biox Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ymmi Опубликовано 28 ноября, 2013 (изменено) · Жалоба Возникало такое пару раз, начинал тупить роутер куча запросов(бродкаст/мультикаст) шла в сеть через свич данной модели и все ложилось. Мультикаст в сети не используется, броадкаст используется. Просто Storm control, почему то не срабатывает должным образом(или я просто не правильно понимаю принцип его работы, но по сути он должен либо вырубать порт, либо дропать эти мульти/бродкасты) Просто вы проверяли работоспособность штор контроля не совсем корректно. Возможно, думаю проверить без петли, с каким-нибудь другим генератором бродкаст/мульткаст. Изменено 28 ноября, 2013 пользователем ymmi Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
biox Опубликовано 28 ноября, 2013 · Жалоба Просто вы проверяли работоспособность штор контроля не совсем корректно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...