Jump to content
Калькуляторы

D-link 1210-28ME и Traffic control

Здравствуйте, возникла проблема на оборудовании D-link 1210-28ME, настраивая traffic control, он не срабатывает.

Опишу ситуацию.

 

1. Настраиваю traffic control: config traffic control 10-12 action drop broadcast enable multicast enable threshold 64

2. Беру кабель, вставляю в 10 и 12 порт(замыкаю, чтоб проверить на блокировку мультикастов и бродкастов)

3. Какое-то время он блокирует(минуту/две, хотя не факт) после этого он зависает, вынимаю кабель всё ок, но куча мультикастов и бродкастов.

4. Если поставить не drop, а shutdown, то порты не вырубаются(если я правильно понял, должны вырубаться, офк я дописываю time interval 5 и countdown 5).

 

Кто-нибудь встречался с такой проблемой ? Прошивка 6.02.B014 и 6.02.B035(последняя на текущий момент)

 

Если кто подскажет как прошиться на более старую прошивку с 6.02.B014 на 6.01.B051 буду благодарен.

 

Если есть другие способы побороть мультикасты и бродкасты в огромных кол-вах то предлагайте )

Edited by ymmi

Share this post


Link to post
Share on other sites

Если есть другие способы побороть мультикасты и бродкасты в огромных кол-вах то предлагайте )

сегментировать сеть же.

Share this post


Link to post
Share on other sites

так может нужно пользоваться правильным инструментом - loopdetect. Не?

 

А так, по теме, однако да, берёте топор потяжелее и... рубите, рубите, рубите.

Короче, чем мельче порубите, тем лучше. Добавлю и от себя: ....а ежели вы при этом ещё захотите и адресное пространство сэкономить, дабы его не рубить на мелкие кусочки, то, есть очень не плохая штука - ipunnumbered for svi называется.

Edited by biox

Share this post


Link to post
Share on other sites

loopdetect

Защита от петель и так стоит, нужна защита от бродкастов и мультикастов, а проверить защиту легко с помощью петли. Не ? Я вроде об этом в первом посте несколько раз написал ...

 

 

сегментировать сеть же.

И так на вланы поделена, если вы об этом.

 

Нужна защита именно от флуда бродкаста/мультикаста.

Edited by ymmi

Share this post


Link to post
Share on other sites

Не понятно что за бродкасты вас напугали. Если это мултикаст, необходимый для работы некоторых сервисов в сети, то это одно дело, а вот если у вас шторма широковещательные иногда возникают, то как раз storm control и сегментация вам в помощь.

 

Ну и собственно искать что поменять в сети, что бы подобные шторма, в дальнейшем, не приводили даже к локальным мини фаталити.

Edited by biox

Share this post


Link to post
Share on other sites

Возникало такое пару раз, начинал тупить роутер куча запросов(бродкаст/мультикаст) шла в сеть через свич данной модели и все ложилось.

Мультикаст в сети не используется, броадкаст используется.

Просто Storm control, почему то не срабатывает должным образом(или я просто не правильно понимаю принцип его работы, но по сути он должен либо вырубать порт, либо дропать эти мульти/бродкасты)

 

 

 

Просто вы проверяли работоспособность штор контроля не совсем корректно.

Возможно, думаю проверить без петли, с каким-нибудь другим генератором бродкаст/мульткаст.

Edited by ymmi

Share this post


Link to post
Share on other sites

Просто вы проверяли работоспособность штор контроля не совсем корректно.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this