Guest Posted November 13, 2004 Posted November 13, 2004 У кого-нибудь наблюдаются такие проблемы - при запуске в сети 10-15 сканеров сетевых ресурсов типа LnetScan или FPinger с количеством потоков >100 и широким диапазоном адресов (255.255.0.0) начинаются тормоза, потери пакетов, а машины с встроенными сетевыми и слабыми процессорами просто подвисают. Получается эффект arp-шторма или эпидемии Slapper-а. Видел такое кто-нибудь? И что можно сделать в таком случае - сегментировать сеть по 10-15 юзеров? Вводить поголовный pppoe? Административно "отстреливать" таких сканильщиков? Вставить ник Quote
Askel Posted November 13, 2004 Posted November 13, 2004 Управляемые свичи ставь, они хоть будут резать широковещательнеый шторм Вставить ник Quote
Guest Posted November 13, 2004 Posted November 13, 2004 Управляемые свичи ставь, они хоть будут резать широковещательнеый шторм Не совсем понял. Как управляемые свичи будут резать arp-запросы с нормального мака на несуществующие? Мне кажется, что в большинстве моделей можно только ограничивать список исходящих маков на каждый порт. Да даже если и есть свитчи с возможностью фильтрации по мак-адресам назначения, то не прописывать же на каждый свитч таблицу всех существующих маков в сегменте сети... Сетевые новые появляются минимум раз в три дня. Или речь идет о свичах Level3 и фильтрации по ip? Или о полноценной маршрутизации в сегментированной сети? Вставить ник Quote
Guest Posted November 14, 2004 Posted November 14, 2004 vrm_sumy, Может у вас проблемы с линиями если пакеты терятся начинают? Обычно потери при мощном обмене говорят о качестве линков. Вставить ник Quote
Guest Posted November 14, 2004 Posted November 14, 2004 vrm_sumy, Может у вас проблемы с линиями если пакеты терятся начинают? Обычно потери при мощном обмене говорят о качестве линков. Да вроде никаких проблем. Скорость перекачки файлов с одного конца сети в другой (около 6км) стабильные 6.5-7мбайт в секунду; фильм скачивается где-то за 1.5-2минуты; ping -s 25000 - потери 2-3 пакета на 1000 переданных пакетов. Это при отсутствии сканеров. При 10-15сканерах потери 25000-х уже 10-15% Так что, я так понимаю, что никто с таким не сталкивался? Вставить ник Quote
paki Posted November 14, 2004 Posted November 14, 2004 Перегружается сеть броадкастными пакетами, свитчи откатывают запросы на бэк-прессуре. Попробуй поставить свитчи с защитой от АРП-штормов. Или сегментировать сеть, но это на несколько порядков дороже и хлопотнее.. Вставить ник Quote
Guest Posted November 14, 2004 Posted November 14, 2004 Перегружается сеть броадкастными пакетами, свитчи откатывают запросы на бэк-прессуре. Попробуй поставить свитчи с защитой от АРП-штормов. Или сегментировать сеть, но это на несколько порядков дороже и хлопотнее.. про сегментацию полностью согласен. а из свичей - с защитой от арп-шторма, какие есть модели ценой <$100 ? Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.