Eremin Posted October 24, 2014 Posted October 24, 2014 Добрый день, уважаемые коллеги. Помогите разобраться с проблемой, - отваливается достук к des 3200-28, итак попорядку: Схема следующая, подключен удаленный дом через транспорт магистрала по qinq 1Гбит! Пока от транспортника я добился только этого. У нас такая схема: Freebsd (vlanid tag 1000) -> DGS-3420-26SC(Ports 1 в транспортника) <--QinQ-> 3200-28(port 28) и 2 шт 3200-26 включены в 25 и 26 порты 3200-28 Начну с главного, с прошивок: на 3200 серии стоят Boot PROM Version : Build 4.00.002 Firmware Version : Build 4.37.B013 На ДГС Boot PROM Version : Build 1.00.006 Firmware Version : Build 1.70.B023 Все свичи доступа в такой компоновке 1-24 клиентские антагет, 25-28 алплинки тагет. Теперь логи с DGS-3420-26SC, мультик выключен DGS-3420-26SC:admin#show error ports 1 Command: show error ports 1 Port Number : 1 RX Frames TX Frames --------- --------- CRC Error 0 Excessive Deferral 0 Undersize 0 CRC Error 0 Oversize 0 Late Collision 0 Fragment 0 Excessive Collision 0 Jabber 0 Single Collision 0 Symbol Error 0 Collision 0 Buffer Full Drop 0 ACL Drop 0 Multicast Drop 0 VLAN Ingress Drop 43 Invalid IPv6 0 STP Drop 0 Storm and FDB Discard 0 MTU Drop 0 show ports 1 details Command: show ports 1 details TX Counter Excessive Deferrals : 0 Late Collisions : 0 Excess Collision : 0 Single Collision : 0 Collision : 0 RX Counter Broadcast : 793788 Multicast : 17564 CRC Errors : 0 Dropped Packets : 0 Undersizes : 0 Oversizes : 0 Fragments : 0 Jabber : 0 Но странность, свичи оба 3200-26, которые стоят за 3200-28 всегда доступны!!!! но вижу лаги в консоли и в логах как правило есть дропы Command: show ipif IP Interface : v1000 VLAN Name : vlan1000 Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.250.252/24 (Manual) IPv4 State : Enabled IPv6 State : Enabled #sh vlan vlan1000 Command: show vlan vlan1000 VID : 1000 VLAN Name : vlan1000 VLAN Type : Static Advertisement : Disabled Member Ports : 25-26 Static Ports : 25-26 Current Tagged Ports : 25-26 Current Untagged Ports: Static Tagged Ports : 25-26 Static Untagged Ports : Forbidden Ports : DES-3200-26:admin#show error ports 25 Command: show error ports 25 Port Number : 25 RX Frames TX Frames --------- --------- CRC Error 1 Excessive Deferral 0 Undersize 0 CRC Error 0 Oversize 0 Late Collision 0 Fragment 0 Excessive Collision 0 Jabber 0 Single Collision 0 Drop Pkts 325331239 Collision 0 Symbol Error 1 CPU Utilization ------------------------------------------------------------------------------- Five seconds - 20 % One minute - 19 % Five minutes - 19 % Теперь что включено на 3200: traffic_segmentation Loopdetect config traffic control 1-8 broadcast enable multicast enable action drop threshold 64 countdown 5 time_interval 5 Filter NetBios и левые дхцп на клиентских порта 1-24 Влан управления вынесен в отдельный Vlanid 1000 c сеткой 192.168.250.*/24 В этом сегменте пока находится только 5 свичей + агрегатор + фря. Иногда для того, чтобы появился доступ к 3200-28 на агрегаторе достаточно вырубить и врубить 1й порт, но такое канает 1 раз из 10 Как правило на 1м порту агрегатора в FDB таблице нету маков свичей из управляющего влана, а только юзерские ([хомяки имеют влан 10,11,12, - каждый свич в своем влане)!!! В это время все хомяки которые вынесены в свой влан без тега бегают без проблем в сеть, и без потерь пакетов. Собственно вопрос, почему может отваливаться влан управления именно на 3200-28, а 3200-26 которые стоят за ним доступны!? На 3200-28 в логах глухо вообще, никаких признаков на флуд, загрузка цпу 19-23% куда копать? 2й день мучаюсь, а результата 0! Вставить ник Quote
g3fox Posted October 24, 2014 Posted October 24, 2014 а с соседних коммутаторов он пингуется? Вставить ник Quote
Eremin Posted October 24, 2014 Author Posted October 24, 2014 Нет, не пинается Вот лог со свича 3200-26 который стоит сразу же за 3200-28 show fdb vlanid 1000 Command: show fdb vlanid 1000 VID VLAN Name MAC Address Port Type Status ---- -------------------------------- ----------------- ----- ------- ------- 1000 vlan1000 0C-C4-7A-09-00-00 25 Dynamic Forward 1000 vlan1000 70-62-B8-42-00-00 25 Dynamic Forward 1000 vlan1000 70-62-B8-42-00-00 CPU Self Forward Total Entries: 3 Т.е. что мы видим: видим себя, видим сервер с которого я зашел и второй 3200-26 вот с ДГС что видно: DGS-3420-26SC:admin#show fdb vlanid 1000 Command: show fdb vlanid 1000 VID VLAN Name MAC Address Port Type Status ---- -------------------------------- ----------------- ----- ------- ------- 1000 vlan1000 0C-C4-7A-09-F7-74 24 Dynamic Forward 1000 vlan1000 70-62-B8-42-60-00 1 Dynamic Forward 1000 vlan1000 70-62-B8-42-80-00 1 Dynamic Forward 1000 vlan1000 C4-A8-1D-A7-00-00 CPU Self Forward Total Entries: 4 DGS-3420-26SC:admin# P.S. Маки вконце поизменял Вставить ник Quote
Chrst Posted October 24, 2014 Posted October 24, 2014 Похожую проблему встречали именно на DES-3200-26. Тут есть описание проблемы и способ решения. Решение не ахти какое, но проблему рашает. Вставить ник Quote
g3fox Posted October 24, 2014 Posted October 24, 2014 Вы бы ещё в приватных адресах меняли значения :) Выложите с нормальными маками, а то не совсем понятно что и где вы заменили. А какой мак у самого проблемного девайса? Вставить ник Quote
myst Posted October 24, 2014 Posted October 24, 2014 P.S. Маки вконце поизменял Можно поинтересоваться, зачем? =)))) Вставить ник Quote
Eremin Posted October 24, 2014 Author Posted October 24, 2014 на форуме Длинка нашел 2 прошивки: rev.C1: v4.37.B013 v4.38.B008 кто вообще какие прошивки юзает на 3200 серии? прикол в том, что в логах вообще глухо об отваливании какой-то айпи/влана или тп.. P.S. Маки вконце поизменял Можно поинтересоваться, зачем? =)))) Ваш вопрос аж никак не касается темы... И знание мака навряд ли поможет в решении проблемы отваливания интерфейса на 3200-28 Вставить ник Quote
myst Posted October 24, 2014 Posted October 24, 2014 Вопрос напрямую касается уровня знания собеседника, исходя из которого уже ответы формулируются. Если человек затирает маки, он не понимает что это такое, что такое l2 итд итп. =) Вставить ник Quote
Eremin Posted October 24, 2014 Author Posted October 24, 2014 Вы бы ещё в приватных адресах меняли значения :) Выложите с нормальными маками, а то не совсем понятно что и где вы заменили. А какой мак у самого проблемного девайса? ТОлько что сделал на агрегаторе сlear arptable и запинался свитч... Нифига не пойму Вставить ник Quote
Eremin Posted October 24, 2014 Author Posted October 24, 2014 в продолжения, как на агрегаторе очищу арп и фдб, то 3200-28 появляется, НО пропадает один из 3200-26, рендомно. Вставить ник Quote
DVM-Avgoor Posted October 24, 2014 Posted October 24, 2014 Коллизируют? :) А у транспорта портсек на 5-4-3 маков не выставлен? Вставить ник Quote
Eremin Posted October 24, 2014 Author Posted October 24, 2014 Тема закрыта, обновил все 3200 прошивкой v4.38.B008 и всё как рукой сняло! Вставить ник Quote
xcme Posted October 26, 2014 Posted October 26, 2014 На самом деле у 3200-28 C1 есть такая проблема, что при обращению к веб-интерфейсу с вероятностью X% ему снесет крышу. Тема на форуме длинка есть, но, как обычно, все закончилось ничем. Вставить ник Quote
pppoetest Posted October 26, 2014 Posted October 26, 2014 А нахрена вообще на аксесс свитчах включать морду? Вставить ник Quote
xcme Posted October 26, 2014 Posted October 26, 2014 А нахрена вообще на аксесс свитчах включать морду? Она из коробки включена. Бывает, что свичи виснут еще при самом монтаже, когда новый свич из коробки ставится в бокс, а админ решает поменять IP и шлюз через веб (там можно за 1 раз). А веб не нужен да, но это не дает ему право так глючить. :) Вставить ник Quote
pppoetest Posted October 26, 2014 Posted October 26, 2014 Не дает, согласен. Вообще вырезали бы этот вредный функционал, и добавили что нить действительно полезное. Вставить ник Quote
Butch3r Posted October 27, 2014 Posted October 27, 2014 На самом деле у 3200-28 C1 есть такая проблема, что при обращению к веб-интерфейсу с вероятностью X% ему снесет крышу. Тема на форуме длинка есть, но, как обычно, все закончилось ничем. под 1000 таких свичей, проблем с вебом не выявлено? А нахрена вообще на аксесс свитчах включать морду? на русский alt+shift или ctrl+shift перекючаетесь? :) Вставить ник Quote
xcme Posted October 27, 2014 Posted October 27, 2014 На самом деле у 3200-28 C1 есть такая проблема, что при обращению к веб-интерфейсу с вероятностью X% ему снесет крышу. Тема на форуме длинка есть, но, как обычно, все закончилось ничем. под 1000 таких свичей, проблем с вебом не выявлено? Это вопрос или утверждение? :) Радиус-авторизацию используете или все учетки на коммутаторе? Вставить ник Quote
Butch3r Posted October 27, 2014 Posted October 27, 2014 утверждение, очепятался :) Да, используем Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.