Таблица лидеров

Если в сети есть старые тенды, с "некрасивым" веб-интерфейсом (не знаю как верно описать), вобщем старье 10-летней давности. Их отличительная черта - если их пинговать то TTL=128. Это говно флудит и ложит сети только так. Лучшее решение - выбросить их нах@р. Альтернативное решение - прошивать их более новой прошивкой. После смены прошивки ведут себя нормально. И TTL=64, это признак того, что прошивка та что надо. Интерфейс меняется на новый, более красивый скажем так. Вот добавил фото тенды со старым интерфейсом. Эти тенды флудят. Так же прошу ознакомиться с МОЕЙ ТЕМОЙ по этому поводу.

Ненене. Стапэ. Unknown unicast может наливаться в чужие порты того же влана. Если мусорный трафик бегает между вланами - значит корневым маршрутизатором работает или микротик, или фрибсд с бриджами. В обоих случаях медицина бессильна. Лично у меня после внедрения vlan per user в хелпдеске исчезли причины флуд и кольцо. Эти проблемы начинаются и заканчиваются на порту абонента, что бы он ни делал.

Если трафик бегает между абонентскими VLAN-ми, скорее всего, надо смотреть наличие и блокировать Unknown Unicast Flood в маршрутизаторе который видит все абонентские VLAN. Во всяком случае я на этих граблях танцевал...

Мониторинг есть ? Может банально это не флуд а ошибки на портах при достижение определенного количества трафика? в идеале поставить пинги на все свичи и анализировать какая ветка пошла первая гулять ( так как мы рассматриваем что это 1 клиент буянит ,а это может быть и 2-3) Раздробите абонентов хотя бы влан - свич. Протестируйте может ли абонент с ветки 1 пинговать абонента ветки 2 ... у нас была такая фигня когда тип авторизации был статик ip . ( изоляция на свичай / портах не было) итого весь траф ходил аж через сервер

Если есть роутеры TP-Link 840 ревизии 5 - с голубеньким интерфейсом - начинать с них. Отключать IGMP снупинг и прокси.

Так і зараз вигідно. Продав десяткам сусідів інет і на пиво є. Витрати нульові бо за інет батьки платять. ) Умови та технології трохи змінились, суть - ні. Комбайнер фактично те саме робить. Просто раніше це називалось хобі на канікули, а тепер стартап. ?

Це і є остання їх прошивка. на фтп ромсата саме ця остання висить

У нас такое было при внедрении STELSов, перед этим были только ZTEхи. Архитектура сети - влан-пер-юзер, дхцп снупинг не нужен, ибо каждый сам по себе, в типа изолированной среде. На ЗТЕ так и работало. Поставили Стелсы - начали сыпаться абоненты с Тендами. Все прочие - норм. Когда пошел массовый мор Тенд - вытянул абонентские вланы в офис и на столе тисипидампом изучал весь мусор. Резюме - это проделки IGMP. Если перед Тендой воткнуть свитч с acl, фильтрующим igmp - все ок. Если в ОЛТе нет ни одного роутера со включенным IGMP - тоже как бы все ок. До первого залетевшего дятла. Итого, экспериментально нашли команды, глушащие распространение igmp между оптическими портами и внутри порта тоже. igmp mode snooping igmp policy discard После этого - сеть стабилизировалась. А в ZTE ничего такого делать не нужно, они из коробки весь мультикаст режут, включая IGMP. Это часто создает другие проблемы.. но Тенды от влетающих IGMP не дохнут.

Продажа тачки или хаты даст больше выхлопа, чем продажа сетки на 300 хомяков из говна и палок на вафле из микротиков. И что может быть на 80% заупсовно в такой сети? олт и серверная? какая беда заупсовать все на 100% в сети из нескольких базовых? Озвучьте хотелку.