mgo

Cisco ASR 1002X є кілька штук. На однім не стартує сесія по ip subscriber routed initiator unclassified ip-address Про старт сесії коли пакет проходить інтерфейс вкурсі, топто пінгати треба IP на іншому інтерфейсі щоб стартувала сесія. Конфіг скопіював, нагло файлом на двох працює, на треті по настрою. На скріні, те що прилетіло на білінг. Буває radiusd -X на стороні білінгу взагалі мовчить, нічого ASR йому не шле. Раз навіть запустилося, потім потухло( Що цікаво сесії піднімаються по initiator static ip subscriber list KAMRY Що зіграло злий жарт, я її на бойову поставив, а сесій нема(( Тільки камери десяток сесій камер з статичного списку. debug ip subscriber all Oct 6 14:53:35.620: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro AC80001 iptpro AC80005 *Oct 6 14:53:35.620: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 14:53:35.803: IPSUB: *Oct 6 14:53:35.803: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro 0 iptpro AC80001 *Oct 6 14:53:35.803: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 14:53:36.803: IPSUB: *Oct 6 14:53:36.803: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro 0 iptpro AC80001 *Oct 6 14:53:36.803: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 17:53:37: %LINK-3-UPDOWN: Interface GigabitEthernet0/0/1, changed state to up *Oct 6 17:53:37: %IOSXE_RP_ALARM-6-INFO: CLEAR CRITICAL GigabitEthernet0/0/1 Physical Port Link Down <<< витягнув шнур з ноутбука > *Oct 6 14:53:37.350: IPSUB-ROUTE: Adj repopulate(ipsip_adj_repopulate) with GigabitEthernet0/0/1 *Oct 6 14:53:37.350: IPSUB-ROUTE: Ignoring FIB state change event for non L2 connected interface *Oct 6 14:53:37.803: IPSUB: *Oct 6 14:53:37.803: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro 0 iptpro AC80001 *Oct 6 14:53:37.803: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 17:53:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0/1, changed state to up <<<включив шнур в ноутбук> *Oct 6 17:53:37: %LINK-3-UPDOWN: SIP0/0: Interface GigabitEthernet0/0/1, changed state to up *Oct 6 14:53:38.803: IPSUB: *Oct 6 14:53:38.803: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro AC80001 iptpro AC80001 *Oct 6 14:53:38.803: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 14:53:38.848: IPSUB: *Oct 6 14:53:38.848: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro AC80001 iptpro AC80005 *Oct 6 14:53:38.848: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 14:53:41.397: IPSUB: *Oct 6 14:53:41.397: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro AC80001 iptpro AC80005 *Oct 6 14:53:41.397: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1 *Oct 6 14:54:04.768: IPSUB: *Oct 6 14:54:04.768: arhrd 0x1 arpro 0x800 arhln 6 arpln 4 opcode 1 ipspro AC80001 iptpro AC80005 *Oct 6 14:54:04.768: IPSUB: ipshdw 3c97.0ee9.9186 ipthdw 0000.0000.0000 is bcast 0 is zero add 1

ONU це продовження ОЛТ, доріжки з друкованої плати трохи подовжили оптикою.

На 1.2.5 p2 без патчів smxa фтп не працює. 1.2.5 Р3 працює без патчів. Фтп сервер перевірте, логін з паролем має бути.

а пробовали ресетить порты, ребутать чисто карту а не весь олт? Пробував, після reset card дзвінки на сапорт активно ростутть і олт таки бутав.

Буває щось схоже, ребут олт помагає

А я думав у мене глюки, від шасі до шасі поведінка різна на одні прошивці і патчах і з тим самим конфігом. ZTE C320+ETTO 125P2 на одному шасі все їде, на другому все їде, на третому час від часу від/до певних мак адрес перестає ходити трафік, потім відновлюється і так по колу, поки не перезагружу. Працює два дні, а може і два тижні потім знов глюк ловить.

А якщо так?

Підводний камінь Віруючим потрібно поставити свічку в храмі, атеїстам гемороїдальну.

Проблема - рандомний абонент десь раз у тиждень перестає пінгатися з сервера 10G Абонент каже то є то нема інтету по настрою, або повністю тухне, як кому повезе. В момент коли інет у абонента не працює arping працює. Пробував ресет роутера, ресет в білінгу, заміну ОНУ, arp -d IP_абонента - не помагає. Шейпер є адекватно призначений. Що ще можна глянути? Переводжу абонента на інший NAS, там все ок. NAS rscript на freeBSD 12.1 10G мережева, тюнінг від Pautiina, вілани у бріджі. ~ 1000 абонентів і 1,6G жує трафіку, у піку ще гіг дає, більше не пробував.

брідж і є одним із тих костилів

аннамберед ціско На влан одну мережу по феншую буде і буде маршурутизація між вланами, до цього треба стремится. але будувалось все в перемішку і влом це все приводити до ума.

це круто але тестити на 1500 живих абонентах це все з гугла якось нехочеться робочого тюнінгу на 10Г немаєте?

ага

ничо підкажіть що можна потюнити

до 10Г влани де розтеговуєте? у мене під 100 вланів аннамберед ліпити хіба

скільки качає?

дякую, білінг на freebsd їде, хочу 10Г на freebsd ну хоть 4-5?

избавься, на FREE скорости не будет у мене там вілани розтеговуються, проблематично буде від бріджа відмовитись

Зраз непокажу, усі абоненти розкидані по 500шт на різних машинах з igb Звідти можу показати те що памятаю з 10Г +- /usr/local/sbin/softflowd -i bridge0 -n XXX.XXX.XXX.18:42111 ~25-30% /usr/local/bandwidthd/bandwidthd ~ 25% кожен процес [kernel{dummynet}] 40%

Добрий день. Пробую rscript на 10G мережевих Сервер з 2 Xeon E5-2660, 16gb оперативи і мережева intel 10GB X520-DA2. Пробував засунути 10Г мережеву у сервер з FreeBSD 11.1 який до того працював з igb і гіг жував. Результат: на півтора гіга нульове ядро в полку, прибивка bandwidthd і netflow торошки покращує ситуацію, пік прокачки 1,8-2 гіга. Пробував FreeBSD 12,1 поставив начисто, в піках до 2,5Г при виключеному bandwidthd і netflow. Грузить одно два ядра в полку, решта 20-30% /etc/syscontrl.conf розкоментував усе після #hardcore В фаєрвол табличку 2 засунув ~1500 абонентів і це все за натом. Що можна підкрутити і поправити щоб розподілити наватаження по ядрах?

Всім добра! Намагаюсь подружити ASR1002X з Убілінгом. На стенді з десятком клієнтів все чудово працює. Авторизує, пускає в інет шле на заглушку все чудесно. На продакшені виникають проблеми. ---------------------------------------------------------------------------------------------------------------------------------------- Що ми маєм. Є певна кількість вланів, по влану на OLT чи на глазок OLT Всі влани від OLT доставлені на ASR. Білі і сірі IP адреси в перемішку по всіх вланах. Налаштований radius і купаген на стороні білінгу і ASR, абонент ідентифікується і йому призначається відповідний сервіс. ----------------------------------------------------------------------------------------------------------------------------------------- Логіка роботи. Абонент при підключенні до мережі запитує адрес від DHCP-сервера Cisco ASR робить relay DHCP запиту на білінг через ip helper-address На стороні білінгу абонент ідентифікується по МАС На даному етапі маю верифіковану IP адресу по які однозначно можна ідентифікувати абонента тому ініціалізація сесії відбувається по unclassified ip-address Влан який дивиться в сторону абонента На стороні білінгу через радіус користувач ідентифікується по IP, атрибути на скріні. Для відомої IP адреси з білінга віддаю атрибутами швидкість і назву сервісу залежно від стану рахунку AACEPT-INTERNET - активний абонент з оплаченим сервісом - ходимо в інет AOPEN-GARDEN - абонет неактивний - неоплачений/заморожений і тп. переадресація в кабінет користувача. Якщо у користувача щось помінялось скриптами PoD+CoA - скидаю сесію щоб користувач підняв сесію з новими реаліями. ------------------------------------------------------------------------------------------------------------------------------------------------ Проблеми. У частини абонентів ~ 10% перезвонило до нас, не у всіх, з різних ОЛТ. Закономірності невиявив. Перший раз DHCP сервер з білінга через relay видає абоненту IP адресу - тут у всіх все ок. По закінченню lease-time абонент продовжує оренду, в логах DHCP сервера я бачу відповіть, але на ASR динамічний маршрут не створюється. show ip dhcp binding | include IP_АБОНЕНТА - пусто Відповідно звязку немає. Через половину lease-time абонент знову запитує адрес від DHCP-сервера, отримує, маршрут зявлявся і звязок появлявся. і так раз є раз немає. Пробував ip unnumbered loopback 1 poll - ASR сильно лагав, швидко забрав. 1ght пропонував DHCP Radius Proxy Але це не в дусі Убілінга, пропаде лог DHCP( - один з інструментів діагностики роботи абонента. Поки не пробував. Прблема №2 На білих адресах непрацював PPTP з світу. Забрав з вілану до абонента ip nat inside - PPTP запрацювало. Але тут мені повезло, тут був один абонент у влані, що робити там де їх багато? У кого які ідеї як спіймати проблему з релей? Може у мене мережа якось криво зроблена, чи я не зтого боку засовую залізяку в мережу? Може атрибути не ті і не в ті послідовності? Перший раз ASR в руках тримаю, все працює на NAS-rscript. Конфігурацію збирав поглядаячи в документації: http://wiki.ubilling.net.ua/doku.php?id=multigen https://ntwrk.today/2019/06/17/cisco-isg.html звідси копіпастив пів конфіга ISG https://wiki.mikbill.pro/billing/nas_access_server/cisco_asr1k https://www.lanbilling.ru/lanbilling-cisco-isg Конфіг ASR

show mac monitor-info MAC table usage monitoring period is 5 minutes. Elapsed time in current monitoring period(mm:ss) is 01:02. MAC table maximum size is 32768(32k). Current occupancy is 197, about 0 percent usage. Current monitor period peak occupancy is 225, about 0 percent usage. History monitor period peak occupancy is 289, about 0 percent usage. Current occupancy гуляє кожні 10 сек (aging-time) від 180 до 225 Чи то шитися у 2,1

#Terminal monitor пусто #show logging alarm включення/ виключення абонентських ОНУ, ругань на одну чи дві ОНУ з сигналом -33 Нічого підозрілого

Привіт! Маю ZTE C320 1.2.5P2 і плата ETTO. Проблема: з боку абонентів на усіх EPON портах пропадає ping до одного або декількох серверів доступу. НЕ ДО ВСІХ зразу! 5-10 разів на день. На час aging-time прописаний на OLT. був aging-time 300 падало на 5хв, поставив aging-time 600 падає на 10хв. Сама OLT пінгується з сервера який в той час недоступний від абонента. Прошивки пробував 1.2.5P3 і 1.2.5P2. 1.2.5P2 виявилася стабільнішою, тільки з цим глюком. Більше патчів не знайшов для 1.2.5P2, тільки те, що активне, якщо у когось щось є буду радий спробувати. У кого які думки як побороти? #show card Rack Shelf Slot CfgType RealType Port HardVer SoftVer Status ------------------------------------------------------------------------------- 1 1 1 ETTO ETTOD 8 121001 V1.2.5P2 INSERVICE 1 1 3 PRAM PRAM 3 V1.01 INSERVICE 1 1 4 SMXA SMXA 3 131201 V1.2.5P2 INSERVICE #show patch-running Loc FileName PatchTag OperateTime PatchState ------------------------------------------------------------------------------- 1/1/1 ettov125p2t6_r1.pat 2.0 2020-01-17 20:09:13 ACTIVE 1/1/4 smxav125p2t6_r1.pat 2.0 2020-01-17 20:08:41 ACTIVE 1/1/4 smxav125p2t6_r2.pat 2.0 2020-01-17 20:08:41 ACTIVE 1/1/4 smxav125p2t6_r3.pat 2.0 2020-01-17 20:08:41 ACTIVE 1/1/4 smxav125p2t6_r4.pat 2.0 2020-01-17 20:08:41 ACTIVE 1/1/4 smxav125p2t6_r5.pat 2.0 2020-01-17 20:08:41 ACTIVE 1/1/4 smxav125p2t6_r9.pat 2.0 2020-01-17 20:08:41 ACTIVE

Продано.