Что то валит сеть

[LV10 281]

петля влана на транковом порту

ищите

 

в логах этого лупа не будет

само падает, само поднимается

Відредаговано 2018-02-20 16:54:49 LV10

[Dmitrij F. 0]

  В 20.02.2018 в 16:53, KaYot сказав:

Кстати да, самое простое объяснение - у вас валит DDos на клиента из интернета. Забиты гигабитные порты трафиком, вот все и лежит.

 

На аплинках что в момент проблемы?

Expand  

Когда валит ддос на абона nat страдает в первую очередь. Там другое творится. На аплинках падение на графике а на абонентской стороне проц в потолок бьет.

  В 20.02.2018 в 16:54, LV10 сказав:

петля влана на транковом порту

ищите

 

в логах этого лупа не будет

само падает, само поднимается

Expand  

Как раз само не пропадает пока не вмешаешся.

[Dmitrij F. 0]

  В 20.02.2018 в 16:49, boroda сказав:

Тоже самое было недавно, жесткий шторм на всю сеть, почти невозможно зайти на свичи даже в управляющем влане, длится по-разному до 10 минут в разное время. Биллинг Н+, зашел в трафик, а там в этот момент сильные скачки по загрузке тупо на одном клиенте. Оказалось у него был белый адрес и плюс к этому в домашних условиях какой-то игровой сервачек. Трафика валило по графикам до 1Г, все что вмещалось в аплинк, но при этом у клиента был 100М медик, в этом и прикол. Убрали у него белый IP и проблема исчезла 

Так же был прикол с роутером Tenda, тут тупо валил разные сегменты сети, объяснений не нашли, забрали у клиента

Expand  

Про тенды уже слышал. Будем пробовать искать. На той стороне нет белых ip.

[pavlabor 1 976]

Еще стоит послушать IP6

[Dmitrij F. 0]

  В 20.02.2018 в 18:33, pavlabor сказав:

Еще стоит послушать IP6

Expand  

В сети бродит IPv6 мультикаст. Обычно по умолчанию стоит на тплинках новых. Надо отключать при настройках. Но не у всех отключён.

[mr.Scamp 43]

D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта.

Все становится очень плохо, если в сети есть DHCPv6 сервер.

[Dmitrij F. 0]

  В 21.02.2018 в 07:37, mr.Scamp сказав:

D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта.

Все становится очень плохо, если в сети есть DHCPv6 сервер.

Expand  

Разве может роутер стать сам по себе dhcpv6 сервером или кто то поставить себе dhcpv6 сервер? На скорости порта клиента это 100 мбит но не как не 850.

[mr.Scamp 43]

В описанном случае с ума сходит DHCPv6 клиент на нем.

[Dmitrij F. 0]

Возможно вы и правы, только почему сниффер не показывал лавину dhcpv6  пакетов  во время шторма? 

[pavlabor 1 976]

  В 20.02.2018 в 08:52, Dmitrij F. сказав:

Что заметили как только прервать связь с локацией(вытянуть сфп, выключить порт.) с тех 4 свичей сразу все нормализуется и даже проблемная локация работает, до следующего сбоя.

Expand  

Это похоже на брадкастовый шторм.

А штормить может на любом уровне.

Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи?

[Dmitrij F. 0]

  В 22.02.2018 в 08:12, pavlabor сказав:

Это похоже на брадкастовый шторм.

А штормить может на любом уровне.

Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи?

Expand  

Да последовательно. При чем по разному сбоит при разной растановке патчкордов. Монитрим свичи по веб/ssh в основном.