LV10 282 Posted 2018-02-20 16:54:22 Share Posted 2018-02-20 16:54:22 (edited) петля влана на транковом порту ищите в логах этого лупа не будет само падает, само поднимается Edited 2018-02-20 16:54:49 by LV10 Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-20 17:06:15 Author Share Posted 2018-02-20 17:06:15 7 минут назад, KaYot сказал: Кстати да, самое простое объяснение - у вас валит DDos на клиента из интернета. Забиты гигабитные порты трафиком, вот все и лежит. На аплинках что в момент проблемы? Когда валит ддос на абона nat страдает в первую очередь. Там другое творится. На аплинках падение на графике а на абонентской стороне проц в потолок бьет. 12 минут назад, LV10 сказал: петля влана на транковом порту ищите в логах этого лупа не будет само падает, само поднимается Как раз само не пропадает пока не вмешаешся. Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-20 17:14:06 Author Share Posted 2018-02-20 17:14:06 23 минуты назад, boroda сказал: Тоже самое было недавно, жесткий шторм на всю сеть, почти невозможно зайти на свичи даже в управляющем влане, длится по-разному до 10 минут в разное время. Биллинг Н+, зашел в трафик, а там в этот момент сильные скачки по загрузке тупо на одном клиенте. Оказалось у него был белый адрес и плюс к этому в домашних условиях какой-то игровой сервачек. Трафика валило по графикам до 1Г, все что вмещалось в аплинк, но при этом у клиента был 100М медик, в этом и прикол. Убрали у него белый IP и проблема исчезла Так же был прикол с роутером Tenda, тут тупо валил разные сегменты сети, объяснений не нашли, забрали у клиента Про тенды уже слышал. Будем пробовать искать. На той стороне нет белых ip. Link to post Share on other sites
pavlabor 1,977 Posted 2018-02-20 18:33:42 Share Posted 2018-02-20 18:33:42 Еще стоит послушать IP6 Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-20 18:58:54 Author Share Posted 2018-02-20 18:58:54 17 минут назад, pavlabor сказал: Еще стоит послушать IP6 В сети бродит IPv6 мультикаст. Обычно по умолчанию стоит на тплинках новых. Надо отключать при настройках. Но не у всех отключён. Link to post Share on other sites
mr.Scamp 43 Posted 2018-02-21 07:37:07 Share Posted 2018-02-21 07:37:07 D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта. Все становится очень плохо, если в сети есть DHCPv6 сервер. Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-21 07:48:28 Author Share Posted 2018-02-21 07:48:28 8 минут назад, mr.Scamp сказал: D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта. Все становится очень плохо, если в сети есть DHCPv6 сервер. Разве может роутер стать сам по себе dhcpv6 сервером или кто то поставить себе dhcpv6 сервер? На скорости порта клиента это 100 мбит но не как не 850. Link to post Share on other sites
mr.Scamp 43 Posted 2018-02-22 07:31:31 Share Posted 2018-02-22 07:31:31 В описанном случае с ума сходит DHCPv6 клиент на нем. Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-22 07:50:05 Author Share Posted 2018-02-22 07:50:05 Возможно вы и правы, только почему сниффер не показывал лавину dhcpv6 пакетов во время шторма? Link to post Share on other sites
pavlabor 1,977 Posted 2018-02-22 08:12:25 Share Posted 2018-02-22 08:12:25 В 20.02.2018 в 10:52, Dmitrij F. сказал: Что заметили как только прервать связь с локацией(вытянуть сфп, выключить порт.) с тех 4 свичей сразу все нормализуется и даже проблемная локация работает, до следующего сбоя. Это похоже на брадкастовый шторм. А штормить может на любом уровне. Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи? Link to post Share on other sites
Dmitrij F. 0 Posted 2018-02-22 08:21:44 Author Share Posted 2018-02-22 08:21:44 5 минут назад, pavlabor сказал: Это похоже на брадкастовый шторм. А штормить может на любом уровне. Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи? Да последовательно. При чем по разному сбоит при разной растановке патчкордов. Монитрим свичи по веб/ssh в основном. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now