Что то валит сеть

[LV10 282]

петля влана на транковом порту

ищите

 

в логах этого лупа не будет

само падает, само поднимается

Изменено 2018-02-20 16:54:49 пользователем LV10

[Dmitrij F. 0]

  В 20.02.2018 в 16:53, KaYot сказал:

Кстати да, самое простое объяснение - у вас валит DDos на клиента из интернета. Забиты гигабитные порты трафиком, вот все и лежит.

 

На аплинках что в момент проблемы?

Expand  

Когда валит ддос на абона nat страдает в первую очередь. Там другое творится. На аплинках падение на графике а на абонентской стороне проц в потолок бьет.

  В 20.02.2018 в 16:54, LV10 сказал:

петля влана на транковом порту

ищите

 

в логах этого лупа не будет

само падает, само поднимается

Expand  

Как раз само не пропадает пока не вмешаешся.

[Dmitrij F. 0]

  В 20.02.2018 в 16:49, boroda сказал:

Тоже самое было недавно, жесткий шторм на всю сеть, почти невозможно зайти на свичи даже в управляющем влане, длится по-разному до 10 минут в разное время. Биллинг Н+, зашел в трафик, а там в этот момент сильные скачки по загрузке тупо на одном клиенте. Оказалось у него был белый адрес и плюс к этому в домашних условиях какой-то игровой сервачек. Трафика валило по графикам до 1Г, все что вмещалось в аплинк, но при этом у клиента был 100М медик, в этом и прикол. Убрали у него белый IP и проблема исчезла 

Так же был прикол с роутером Tenda, тут тупо валил разные сегменты сети, объяснений не нашли, забрали у клиента

Expand  

Про тенды уже слышал. Будем пробовать искать. На той стороне нет белых ip.

[pavlabor 1 977]

Еще стоит послушать IP6

[Dmitrij F. 0]

  В 20.02.2018 в 18:33, pavlabor сказал:

Еще стоит послушать IP6

Expand  

В сети бродит IPv6 мультикаст. Обычно по умолчанию стоит на тплинках новых. Надо отключать при настройках. Но не у всех отключён.

[mr.Scamp 43]

D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта.

Все становится очень плохо, если в сети есть DHCPv6 сервер.

[Dmitrij F. 0]

  В 21.02.2018 в 07:37, mr.Scamp сказал:

D-Link-и некоторых серий имеют бажный DHCPv6 клиент, могут заливать мультикаст флудом на скорости порта.

Все становится очень плохо, если в сети есть DHCPv6 сервер.

Expand  

Разве может роутер стать сам по себе dhcpv6 сервером или кто то поставить себе dhcpv6 сервер? На скорости порта клиента это 100 мбит но не как не 850.

[mr.Scamp 43]

В описанном случае с ума сходит DHCPv6 клиент на нем.

[Dmitrij F. 0]

Возможно вы и правы, только почему сниффер не показывал лавину dhcpv6  пакетов  во время шторма? 

[pavlabor 1 977]

  В 20.02.2018 в 08:52, Dmitrij F. сказал:

Что заметили как только прервать связь с локацией(вытянуть сфп, выключить порт.) с тех 4 свичей сразу все нормализуется и даже проблемная локация работает, до следующего сбоя.

Expand  

Это похоже на брадкастовый шторм.

А штормить может на любом уровне.

Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи?

[Dmitrij F. 0]

  В 22.02.2018 в 08:12, pavlabor сказал:

Это похоже на брадкастовый шторм.

А штормить может на любом уровне.

Я так понял что свичи включены последовательно, есть какой то мониторинг на подобии smokeping на свичи?

Expand  

Да последовательно. При чем по разному сбоит при разной растановке патчкордов. Монитрим свичи по веб/ssh в основном.