BDCOM P3310C DHCP подвисает

[snr 1]

Добрый день. Нужна помощь, возможно не безоплатная. Имеется в сети несколько OLT BDCOM. Есть проблема на одном из них, а недавно повторилась и еще на одном. Если клиент выключает ONU, то при повторном включении (не постоянно) онушка регестрируется а компютер или роутер (нет разници) не имеет доступа в Интернет. При этом в большинстве случаев клиент получает даже ір по DHCP и Mikrotik видно мас. Все решается перезагрузкой Олта. Передернуть пон интерфейс -  не дает ничего. Onu, SFP, OLT меняли, засветов нет, блок питания стоит "правельный" с гелевой батареей. Временно проблему решили разделением абонов пополам на два Олта по два порта (была идея вычислить откуда проблема). Пришли к выводу что кто-то из абонов чем-то флудит. Как вычислить? или позакрывать дыры? Конфиг одного из олтов:

 

BDCOM P3310C

Current configuration:
!
!version 10.1.0E build 50633
service timestamps log date
service timestamps debug date
service password-encryption
logging 192.168.100.1
logging buffered 4096
!
hostname Olt5
port-protected 1
!
!
!
!
ip default-gateway 192.168.100.1
!
!
spanning-tree mode rstp
!
!
!
!
!
!
!
!
!
!
!
aaa authentication login default local
aaa authentication enable default enable
aaa authorization exec default local
!
username admin password ***********
username pbnm password ***********
!
enable password ************** level 15
!

epon oam-version 1 0x21
epon oam-version 2 0x20
!
epon onu-config-template T1
 cmd-sequence 001 switchport port-security mode dynamic
 cmd-sequence 002 switchport port-security dynamic maximum 2
 cmd-sequence 003 epon onu port 1 ctc vlan mode tag 10
 cmd-sequence 004 epon onu port 1 ctc loopback detect
!
!
interface GigaEthernet0/2
!
interface GigaEthernet0/3
 switchport trunk vlan-allowed 10,7
 switchport trunk vlan-untagged none
 switchport mode trunk
  dhcp snooping trust
  arp inspection trust
  ip-source trust
!
interface GigaEthernet0/4
!
interface GigaEthernet0/5
!
interface GigaEthernet0/6
 switchport trunk vlan-allowed 10,7
 switchport trunk vlan-untagged none
 switchport mode trunk
  dhcp snooping trust
  arp inspection trust
  ip-source trust
!
interface EPON0/1
 epon pre-config-template T1 binded-onu-llid 1-64
!!!!
!!!
!!!!

 filter dhcp
 switchport trunk vlan-allowed 10
 switchport trunk vlan-untagged none
 switchport mode trunk
 storm-control broadcast threshold 32000
 storm-control multicast threshold 2
 switchport protected 1
!
interface EPON0/1:1
 switchport port-security dynamic maximum 2
 switchport port-security mode dynamic
  epon onu port 1 ctc vlan mode tag 10 priority 0
  epon onu port 1 ctc loopback detect
!
!!!!!!!!
!!!!!!!!
!!!!!!!!

interface VLAN7
 ip address 192.168.100.5 255.255.0.0
!
!
filter enable
!
vlan 1,10,7
!
!
ip mcst series-connection
!
!
ip dhcp-relay snooping
ip dhcp-relay snooping vlan  10
ip arp inspection vlan  10
ip verify source vlan  10
ip dhcp-relay snooping information option format hn-type host
!
!
ip http server
!
!
!
!
!
!
!Pending configurations for absent linecards:
!
!No configurations pending global

[Dimkers 1 615]

Ковыряйте тут

dhcp snooping trust
  arp inspection trust
  ip-source trust

Возможно переполнение таблицы.

[snr 1]

Так опыта ковыряния нет - вот и прошу помощи. Как проверить переполнение таблицы?

[fet4 46]

conf

 

no ip arp inspection vlan  10
no ip verify source vlan  10

 

interface range GigaEthernet0/3,6
no arp inspection trust
no ip-source trust
 

Забудьте об этих функциях, по крайней мере на 3310С, аппаратная часть олт не соответствует всем потребностям ipoe сети.

[snr 1]

Total MAC address : 486

  Unicast Address      486 , Multicast Address 0 ,

  Dynamic Address      486 ,    Static Address 0 .

  Blackhole Address        0

 

interface unicast mac address infomation:

interface      dynamic        static

---------      -------        ------

g0/6           361             0              

g0/2           1               0              

epon0/1        41              0              

epon0/2        26              0              

epon0/3        40              0              

epon0/4        17              0              

 Total PON MAC address : 119

  Unicast Address      119 , Multicast Address 0 ,

  Dynamic Address      119 ,    Static Address 0 .

 

Вот инфа с ОЛТА  -  сколько он МАС адресов держит? 

[fet4 46]

show ip dhcp-relay snooping statistics

 

[zulu_Radist 856]

а вам вообще снупинг то нужен или нет?

отключите нафиг 

[snr 1]

1 час назад, fet4 сказал:

show ip dhcp-relay snooping statistics

 

#show ip dhcp-relay snooping statistics

server forward from trusted port:               2720
client forward to trusted port:                 8636
server drop received on untrusted port:         0
client drop destination on untrusted port:      0
client drop untrusted option 82 field:          835
client drop bad DHCP release request:           0
client drop failed verify MAC check:            0
client drop max client check:           0

Vlan 10:
The current client:92
 

[passer 67]

92 клиента при включенных 

ip dhcp-relay snooping
ip dhcp-relay snooping vlan  10
ip arp inspection vlan  10
ip verify source vlan  10

Вангую недостаток tcam.

 

[snr 1]

Как проверить и перераспределить  tcam?  команда "show controler fp"  не работает. BDCOM(tm) P3310C Software, Version 10.1.0E Build 50633

[FonOdinus 92]

ftp://ftp.romsat.net/pub/Lan/BDCOM/manual/Быстрые инструкции/Инфорамация о ffp.pdf

[snr 1]

37 минут назад, FonOdinus сказал:

ftp://ftp.romsat.net/pub/Lan/BDCOM/manual/Быстрые инструкции/Инфорамация о ffp.pdf

Это уже нашел -  "show controler fp"  не работает

 

OLT5#show controler fp
show controler fp
     ^
Too many parameters
 

[fet4 46]

Ув. snr

 

Вы бы изучили соседние темы там все есть.

Switch#diag 4100:dd2f:da6b:ac22:9335:8c29:f4ce:da44
Switch(D)#show controller fp

 

[snr 1]

21 час назад, fet4 сказал:

Ув. snr

 

Вы бы изучили соседние темы там все есть.

Switch#diag 4100:dd2f:da6b:ac22:9335:8c29:f4ce:da44
Switch(D)#show controller fp

 

Спасибо что пнули в нужном направлении. Это с временно отключенной одной веткой PON (пока не решим проблему).

 

OLT5(D)#show controller fp
----------------------------------------
slice Info:
        Is1     Is2     Is3     Is4
entry total:
        128     128     128     128
entry free:
        126     58      40      128
global entry total: 512, free: 352
IFP entry total: 512, free: 352
----------------------------------------

 

Может еще подскажите как правильно перераспределить размер слайсов?

ffp ?

dhcp-snooping -- Config dhcp snooping ffp record

isg -- Config (dhcp snooping) ip source guard ffp record

dai -- Config (dhcp snooping) arp inspection ffp record

acl-qos -- Config acl and qos ffp record

something-else -- Config something else ffp record

[passer 67]

Там мало tcam чтобы его распределять. Т.е. либо убираете ip verify и  ip arp inspection , либо делаете так, чтобы на олте было активных не более 90 клиентов.