Странное поведение в сети, петля?

[sanyadnepr 305]

Прошу прощения что за зверь бдком с2548 ?

что за зверь ваш свич агрегации ?

к чему бдком на графиках кактуса ?

ибо мы на разных языках глаголим.

я не понял BDCOM в графиках это кто ?

кто такие 1.1 и 1.207 ?

 

Суть проблеммы в arp-шторме или чем-то подобным.

Да ? а с чего вы это взяли ?

 

ту вест

 

 

Вы не можете посетить текущую страницу по причине:

просроченная закладка/избранное

поисковый механизм, у которого просрочен список для этого сайта

пропущен адрес

у вас нет права доступа на эту страницу

Запрашиваемый ресурс не найден.

В процессе обработки вашего запроса произошла ошибка.

 

Пожалуйста, перейдите на одну из следующих страниц:

Домашняя страница

 

Если проблемы продолжатся, пожалуйста, обратитесь к системному администратору сайта и сообщите об ошибке, описание которой приведено ниже..

[sanyadnepr 305]

тогда мать ево свич, выложите доку по свичу

[_WesT_ 1 016]

http://ic-line.ua/kommutatory-agear а так

[morfey 82]

кто такие 91.234.1.1 ваш днс райт ?

а 91.234.1.207 кто ?

почему оони постоянно ???

46.182.26. hu ?

93.234.0.112 Hu ?

BDCOM - свич

91.234.1.1 - шлюз,днс

91.234.1.207 - клиент

 

 

46.182.26. hu ?

93.234.0.112 Hu ?

Без понятия, но 91.234.0.112 - тоже клиент

[sanyadnepr 305]

а че бл@#ь постянно днс с этим клиентом ? вам не видно ? повылазило ?

весь....этим обменом забит.

 

да опечатался

91

 

капец

[sanyadnepr 305]

ваш днс постоянно ломиться на клиента 207 вам не понятно ?

[morfey 82]

Как я уже говорил это клиент у которого мак 0000000000, клиент ушел в офф, проблема осталась.

[sanyadnepr 305]

и между запросами пробегают полезные пакеты.

капец.

отсюда и только исходящий траф в графиках,

дальше продолжать ?

 

я вам уж ерозжевал.

фаервол отменили ?

[morfey 82]

Вот другой дамп, http://www.ex.ua/view/19735163. Сейчас днс не ломится, т.к. клиент в оффе. В этом дампе вроде как дублируются запросы

 

отсюда и только исходящий траф в графиках,

На всех свичах и портах в сети??

[sanyadnepr 305]

Для начала осмыслите, и начинайте анализировать, а то вы хотите с минимумом инфы прямых ответов.

Как там сходит с ума ваш кактус я не в курсе

[sanyadnepr 305]

В последнем дампе обычный траф.

[sanyadnepr 305]

Но 46.182.86. мне пока не совсем нравиться.

[sanyadnepr 305]

и чего грепнуть вам религия не позволяет

[morfey 82]

это файлообменник, http://fileshare.in.ua/ , пока не встречается

[sanyadnepr 305]

morfey вы как-то по своему готовите, но коммент.

[sanyadnepr 305]

Все графики(аттач) сошли с ума . На агрегации включил loopguard, чтото не помогло). Даже не знаю какую инфу предоставить. На доступе ES3528/52M-ES3510MA. stp на клиентских портах отключил, запретил бегать bpdu. loopdetect активен.

 

Графики линков на дома, на свичах доступа то же самое

Для тех кто вооще в танке

предоставить в личку топологию, оборудование, и все остальные мелочи

[greyshadow 22]

Ветка уже длинная, всю не прочел...

Выход в инет как организован? случайно не pppoe+dhcp для внутренней сетки??

[morfey 82]

Не, ip+mac+dhcp

[greyshadow 22]

На некоторых графиках IN взлетает одновременно с OUT, уверен, что если посмотрите статистику ucast фреймов на этих портах - получите еще более интересную картинку с еще большими писюнами.

Это НЕ глюк кактуса почти однозначно.

 

Відредаговано 2013-01-24 07:02:26 greyshadow

[Гайджин 574]

Саш, может быть ты все же сознаешся откуда ты снимал эти дампы? - Или эта тема просто поп#@#еть? Результат от нее какой то ожидается?

Без хотя бы поверхностного описания топологии, метода доступа и состояния сети в контрольных точках ловить тут нечего.

так же таки хотелось бы узнать, что тебе в последних графиках не понравилось? - графики как графики.

 

p.s. до работы доберусь, погляжу на дампы. но к тому моменту мне хотелось бы увидеть ответы на вопросы.

[tivi 56]

я предположу, что ТС напрягает синхронные пики по всем портам агрегации.

[greyshadow 22]

Если дальше стоят управляемые свичи - проследить по вот этим "писюнам" с какого абоновского порта так приходит этот всплеск.

 

Как вариант - уменьшите время жизни arp таблицы на серваке.

[greyshadow 22]

траф между VLAN-ами на шлюзе запрещен???

[morfey 82]

На некоторых графиках IN взлетает одновременно с OUT, уверен, что если посмотрите статистику ucast фреймов на этих портах - получите еще более интересную картинку с еще большими писюнами.

Это НЕ глюк кактуса почти однозначно.

Помониторю.

 

 

Саш, может быть ты все же сознаешся откуда ты снимал эти дампы? - Или эта тема просто поп#@#еть? Результат от нее какой то ожидается?

Без хотя бы поверхностного описания топологии, метода доступа и состояния сети в контрольных точках ловить тут нечего.

так же таки хотелось бы узнать, что тебе в последних графиках не понравилось? - графики как графики.

 

p.s. до работы доберусь, погляжу на дампы. но к тому моменту мне хотелось бы увидеть ответы на вопросы.

Дампы с аццес сервера. Сеть небольшая, так что он один) На агрегации линков стоит BDCOM 2548GX, в него включены все свичи звездой, дом на порт. На доступе ES3528/52M-ES3510/MA. Все в 1 влане, управление вынесено в отдельный влан. Авторизация юзеров по mac+ip. По графиках, если посмотреть, то некоторые не то что в пиках, а вообще идентичны. Т.е. траффик как бы зеркалируется на всю сеть. При больших пиках начинает все лагать, пропадает пинг.

[greyshadow 22]

Еще вопрос - алиасы на интерфейсе есть? (на интерфейсе в сторону абонентаов)