OLT+DHCP

[Zolks]

Столкнулся со следующей проблемой:

При увеличении кол-ва абонентов на олте до 50-ти и выше произвольно абоненты перестают получать ip.

Запрос до dhcp-сервера даже не доходит. Более того, не видно абонентского мака на вышестоящем коммутаторе.

OLTы включены в CISCO 3550.

 

конфиг OLTа и вывод debug ip dhcp snooping во вложениях.

config.txt

log.txt

Кто натолкнет на пусть истинный?

[passer]

Почему сделан вывод о непрхождении пакетов? Смотрели снифером?

dhcp relay на кошке? Дебажить релей там.

Edited October 31, 2013 at 10:23 AM by passer

[Zolks]

relay на кошке выключен.

ставился коммутатор в разрыв между олтами и кошкой.

абонентские маки не видны на выходе с олта. некоторые, никакой закономерности обнаружено не было. сегодня один, завтра другой, послезавтра третий.

[rsst]

relay на кошке выключен.

ставился коммутатор в разрыв между олтами и кошкой.

абонентские маки не видны на выходе с олта. некоторые, никакой закономерности обнаружено не было. сегодня один, завтра другой, послезавтра третий.

изоляция клиентов на олте включена?

[passer]

Давайте схему сети подробнее. 

Например, из ваших ответов не ясно - дотянут ли vlan 33 до dhcp-сервера и чем он реализован... 

В общем, подробнее опишите - быстрее подскажем куда смотреть.

[Zolks]

влан33 дотянут до дхцп сервера.

в эту же кошку включено 2 микрорайона (около 50-ти домовых коммутаторов ежики 3510ма и 3528м), кстати, тоже 33-й влан.

подобных проблем не возникало.

еще раз уточню - проблема именно на стыке олт - другой коммутатор (либо внутри самого олта). Олт менял - не помогло.

Т.е. с подобной ситуацией никто не сталкивался, как я понимаю.

[passer]

Ошибки на интерфейсе кошки смотрели? Зачем на кошке включен dhcp snooping? Чтобы грелась и изображала бурную деятельность?

Телепаты на больничном, уж извините их.

 

А вообще, запустить снифер и отлавливать пакеты идущие на dhcp-сервер.

 

P.S. 50 свитчей + PON и все в обном vlan'е - это малость некорректно.

Edited October 31, 2013 at 11:17 AM by passer

[Zolks]

ошибок на кошкиных интерфейсах нет. и с чего вы взяли что на кошке включен dhcp snooping?

телепаты да... они такие. ни разу их на работе застать не смог.

 

P.S. может и не корректно, однако с нормально настроеным traffic segmentation работает отлично и не доставляет хлопот. Какое-то время проживет, пока не реализуем другую схему.

[passer]

Маки на порту кошки клиентские отсутствуют? Конфиг кошки можно увидеть?

[sanyadnepr]

влан33 дотянут до дхцп сервера.

в эту же кошку включено 2 микрорайона (около 50-ти домовых коммутаторов ежики 3510ма и 3528м), кстати, тоже 33-й влан.

подобных проблем не возникало.

еще раз уточню - проблема именно на стыке олт - другой коммутатор (либо внутри самого олта). Олт менял - не помогло.

Т.е. с подобной ситуацией никто не сталкивался, как я понимаю.

А сам ОЛТ маки "невидимые" видит ? в каком влане ? в каких интерфейсах ?

[Sergek]

Была похожая проблема, но адреса не получали абоненты в одном порту.

Обновили прошивку до последней, отпустило.

[Zolks]

вчера удалось застать этот волшебный момент находясь на работе.

настроил мирор епон порта и гига6 (наружу) и послушал их вайршарком.

dhcp пакет от абонента влетает в епон порт, а вот из олта он не вылетает.

вот така фигня...

[morfey]

Тоже наблюдал. Помогло по моему switchport trunk vlan-untagged none в транковом порту

[Zolks]

возможно кому-то будет полезно.

 

читая ченджлог к прошивке 16358 я возликовал

3 Enlarge the binding entry of dhcp snooping to 300 .The old version only support 100 .

кинулся прошивать олты и не разочаровался.

порог в 50 абонентов, получивших айпи был пройден.

 

мучает только один вопрос: не возникнет ли проблема на 151-м абоненте?

если провести аналогию с tcam в коммутаторах edge-core, то в них на каждую запись в дхцп снупинге тратится 2 единицы tcam

[passer]

На этот вопрос вам и китайцы могут только ответить.

[Zolks]

я в курсе.

вопрос им передал уже. жду ответа.