Вырубается вся сеть.

[blackjack 250]

Всем привет.

Все поделено на вланы.

Два три раза в день падают все локальн ые сегменты на 3-10минут. Вланы терминируются на сервере FreeBSD. Сетеваоя на 576 чипсете двухпортовая. Бгп сесия не падает. Сервер из интернета доступен.

В момент падения тспдамп на внутреннем порту сервера показывает что в локалку валит постоянно один пакет. Адрес назначения при каждом падении разный но влан 12. На внешнем интерфейсе этого пакета нет.

Подкажите где искать. Может сетевая сходит с ума или гдето кольцо? Замучался уже.

[hapel 31]

А что говорят промежуточные коммутаторы? детектор колец там настроен?

[blackjack 250]

два промежуточных, на них в логах тишина, на сервере в логах тишина.

лупбек детекшн включен.

Відредаговано 2013-12-13 17:22:59 blackjack

[sanyadnepr 305]

Всем привет.

Все поделено на вланы.

Два три раза в день падают все локальн ые сегменты на 3-10минут. Вланы терминируются на сервере FreeBSD. Сетеваоя на 576 чипсете двухпортовая. Бгп сесия не падает. Сервер из интернета доступен.

В момент падения тспдамп на внутреннем порту сервера показывает что в локалку валит постоянно один пакет. Адрес назначения при каждом падении разный но влан 12. На внешнем интерфейсе этого пакета нет.

Подкажите где искать. Может сетевая сходит с ума или гдето кольцо? Замучался уже.

Вы не могли бы более ширее выражать свои мысли ?

И не плохо бы приложить дамп к сообщению, сколько пакетов в секунду ?

Пакет из вашего поста можно понимать как исходящий с сервера ?

Ошибки на интерфейсе есть ?

[supportod 1]

Ищите коммутаторы, на которых описан влан12.

Если прописан ip на коммутаторе в влан12, то вообще идеально

[blackjack 250]

пакет исходящий с сервера.

ошибок на интерфейсе нет.

ППС и дамп приложу когда глюкнет в следующий раз.

Ну и повторюсь, ложит все вланы, но этот пакетик летит только в 12 влан.

[Гайджин 574]

Ну петля у Вас в 12 влане возникает, чего не понятного то? - Шторм это.

Відредаговано 2013-12-14 06:56:40 Гайджин

[blackjack 250]

И что изза петли отваливаются другие вланы?

[Tux 24]

Возможно петля между вланами

[sanyadnepr 305]

пакет исходящий с сервера.

ошибок на интерфейсе нет.

ППС и дамп приложу когда глюкнет в следующий раз.

Ну и повторюсь, ложит все вланы, но этот пакетик летит только в 12 влан.

LoopDetect на основе влан включить.

А что мониторинг свичей в это время показывает ?

[blackjack 250]

 

пакет исходящий с сервера.

ошибок на интерфейсе нет.

ППС и дамп приложу когда глюкнет в следующий раз.

Ну и повторюсь, ложит все вланы, но этот пакетик летит только в 12 влан.

LoopDetect на основе влан включить.

А что мониторинг свичей в это время показывает ?

 

свичи в этот момент недоступны, был бы доступ посмотрел бы давно.

[sanyadnepr 305]

А чего то типа сервера с мониторилкой нет ?

Не плохо бы через альтернативный канал организовать вам доступ к свичам.

[Гайджин 574]

И что изза петли отваливаются другие вланы?

У Вас же все вланы звездой сведены в голову - вот если перепирает один, он выдавливает все остальные.

[blackjack 250]

хорошо, почему тогда петлю лупдетект не детектит и не отрубает порт?

[Maxxx 446]

А чего то типа сервера с мониторилкой нет ?

Не плохо бы через альтернативный канал организовать вам доступ к свичам.

Как, если пропадает управляющий влан?

[pashaumka 33]

ты можешь tcpdump ом проанализировать, что и куда валит, а дальше смотреть, что и как.

в системе серые адреса или белые? если серые - чем натишь?

[Гайджин 574]

хорошо, почему тогда петлю лупдетект не детектит и не отрубает порт?

Наверное по тому что не правильно настроен.

 

Без детального описания сети и схемы коммутации оборудования дать Вам какие либо действенные советы не реально.

[sanyadnepr 305]

 

А чего то типа сервера с мониторилкой нет ?

Не плохо бы через альтернативный канал организовать вам доступ к свичам.

Как, если пропадает управляющий влан?

 

"Пропадает" влан управления на этой сетевой, что мешает в порт свича подать влан управления без тега например и вставить в этот порт любой комп с ЮСБ свистком и инетом ? это так сложно ?

Відредаговано 2013-12-15 11:12:05 sanyadnepr

[Maxxx 446]

как по мне это не самый простой вариант.

[blackjack 250]

самое сложное оказаться в нужный момент в серверной возле свича. дежурить сутками не в кайф, а пропадает раз -два в день, бывают дни когда вообще все нормально.

Есть подозрение на одного юрика, они счас выходные и счас все ок, посмотрим завтра.

[Гайджин 574]

Ну т.е. Вы принципиально схему сети излагать не будете? - В таком случае спите в серверной и караульте.

[blackjack 250]

схему кратко опишу.

Сервер на котором терминируются вланы, дальше комутатор-агрегатор л2, дальше комутаторы доступа. 

Схема Влан на дом и близлежащий ЧС, городок маленький. Звезда без колец и остальной ереси.

Відредаговано 2013-12-15 14:46:52 blackjack

[Гайджин 574]

LDB в каком месте включено и как настроено?

[Виктор Николаевич 93]

Есть подозрение на одного юрика, они счас выходные и счас все ок, посмотрим завтра.

 

И вы этого клиента не проверили в первую очередь ?

[blackjack 250]

ну это мне вот сегодня вголову и пришло. Поскольку выходные все ок, а в рабочие дня начиная с прошлого понедельника были падения.