Потери arping через Edge Core 3510-28T

[pod 0]

Через 3510-28T теряется arping до подключенных устройств. Конфиг простейший - влан без тега на клиентском порту и влан с тегом на аплинке, отдельно управляющий влан. Пробовал прошивки v 1.5.1.17 и 1.5.2.9 - результат одинаковый, потери есть. На других моделях свичей таких проблем не наблюдается. В "боевом" варианте конфига с акцесс-листами, опцией 82 и т.д  все то-же самое. И до самого свича в управляющем влане тоже есть потери арпингом!

Кто-нибудь сталкивался с подобным?

Відредаговано 2017-08-22 09:00:47 pod

[wad1015 23]

сталкивался на версиях 1.5 с подобным + явно тормозила консоль (cli) свитча при этом. Не разбирался. Пользую версию v1.2.6.4 - все что мне нужно в ней работает нормально и стабильно, граблей каких-то за года полтора эксплуатации на этой версии пока не наблюдал.

[pod 0]

сталкивался на версиях 1.5 с подобным + явно тормозила консоль (cli) свитча при этом. Не разбирался. Пользую версию v1.2.6.4 - все что мне нужно в ней работает нормально и стабильно, граблей каких-то за года полтора эксплуатации на этой версии пока не наблюдал.

на 1,2,6,4 с арпингом та-же история, теряется. С сетевой производительность через свич проблем не вижу - 100Мбит на/от клиента бегает, т.е проблема именно в потерях арп пакетов этими свичами.

Да, консоль вообще не тормозит, ни в каких условиях и кроме потерь арпинга других проблем не наблюдается

Відредаговано 2017-08-22 11:35:51 pod

[Dimkers 1 601]

дефолтный(1-й вроде) на портах отключали? Может всеже конфиг покажете?

[pod 0]

Минимальный конфиг, на котором трафик бегает и наблюдаются потери

 

con

vlan database

VLAN 10 name TEST media ethernet

VLAN 11 name CONFIG media ethernet

!

int vlan 11

ip address x.x.x.x xxx.xxx.xxx.xxx

!

interface ethernet 1/1

switchport allowed vlan add 10 untagged

switchport mode access

switchport native vlan 10

switchport allowed vlan remove 1

!

interface ethernet 1/28

description -

switchport mode trunk

switchport allowed vlan add 10-11 tagged

switchport allowed vlan remove 1

!

exit

exit

 

 

[original 1]

на сколько я понимаю ARPing фигачит броадкаст пакетами, и как вариант упирается в broadcast storm control на коммутаторе. Кроме того начиная с 1.5.х.х в софт добавили защиту от DDoS, вполне вероятно что эта защита и режет ARP пакеты, считая их флудом из-за превышения допустимого порога. 

[pod 0]

на сколько я понимаю ARPing фигачит броадкаст пакетами, и как вариант упирается в broadcast storm control на коммутаторе. Кроме того начиная с 1.5.х.х в софт добавили защиту от DDoS, вполне вероятно что эта защита и режет ARP пакеты, считая их флудом из-за превышения допустимого порога. 

проверю насчет защиты от ддос и шторм контроля, но потери наблюдаются и на версии 1,2,6,4

 

UPD таки шторм-контроль. по дефолту даже с пустым конфигом Broadcast Threshold: Enabled, 64 kbits/second. Всем спасибо!

Відредаговано 2017-08-22 13:25:46 pod