𝗔𝗶𝗺𝗺𝗺𝗮𝗡
c интервалом 10 сек
Andrew
а загрузка проца?
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Command: show utilization cpu
CPU Utilization :
—---------------------------------------------------------------------------—
Five Seconds - 53 % One Minute - 47 % Five Minutes - 46 %
Andrew
а юзерский влан большой? многовато dhcp v6 запросов
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
очень большой, боремся посредством traffic_segmentation
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
но на данный момент юзрский влан выключен на uplink и этот коммут его не слушает
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
коммут кстати новый, неделю стоит, поскольку старый (такой же) заболел тем же. Так что точно не в железе дело.
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
и рядом стоит 3200-28 C1 в той же сети через метровый патчкорд у него все норм по cpu.
Ivan
create access_profile profile_id 1 profile_name ipv6 ethernet ethernet_type
config access_profile profile_id 1 add access_id auto_assign ethernet ethernet_type 0x86DD port ^аплинк^ deny
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Ivan
Ну и потом статистику в студию.
Ivan
ещё бы sh ut po ^аплинк^
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
там синтаксис чет не подходит щас пофиксю
Ivan
Вполне возможно, не исключаю
Ivan
к слову, что на тему LLDP?
Ivan
Ivan
И админ статус с клиентов
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
create access_profile ethernet ethernet_type profile_id 1 так же первая строчка?
Ivan
сек, возьму 1210 =)
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
LLDP только на магистрали, остальные вырубаются руками.
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
enable lldp
config lldp message_tx_interval 30
config lldp tx_delay 2
config lldp message_tx_hold_multiplier 4
config lldp reinit_delay 2
config lldp ports 1-28 notification disable
config lldp ports 1-24 admin_status disable
config lldp ports 25-28 admin_status tx_and_rx
config lldp ports 25-28 basic_tlvs port_description system_name system_description system_capabilities enable
вот стандартная конфига
Ivan
Выключить глобально пробовал?
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
lldp?
Ivan
да
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
нет щас попробую
Ivan
Апвелы имеют дурацкую привычку договариваться о чем то с коммутаторами по LLDP. Ничего хорошего это не несет
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
ну у нас процентов 80 где-то lldp включен на коммутах доступа, но трабла с cpu только на этом появилась
Andrew
f dsit xnj cnjbn&
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
DES-1210-28/ME:5# show cpu port
Command: show cpu port
Type Total Diff
—---------------— —------— —---------
ARP 55273 +513
DHCP 1
DHCPv6 431535 +3589
GVRP 0
ICMP 8786 +88
ICMPv6 80
IGMP 68
LACP 0
LLDP 344 +3
PPPoE 0
Reserved Multicast 72
STP 0
TELNET 18769 +15
UDP 452782 +3592
DES-1210-28/ME:5#
Andrew
а выше что стоит?
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
DES-1210-28/ME:5# show cpu port
Command: show cpu port
Type Total Diff
—---------------— —------— —---------
ARP 55387 +114
DHCP 1
DHCPv6 432377 +842
GVRP 0
ICMP 8806 +20
ICMPv6 80
IGMP 68
LACP 0
LLDP 344
PPPoE 0
Reserved Multicast 72
STP 0
TELNET 18784 +15
UDP 453624 +842
DES-1210-28/ME:5#
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Ivan
Andrew
странно совпадает количество прироста пакетов dhcp v6 И udp
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
что там со ACL? стоит врубать
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
?
Ivan
там синтаксис чет не подходит щас пофиксю
create access_profile ethernet ethernet_type profile_id 1
config access_profile profile_id 1 add access_id auto_assign ethernet ethernet_type 0x86DD port 1 deny
Ivan
типо так =)
Andrew
port all deny ^)
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
port 1 Это магистараль наверное?
Ivan
Да, магистраль.
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Andrew
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
DES-1210-28/ME:5# show cpu port
Command: show cpu port
Type Total Diff
—---------------— —------— —---------
ARP 57460 +2073
DHCP 5 +4
DHCPv6 446935 +14558
GVRP 0
ICMP 9182 +376
ICMPv6 80
IGMP 68
LACP 0
LLDP 357 +13
PPPoE 0
Reserved Multicast 72
STP 0
TELNET 18897 +113
UDP 468199 +14575
DES-1210-28/ME:5# show cpu port
Command: show cpu port
Type Total Diff
—---------------— —------— —---------
ARP 57498 +38
DHCP 5
DHCPv6 446935
GVRP 0
ICMP 9191 +9
ICMPv6 80
IGMP 68
LACP 0
LLDP 357
PPPoE 0
Reserved Multicast 72
STP 0
TELNET 18913 +16
UDP 468199
DES-1210-28/ME:5#
Andrew
обана... а что там с утилизацией?
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Command: show utilization cpu
CPU Utilization :
—---------------------------------------------------------------------------—
Five Seconds - 22 % One Minute - 19 % Five Minutes - 34 %
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Ivan
Ivan
Вот и обкатали =)
Ivan
Только это, если будете на IPv6 переходить, не забудь про правило.
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Господа большое вам человечское Спасибо!)))
Anonymous
Всем привет, коллеги. Кто нибудь маршрутизираует на DGS-3420? Как бордер заюзать, static route и 8 гбит 1kpps)
Ivan
Anonymous
без ospf и тп, сетка для стыка /30 и две сетки отдать по /24)
𝗔𝗶𝗺𝗺𝗺𝗮𝗡
Andrew
Anonymous
На форуме dlink тоже так сказали
Anonymous
попробую)
Anonymous
или лучше уже 3630?
Anonymous
там чип другой уже?
Anonymous
может кто в курсе)
Andrew
в 30 да, SDS уже.
Andrew
но это из пушки по воробьямю
Ivan
там чип другой уже?
Там идеалогия немного другая, а не только чипак. Там уже видится сеть из MPLSов со всякими свистелками, а не просто хорошей роут.
Anonymous
понял, но мне это не нужно
Ivan
Вообще, с таким потоком, как просто много-много трафика справится и 3120.
Ivan
Но тут уже надо по портам смотреть.
Roman
Все привет. Ребят, а чего это за профили такие. Пытаюсь удалить, а мне говорит "нельзя удалять системные профили". Что может создавать их?
Ivan
А ревизия 3200-го какая?
Ivan
Кажись А/В?
Roman
Не, это С1
Ivan
Софтовые профиля
Ivan
На А/В они ещё и заполнено отображаются.
Roman
Хм. А я вроде замечал, что нп некоторых железках их нет. Хотя может и путаю. Надо проверить.
Roman
Посмотрел сейчас на одном A1, там таких профилей нет