Sergey
я думаю. да.
Андрей
все свитчи и сервера подключены к DXS-3600 через 10Гбит
Sergey
почитал тему на форуме. Вообще странно. Всетаки наверное стоит обновить софт и понаблюдать
Андрей
щас схему нарисую
Cagami
Андрей
Cagami
Cagami
Где сервер
Cagami
Sergey
Вот тут
он вроде даже по управлению отваливается
Андрей
На 10г
и что? сервер бы отваливался - я понял бы, но нет, отваливается и сам свитч и другие подключенные к нему свитчи, причем не все
Андрей
Андрей
упрощенная схема
Андрей
причем 90% хостов дающих такую нагрузку находятся на одном свитче dgs-3420-52T
Андрей
порядка 500
Андрей
там на самом деле к этому dgs-3420-52T еще несколько десятков гигабитных не управляемых свитчей подключено, а к ним уже хосты
Андрей
Андрей
то есть чепез свитч 3420, у которого аплинк 10Гбит с 3600 и свободный канал
Андрей
нет, свободный канал
Андрей
загрузка не более 10-15%
Андрей
поэтому мое негодование
Cagami
влан управления у тебя отдельный?
Андрей
нет, default
Андрей
сеть можно же зафлудить пакетами? на всех хостах самописный софт, который ломится на сервера, по broadcast в том числе поиск сервера делает, как проверить на флуд? может программист накосячил
Cagami
Андрей
сервера тоже в общей сети с компами, у них другие вланы только для сужебных задач, типа выхода в интернет
Андрей
как это не стандартным трафиком?
Андрей
вот у меня на текущий момент загрузка аплинка на 3420, где 500 хостов висит:
Андрей
Андрей
650000 пакетов в секунду - это много или мало?
Андрей
это зафлуженные злонамеренно?
Андрей
Они только конечных клиентов подключают
Андрей
вообще 850 гигабитных клиентов в одном сегменте сети не много?
Андрей
3420 по хорошему тоже бы мне обновить надо
Андрей
Build 1.00.023
Андрей
с чего начать? DGS3420_Run_1_82_B004.had ?
Андрей
вопрос в том, какой трафик, может быть, у меня они тоже 10 лет стоят и проблемы начались недавно, когда стали такие нагрузки
Андрей
как неуправляка может создать лажу так, что корневой свитч вешается?
Андрей
как это отследить? флуд - это сколько пакетов в секунду? что считать флудом? у меня на аплинке 650000 пакетов в секунду, я показывал, это норма или уже кто-то флудит?
Андрей
то есть мой эффект может создавать свитч?
Андрей
один сраный свитч может положить всю сеть на какое-то время?
Андрей
а как провайдеры живут с такой болью? это я дома могу что-то подключить к шнурку провайдера и у них все умрет? как-то же они с этим борятся?
Андрей
подумываю расширить канал до 2*10Гбит со свитчем 3420, на котором 500 хостов висит, какой алгоритм LACP лучше выбрать? по mac-адресу?
Andrew
Андрей
между свитчами 3600 и 3420
Андрей
несколько десятков неуправляемых свитчей? это блин рендер-ферма, 500 машин, ее не на секунду нельзя останавливать :)
Андрей
да там изначально были управляемые(через веб), но они использовались как обычные свитчи, я думал какой смысл и стал закупать обычные, tp-link например
Андрей
то есть там пополам, управляемые и нет
Andrew
стесняюсь спросить, а управляющий влан отделен от юзерского?
Андрей
что вы понимаете под управляющим вланом? управление серверами? да
Андрей
свитчи управляются через общий влан
Andrew
тот, в который смотрит управляющий интерфейс свича
Андрей
нет, общий влан
Andrew
Andrew
DXS-3600-32S?
Kolunchik
Андрей
так исторически сложилось
Андрей
какие потенциальные проблемы с этим могут быть?
Андрей
ок, пожалуй добавлю на корневом свитче интерфейс из закрытого влана, посмотрю будет ли он пинговаться, когда начнутся проблемы
Андрей
а так называемые интеллектуальные свитчи, которые только через веб рулятся, считаются управляемыми?
Андрей
понял, тогда перенесу
Андрей
было б интересно
Andrew
вообще, это знания уровня "первый класс, вторая четверть", первое что делает нормальный админ, это config vlan default del 1-28
Андрей
ок, спасибо
Andrew
и да, неуправляемый свичь работает лучше, чем ненастроенный управляемый.
Андрей
Что из базового надо настраивать ?
Andrew
минимум - юзерам свою песочницу, даже если он аобщая на всех. ну а дальше - только от ваших задач.
Michael
Всем привет. Для DWR-956 что-то посвежее 2020.04.09-20.15_DWR_956RTL_4.0.0_internal.bin появлялось?
Sergey
Anonymous
таких приколов я ещё не видал
Anonymous
Anonymous
на 615s
Anonymous
она реально так легко зашивается туда?) пробовать не охота
Sergey