У вас свичи работают с одинаковым таймаутом, доступ должен реагировать быстрее чем агрегатор. Такая же фигня у меня была с лупдетектом. При выставления одинаковых интервалов агрегатор мог замочить порт по поле раньше чем это сделает нижестоящий свич.

я изначально про таймер error disable recovery подумал то, что вы имеете в виду (периодичность опроса портов на свитче) не настраивается, т.к. вообще теоретически об этом таймере инженер не должен думать от слова совсем, т.к. он во всем нормальном оборудовании очень мал и шторм не успевает вылететь за пределы свитча в целом соглашусь, что на аггрегации дроп предпочтительнее, но это уже вопрос такой, сбоку. основной вопрос к тому, что широковещательные кадры вылетают за пределы свитча доступа

Как написал Андрей выше есть таймаут опроса pps на порту. Поэтому у доступа все таймеры должны быть в 2 раза меньше, но это имхо

тоже может н епомочь. вот представь что у всех по 5 секунд и порог в 1000 пакетов (для наглядности). но у вышестоящего эти 5 сек только начались, а у нижнего уже прошли 4 из 5. и наваливается 800 пакетов в секунду. нижестоящий насчитал 800, граничное значение н едостигнуто, поэтому порт не блокирован, продолжаем пропускать и отсчитывать еще 5 секунд.. а вышестоящий комут к истечению его 5 секунд насчитает больше 1000 и блокирнет... Первый. Хотя настройки идентичны... нижний к истечению его следующих 5 секунд тоде насчитает, но вышестоящий успеет заблочить первым.

тоже может н епомочь. вот представь что у всех по 5 секунд и порог в 1000 пакетов (для наглядности). но у вышестоящего эти 5 сек только начались, а у нижнего уже прошли 4 из 5. и наваливается 800 пакетов в секунду. нижестоящий насчитал 800, граничное значение н едостигнуто, поэтому порт не блокирован, продолжаем пропускать и отсчитывать еще 5 секунд.. а вышестоящий комут к истечению его 5 секунд насчитает больше 1000 и блокирнет... Первый. Хотя настройки идентичны... нижний к истечению его следующих 5 секунд тоде насчитает, но вышестоящий успеет заблочить первым.

Ну да, тут скорее не в 2 раза меньше а в два раза отличаться, доступ должен проверять в 2 раза чаще, и блочить на в два раза дольше время

я изначально про таймер error disable recovery подумал то, что вы имеете в виду (периодичность опроса портов на свитче) не настраивается, т.к. вообще теоретически об этом таймере инженер не должен думать от слова совсем, т.к. он во всем нормальном оборудовании очень мал и шторм не успевает вылететь за пределы свитча в целом соглашусь, что на аггрегации дроп предпочтительнее, но это уже вопрос такой, сбоку. основной вопрос к тому, что широковещательные кадры вылетают за пределы свитча доступа

А выше стоит кто? Тоже делинк?

А выше стоит кто? Тоже делинк?

ага, 3420

Ну да, тут скорее не в 2 раза меньше а в два раза отличаться, доступ должен проверять в 2 раза чаще, и блочить на в два раза дольше время

ну, на какое время блочить - все в руках админа. а вот что можно время "отчетного периода" изменить - не факт. Но, подозреваю, что коль уж оно измеряется в pps, то и pp считаются в s

Добро пожаловать в группу D-Link Russia! gregory, прочитай правила

ну, на какое время блочить - все в руках админа. а вот что можно время "отчетного периода" изменить - не факт. Но, подозреваю, что коль уж оно измеряется в pps, то и pp считаются в s

Ну тогда вопрос к вам как к вендеру, почему дгс не срабатывает а выщестоящий срабатывает

Ну тогда вопрос к вам как к вендеру, почему дгс не срабатывает а выщестоящий срабатывает

я вот там чуть выше привел ситуацию, когда при идентичных настройках первым сработает верхний, вы внимательно прочитали?

SW_G54(config)#storm-control polling interval ? <5-600> Enter a value(in seconds) between 5 and 600

5 секунд, Карл!

я вот там чуть выше привел ситуацию, когда при идентичных настройках первым сработает верхний, вы внимательно прочитали?

но задача то в том, что у вышестоящего порог в 2000 пакетов, а у нижестоящего 100, т.е. флудить должны 20 клиентов)) или один порт в 2000 пакетов.

SW_G54(config)#storm-control polling interval ? <5-600> Enter a value(in seconds) between 5 and 600

а по умолчанию какое значение? или руками в конфиг вбито 5 секунд?

а по умолчанию какое значение? или руками в конфиг вбито 5 секунд?

по умолчанию уже 5

у тех же catalyst 2960, где это не настраивается этот интервал по дефолту 1с

господа, к чему это все? задайте вопрос на switch@dlink. ru, получите ответ от тех, кто точно знает интервалы.

господа, к чему это все? задайте вопрос на switch@dlink. ru, получите ответ от тех, кто точно знает интервалы.

просто интересно)

просто интересно)

интересно пустые разговоры разводить?

а вдруг тут сейча ворвется гуру работы ПО и разъяснит нам юродивым где косяк)

а вдруг тут сейча ворвется гуру работы ПО и разъяснит нам юродивым где косяк)

Свитчологи все на почте

Свитчологи все на почте

Им стыдно?

Им стыдно?

Скорее очень заняты

А может и стыдно

Хз

А я верю надеюсь и жду когда сюда присумоняться гуру по свичам))

А я верю надеюсь и жду когда сюда присумоняться гуру по свичам))

Не жди)

А пиши им, если приспичило

да у меня есть контакт по свичам прямой если совсем все плохо и не понятно...

Вот заодно и спроси, почему их тут нема

А я верю надеюсь и жду когда сюда присумоняться гуру по свичам))

никагда, тут по роутерам, с инициативы роутероводов.

Может если бы платили за это

никагда, тут по роутерам, с инициативы роутероводов.

но при этом ты мне c ACL по свичам помогал))) ладно поживем увидим)

но при этом ты мне c ACL по свичам помогал))) ладно поживем увидим)

я мнагер по проектам, а это должность в категории "дилетант широкого профиля" - понемногу могу во много чем, но в деталях плаваю. но для деталей есть проффесионалы узкого профиля.

я мнагер по проектам, а это должность в категории "дилетант широкого профиля" - понемногу могу во много чем, но в деталях плаваю. но для деталей есть проффесионалы узкого профиля.

Спасибо, буду иметь ввиду откуда годных "дилетантов" переманивать

это дорого.

Здесь это не приветсвуется.

Здесь это не приветсвуется.

ты просто не понял шутку)) и отсылку к "это дорого"

Добро пожаловать в группу D-Link Russia! borrat, прочитай правила

/help@dlink_rubot

/help@dlink_rubot

В личку пиши: @dlink_rubot

wifi@dlink.ru

после месяца разборок в почте сдались и предложили отнести роутер в сервис :D

слабаки

сервис только вот за 400км от меня ?

Привет, знает кто нибудь софт менеджер для VPN серверов, с добавлением списка своих? ?

он сам то вещает?

ага

Ребят, не в тему, кто знает, как отследить пакеты с сип трубки ? В wireshark прописал ip.src, ноль пакетов. Потому что трубка в свитче, л2 пакеты и надо в роутер напрямую или что ?

порт отзеркалировать ?!

ага

тады и пофиг

в магазине то его не поменяют из за этого? девай то только куплен

в магазине то его не поменяют из за этого? девай то только куплен

ну скажи, что он тебя не устраивает

на исправном такого точно нет

у тебя так всегда было?

да, как купил сюда сразу и написал. собственно вот месяца полтора ему

напомните команду смотреть установленные модули в ком-рах

или может где в вебморде

show ddm info?

девайс-то какой, что cli man говорит?

дес3028 или 3200-10

девайс-то какой, что cli man говорит?

https://i.imgur.com/aJIRyp5.png

3028 не увидишь какой модуль ни через морду ни через телнет

Ребят, не в тему, кто знает, как отследить пакеты с сип трубки ? В wireshark прописал ip.src, ноль пакетов. Потому что трубка в свитче, л2 пакеты и надо в роутер напрямую или что ?

wireshark или tcpdump на порту включения или на роутере, который выступает tcp шлюзом для трубки.

ERROR: S client not available

3200-10 помойму по снмп можно увидеть

sh ports mediatype в 3120, 3420 и младше меня ой как порадовали

ага

sh ports mediatype в 3120, 3420 и младше меня ой как порадовали

ес, на 3200 показывает

какие варианты, ком-ры модули получается видят, а линка нету

а на коротком патчкорде?

модули одноволоконные или дуплексные?

2

а на коротком патчкорде?

да

ща сек, разберусь, может только один показывает

значит одно из волокон битое либо не та "полярность"

не, патч проверенный работает

не, патч проверенный работает

Лучше новый из пакетика

Знаем мы такие проверенные. Затертые до дыр

Лучше новый из пакетика

Они с завода бывают паленые уже

Не исключено

почти целочки)

А что интересного можно увидеть в 3200 в ддм? Частоты модулей?

кароче лажа такая извлекаем модуль из ком-ра, ребутаем, смотрим, чисто вставляем модуль, смотрим, чисто, ждём, смотрим, чисто

ребутаем ком-ор, смотрим, есть модуль

https://i.imgur.com/O0PKqpe.png

кароче лажа такая извлекаем модуль из ком-ра, ребутаем, смотрим, чисто вставляем модуль, смотрим, чисто, ждём, смотрим, чисто

Ждать дольше может надо?

ребутаем ком-ор, смотрим, есть модуль

достаём, ждём, смотрим, всё-равно есть модуль

пошёл из шкафа новый доставать

А если порт выкл/вкл?

А если порт выкл/вкл?

не влияет

Модуль попробовать другой

хрень какая-то, достал всю новую пачку 310gt в 3200 модули видятся только если ребутнуть ком-ор когда они вставлены вставил в dgs1510-10l/me, как на нём смотреть модули не въеду, но сигнал появляется https://i.imgur.com/kA2Nq7u.png

https://i.imgur.com/hZRkEpy.png без патча

с патчем, но линка нету https://i.imgur.com/jj1W9Cs.png