шо кросс коннект... шо патч

Optical Optical Temperature Voltage Tx Power Rx Power Port (Celsius) (Volts) (dBm) (dBm) --------- ----------- ------- -------- -------- Te2/1/2 28.6 3.26 -3.1 -31.0

Hardware is Ten Gigabit Ethernet, address is 84b8.024d.ec36 (bia 84b8.024d.ec36) MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Full-duplex, 10Gb/s, link type is auto, media type is SFP-10GBase-SR input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 1d07h, output 1d07h, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 50800 packets input, 5904741 bytes, 0 no buffer Received 23838 broadcasts (23762 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 23762 multicast, 0 pause input 0 input packets with dribble condition detected 5162169 packets output, 937078822 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out

затухание проверь, спиртом розетки-патчи протри

блин.. не ужеле патч криво положили на кросс?

большинство проблем с оптикой от грязных стыков

Как проверить затухание?

только Флюком? или можно с железки както

ну еще иногда народ втыкает патчи с плоской шлифовкой в кроссы с угловой =)

Ой, не знал, что у rstp есть ограничение в 18 между крайними. Он же событийный. Что я упускаю?

Событийный. Свитчей дофига.

Как проверить затухание?

оптическим ткстером

мде..

засада

нет такого устройство

спирт и чистить XD

я зделал инишиал сетап через патч кароткий..все поднялась

нет такого устройство

sh int transceiver если sfp умеет

а панель в жопе

Optical Optical Temperature Voltage Tx Power Rx Power Port (Celsius) (Volts) (dBm) (dBm) --------- ----------- ------- -------- -------- Te1/1/1 46.3 3.25 -3.8 -3.0 Te1/1/2 29.2 3.24 -3.0 -40.0 Te2/1/1 39.1 3.27 -2.2 -2.8 Te2/1/2 28.6 3.27 -3.1 -31.0

Te1/1/2 и Те2/1/2 как раз проблемные

неудивительно, при таком затухании

проблема вобшем с патчем получаетса

или с грязью на стыках

У них вся сеть доступа кольцами, я даже не знаю с какой стороны к ней подойти

оптика чистоту любит

Name : Te1/1/2 Administrative Speed: 10000 Administrative Duplex: full Administrative Auto-MDIX: on Administrative Power Inline: N/A Operational Speed: 10000 Operational Duplex: full Operational Auto-MDIX: off Media Type: SFP-10GBase-SR

У них вся сеть доступа кольцами, я даже не знаю с какой стороны к ней подойти

стп учить, оно даже вполне себе резервирует при правильной настройке

стп учить, оно даже вполне себе резервирует при правильной настройке

Проблем, с резервированием нет

Есть проблема при флапах магистрального линка

ну падай со второго на первый уровень и устраняй флап

ну падай со второго на первый уровень и устраняй флап

Всмысле

ну почему флапает? падаешь на физический уровень и чекаешь затухания на опте, меняешь сфп на заведомо рабочие и т.д. пока флап не устранишь

Исследователи безопасности из компании Qualys заметили уязвимость в OpenSSH, позволяющую удаленному атакующему угадать логины, зарегистрированные на серверах OpenSSH. Проблеме (CVE-2018-15473) подвержены все версии клиента OpenSSH, выпущенные за последние 20 лет. Учитывая широкое распространение OpenSSH, речь может идти о миллиардах уязвимых устройств - от облачных серверов до IoT- оборудования, а устранение проблемы (соответствующий патч уже выпущен), судя по всему, займет довольно долгое время. Все выпущенные за последние 20 лет версии OpenSSH подвержены опасной уязвимости

а что за номер такой? CVE-2018-15473? это какая-то публичная база или что?

ну почему флапает? падаешь на физический уровень и чекаешь затухания на опте, меняешь сфп на заведомо рабочие и т.д. пока флап не устранишь

Спасибо кэп, 14 лет работаю в аисп не знал

а что за номер такой? CVE-2018-15473? это какая-то публичная база или что?

Единая база идентификаторов уязвимостей

Вопрос в том что если ситуация случится избежать штормов

Так как если линк будет флапало то топологию постоянно будет перестраиваться

Вопрос в том что если ситуация случится избежать штормов

а если метеорит пизданется? вырубишь флапающий линк и все

мониторинг расскажет, где флапает

а что за номер такой? CVE-2018-15473? это какая-то публичная база или что?

Ркн опять забанил гугл?)))

Да Павел уже ответил на вопрос.

а если метеорит пизданется? вырубишь флапающий линк и все

Ты чего учишь тут! Люди вон по 14 лет в айспи, со своими советами лезешь. ?

А если серьезно топология не совсем подходит для этого протокола. Чини Л1 или уходи на erps.

Но это уже совсем другая история

А если серьезно топология не совсем подходит для этого протокола. Чини Л1 или уходи на erps.

Мне чинить ничего не надо) у меня таких проблем нет

Что коллегам посоветовать голову ломаю

Мне чинить ничего не надо) у меня таких проблем нет

:) Это хорошо

Проблема в том что d-link 1210 не умеет erps

Что коллегам посоветовать голову ломаю

Сменить архитектора

Проблема в том что d-link 1210 не умеет erps

Ага. Это печально)

Какого архитектора это isp1.5k %)

Сменить архитектора

Уже поздно когда построенно, они ктвшники поэтому такая странная топология

Т.е. тупо в свободные волокна ктв кабеля)

Какого архитектора это isp1.5k %)

Того кто за него)) Или по СДСМ поучиться ))))

Уже поздно когда построенно, они ктвшники поэтому такая странная топология

Понятно?

Ну тут другого об яснения быть не может

Сижу читаю сдсм))

Уже поздно когда построенно, они ктвшники поэтому такая странная топология

Они часом не из Ревды или Новоура?)

Они часом не из Ревды или Новоура?)

На тысячи три км ошибся

Сижу читаю сдсм))

?

Они часом не из Ревды или Новоура?)

Я скорее из ревды)))

Но не совсем)

Они часом не из Ревды или Новоура?)

Ну я натянул ближайшую к Геркону геолкацию )))

Ну я натянул ближайшую к Геркону геолкацию )))

Ты разве из геркона)))

Ой, не знал, что у rstp есть ограничение в 18 между крайними. Он же событийный. Что я упускаю?

у MST

у MST

есть в харкорных слайдах?

есть

но мельком

Проблема в том что d-link 1210 не умеет erps

как написано на форуме длинка А-ревизия не поддерживает, B-поддерживает.

Кмк mstp тоже не спасет, инстанс с флапающего плеча все равно будет штормить...

Optical Optical Temperature Voltage Tx Power Rx Power Port (Celsius) (Volts) (dBm) (dBm) --------- ----------- ------- -------- -------- Te1/1/1 46.3 3.25 -3.8 -3.0 Te1/1/2 29.2 3.24 -3.0 -40.0 Te2/1/1 39.1 3.27 -2.2 -2.8 Te2/1/2 28.6 3.27 -3.1 -31.0

уровни сиграла ужасные. Что за "панель"? Оптический кросс? То есть есть какой-то кабель? Вы там не какие-нибудь многомодовые трансиверы на одномодовой оптике пытаетесь запустить? Или на трёх киломатрах какие-нибудь LRM трансиверы работающие на 300м?

Кмк mstp тоже не спасет, инстанс с флапающего плеча все равно будет штормить...

А ерпс?

А ерпс?

Тут хз, у меня нет опыта с епрс

проблема rstp/mstp может быть в том, что сверху прилетают бпду, сигнализирующие "Achtung! Achtung! У меня упало!!!111 Делаем очистку таблицы маков!!111" Дэлинки это принимают и хоба!

проблема rstp/mstp может быть в том, что сверху прилетают бпду, сигнализирующие "Achtung! Achtung! У меня упало!!!111 Делаем очистку таблицы маков!!111" Дэлинки это принимают и хоба!

Ага

особенно если там ещё мультивендор с какими-нибудь своими нюансами реализации

Ну в ерпс тоже очистка маков

Насколько помню

При размыкании и замыкание кольца

Хотя

но она НЕ ПО БПДУ который может прилететь чёрти откуда, там чётко такой междусобойчик

Ага

а замыкается кольцо на одной вышестоящей железке или нет? Т.е. это в чистом виде этакий лепесток?

а замыкается кольцо на одной вышестоящей железке или нет? Т.е. это в чистом виде этакий лепесток?

Ну да лепестки

От узлового

20 коммутаторов это не по диаметру. Диаметр насколько я не знал (и забыл) можно попробовать нарастить подкручиванием таймеров, но это всё равно костыль. Еrps зашёл бы. Если нет, лучше разомкнуть - изыскать дополнительные линки и разделить кольцо. Как вариант можно попробовать руками выставить stp priority, явно задав корень дерева и первый уровень ветвей, чтобы не было такогочто какой-то коммутатор в жопе мира является корнем и когда у него что-то упало (или он упал), вся сеть строится.

а почему корень явно не задан?

по моему это бестпруктис

правда стп у меня был 15 лет назад и после ццнп я не оч его помню

а почему корень явно не задан?

жить без сюрпризов - скучно

Надо будет найти их конфиг узлового, может там корень по логике

корень и бэкап я бы явно задал

уровни сиграла ужасные. Что за "панель"? Оптический кросс? То есть есть какой-то кабель? Вы там не какие-нибудь многомодовые трансиверы на одномодовой оптике пытаетесь запустить? Или на трёх киломатрах какие-нибудь LRM трансиверы работающие на 300м?

Я тоже так подумал, так как подрядчик мог затупить...но по спекам ММ 50/120....или панель ужасная...

даже сейчас это выглядит логично, но я опять не авторитет точно

mrrp кто-нибудь использовал? Что-то информации совсем мало, какой-то проприетарный протокол китайцев)

как минимум корень и место разрыва/блокировки надо подшаманить чтобы оно было в явном виде

Я тоже так подумал, так как подрядчик мог затупить...но по спекам ММ 50/120....или панель ужасная...

трансиверы и патчи тоже ММ?

Да