Это я тоже заметил

У меня только маки

Просто нет записи в арп до дефолта.

Но это и не мудрено. Если точка скидывает пакеты.

точка ли?

Я попытался отдампить

VSS стеки есть в топологии?

Нет.

LAG используется на WLC?

Точнее как. Hp есть, но нет стеков и к ап они отношения не имеют, другой сегмент. LAGa нет.

Думаю точка. Я дампил.

С устройства формирует запрос. До дефолта не доходит.

Или это wlc в lwapp убивает пакеты или ап.

Мне больше кажется что ап

capwap таки. lwapp - прошлый век. деплоймент какой? local switching или flexconnect?

Да capwap, это я по старинке. Хотел поймать дамп с ап. Не получается поймать. Реализация свитчинга

в случае, если всё на WLC свитчится и трафик не шифрован, то можно capwap упакованные пакеты дампить на обоих концах

Флекс не держит больше 16 вланов, а мне 40 надо.

А дампить как ? Через дебаг обычный ?

rspan?

Буду пробовать ловить. Нужно просто поймать когда у кого-то проблема будет и с этого всего мусора найти это.

Именно то почему не работает.

у нас был косяк в VSS стеке 4500x, к которому 5520 был подключен с LAGом - standby VSS нода дропала трафик, идущий к/от WLC. как только отключали интерфейс от WLC к ней, то всё становилось на свои места. решилось перепрошивкой на новую версию iosxe

Честно говоря я думаю, что после дампа увижу точно, что с точки ничего не уходит, потому что ничего и не приходит на нее.

Ну у меня stackwise на iosxe. Но тут такое дело, что стенбай порт на wlc я в дауне держу.

а значит стек тут точно не причем.

ещё, из другое оперы, конечно, но чтобы было - пару месяцев назад windows 10 creators update поломал производительность intel карточек. решилось подстройкой mss на стороне WLC (1360).

https://answers.microsoft.com/en-us/windows/forum/windows_10-networking/wifi-issues-with-creators-update/4a20ba4f-33dc-4397-9823-e12dcb2607ba

У меня подозрение, что мак просто не знает, что точка с ним хочет или ре-хендшейк снова сделать или ключ обновить и он просто в состоянии залипшем остаётся. У маков есть технология быстрого подключения к ssid которые они знают. Может по этому.

Да мсс тоже пробовал.

EAP используется?

если да, то крутани значение "Enable Session Timeout" в настройках wlan на бОльшее или отключи вовсе. помню я в своё время тоже с подобной проблемой сталкивался

"advanced" вкладка

в связке mac+cisco-wireless была проблема с этими интервалами rekeying

Да использую. Попробую спасибо. Но глобал стоит 300

счастливый человек :)

отпишись потом обязательно, будь добр

А на сиде я 7200 поставил

Ну я попробую его до 14к поднять

Сегодня в нерабочее время поменяю. Отпишу обязательно.

#wlc

Единственное, я вот думаю как это поможет. Ну будет оно весь хендшейк не каждые 7200sec, a каждые 14000 запрашивать.

Просто может реже отпадать начнет. Но с другой стороны может это даст возможность понять, что это именно из-за этого. Хотя я как то специально время засекл и ждал, что оно повлияет или нет. Не влияло. Рандом полный.

Это не устранит первопричину, согласен. Но если клиенты начнут отпадать реже, то будешь знать в каком направлении копать. Гугл по этой проблеме много кейсов выдает, на самом деле, без какого либо конкретного решения

Да я прежде чем писать сюда перерыл все и ТАС писал. Я ж говорю это не первую неделю уже происходит. У меня в другом офисе на конвергентной сетке такое тоже было, там влц на 38ых была. Я решил это арп таймаутами и перепрошивкой, а тут на 5510 это чет не помогает.

Ладно. Попробую сегодня. Отпишу. Спасибо в любом случае.

О, @Павел Лукашик, привет :) Сам вчера сюда добавился

О, добрейшего вечерочка

Хех

Да я прежде чем писать сюда перерыл все и ТАС писал. Я ж говорю это не первую неделю уже происходит. У меня в другом офисе на конвергентной сетке такое тоже было, там влц на 38ых была. Я решил это арп таймаутами и перепрошивкой, а тут на 5510 это чет не помогает.

https://discussions.apple.com/thread/3753111?tstart=0

У меня подозрение, что мак просто не знает, что точка с ним хочет или ре-хендшейк снова сделать или ключ обновить и он просто в состоянии залипшем остаётся. У маков есть технология быстрого подключения к ssid которые они знают. Может по этому.

Я пропустил часть беседы, возможно вы это пробовали. Fast reconnect на стороне RADIUS сервера включается. Например, в ISE: Administration>system>Settings>Protocols>PEAP > Enable Fast Reconnect в EAP-TLS или EAP FAST есть опция "enable session resume".

А что за модели точек, игнорящих пакеты?

3702

Коллеги, кто-нибудь юзал BTi 7020 packetVX?

У нас что-то подобное было, правда с 2702, тоже рандомно для рандомных клиентов просто подчистую пакеты игнорировались, помог даунгрейд контроллера

Интересует мониторинг packetVX по snmp

Какие mibs нашел в инете они не подошли

Снимает крайне скупую инфу типа sysname uptime etc

А вот как снтять поксзания с switch портов

Спамер?

не, на nag увидел

Снимает крайне скупую инфу типа sysname uptime etc

Может попробовать snmpwalk’ом снять oidы и найти в инете тот, что тебе надо и построить графики по их показателям ?

Например или забиксом или графаной

Ну в смысле свой график нужный выстроить. Если в инете шаблонов готовых нет.

Если нету нужного mib то снять не получится

ERROR: S client not available

почему?

Э?

Если нету нужного mib то снять не получится

Ты имеешь введу, если его вообще нет в списке oid ?

Угу

Та вряд ли его нет

Хотя попробую поискать

Это же порты. Обычно состояние всегда в таблице есть.

Просто может не тривиально найти или они плавающие, но скорее всего есть.

Но сам с 7020 не сталкивался потому утверждать не буду.

Попробую поискать

Пасип

Хотя попробую поискать

Snmpwalk к вашим услугам

Snmpwalk к вашим услугам

Снимает крайне скупую инфу типа sysname uptime etc

Ничего про интерфейсы

Снимает крайне скупую инфу типа sysname uptime etc

snmpwalk с корня снимает скупую инфу? не верю.

А что делать

если это на самом деле так, то смотреть лучше в настройки snmp демона - что он вообще отдаёт. загрузкой MIBов ты ситуацию не улучшишь

Снимает крайне скупую инфу типа sysname uptime etc

Ну наличие mib oidов в базе устройства не добавит

если это на самом деле так, то смотреть лучше в настройки snmp демона - что он вообще отдаёт. загрузкой MIBов ты ситуацию не улучшишь

Может кстати ограничения во вьюхе на железке стоят

Ну наличие mib oidов в базе устройства не добавит

Тоже верно :)

Может кстати ограничения во вьюхе на железке стоят

+1

Не очень похоже что железо умно

snmp сервис умён, как правило

Можно задать комунити и тип чтение или запись ничего задать нельзя

А ну и трапы

observium говорит, что поддерживает статистику с интерфейсов bti packetvx. даже mib файл на гитхабе есть

Ну тогда странно

snmpwalk, может и не собрать данные, если walk ограничен, а get - нет.

Ога разобрался что валком не все моно собрать

крутой набор стикеров :)

Вдохновили вы меня своей поддержкой.

https://www.youtube.com/watch?v=9InQGYh_C1M SDA webinar live