nocproject.org

" 18 Connection with activator lost" --- что значит?

dvolodin: помоги, а :)

ась

Link candidate found: 25 -> s2-1-1.intt:300019

Pending link check: s35-1-1.intt:800011 -> s35-1-2.intt:17

Designated port 800011 is not found in 800d, 800e, 800f, 801c, 801a, 800b, 801b, 8008, 8009, 8017, 8005, 8011, 8010, 8013, 8001, 8002, 8003

Scheduling check for s35-1-1.intt:25 -> s2-1-1.intt:300019root@noc:/srv/noc/jobs/stp_discovery#

"/srv/noc/jobs/stp_discovery# cat 21

Link candidate found: 25 -> s2-1-1.intt:300019

Pending link check: s35-1-1.intt:800011 -> s35-1-2.intt:17

Designated port 800011 is not found in 800d, 800e, 800f, 801c, 801a, 800b, 801b, 8008, 8009, 8017, 8005, 8011, 8010, 8013, 8001, 8002, 8003

Scheduling check for s35-1-1.intt:25 -> s2-1-1.intt:300019root@noc:/srv/noc/jobs/stp_discovery#"

откуда STP дискавери видит такие порты?

что скрипт возвращает, то и видит

какой скрипт? s35-1-1 и s35-1-2 --- оба линки

вижу по логу, что вот уже почти же :)

*оба DLink`и

"s35-1-1.intt:800011" вот эта красота на 27 порту

get_spanning_tree

это ifindex у него такой?

секунду

а вот с s35-1-2

"Link candidate found: 17 -> s35-1-1.intt:800011

Pending link check: s35-1-2.intt:a00019 -> s44-1-1.intt:25

Designated port a00019 is not found in 800a, 800b, 8008, 8009, 8004, 8005, 8006, 8007, 8001, 8002, 8003

Scheduling check for s35-1-2.intt:17 -> s35-1-1.intt:800011root@noc:/srv/noc/jobs/stp_discovery#"

get_spanning_tree я сам писал, нету там таких портов, просто числа

вот и не могу сообразить, откуда дискавери тянет такие порты

могу с s44 показать, тоже такая фигня

ну так там все просто

число -- это priority.port id

приведи его к нормальному виду

сорри за тупость

это "Pending link check: s35-1-2.intt:a00019 -> s44-1-1.intt:25" твой метод отдает

*за мою тупость

я в show_stp_spanning же ровно то собираю, что классу требуется

ну а чего тебе не так

19 в шестнадцатиричной форме -- 25

A0 -> 160

твое a00019 -> 160.25

а зачем в таком ответе все порты как порты, а этот в 16-ричном?

что отдал скрипт, то и используется

сорри еще раз

какой срипт? show_stp_spanning? в нем нет 16 ричной

а

стоп

это полностью мой скрипт, может криво написанный, но в нем нет портов в 16 ричном виде

я вижу, что метод что-то видит с моих железок, но безуспешно

stp discovery преобразует, да

"cat 21

Link candidate found: 25 -> s2-1-1.intt:300019

Pending link check: s35-1-1.intt:800011 -> s35-1-2.intt:17

Designated port 800011 is not found in 800d, 800e, 800f, 801c, 801a, 800b, 801b, 8008, 8009, 8017, 8005, 8011, 8010, 8013, 8001, 8002, 8003

Scheduling check for s35-1-1.intt:25 -> s2-1-1.intt:300019root@noc:/srv/noc/jobs/stp_discovery#"

вот тут --- часть портов цифрой, часть по другому

и я не могу вычислить(пока), то ли я неправильно stp собираю, толи дискавери что-то еще не хватает

ты designated port нормально отдаешь?

что у тебя вообще скрипт возвращает?

структуру :)

без ругани :)

ща сделаю пастебин

порт отдаю типа так "designated_port_id": str(i["designated_bridge_priority"])+"."+root_port,

почему root port ?

там он сам должен быть

" STP Instance Operational Status

--------------------------------

Designated Root Bridge : 12289/00-1D-71-72-8B-00

External Root Cost : 40000

Regional Root Bridge : 40960/28-10-7B-5B-9A-F8

Internal Root Cost : 0

Designated Bridge : 32768/00-22-B0-51-52-CA

Root Port : 17

Max Age : 20

Forward Delay : 15

Last Topology Change : 235

Topology Changes Count : 114350

сорри

вот такое дает длинк про stp на порту

какой статус у порта при этом?

Forwarding

dvolodin: давай поправим в stp_discovery вывод всего в "потрах-числах", для таких как я будет проще разбираться

вот http://pastebin.com/NNt38J5s это то, что я собираю с s35-1-2 (это все имя, в этой записи нет портов)

designated оно

ты port priority и bridge priority не спутал там?

запросто :)

ну вот потому и не срастается

порнуха

dvolodin: давай поправим в stp_discovery вывод всего в "портах-числах", для таких как я будет проще разбираться

нормально там все в discovery

нужно просто отдавать правильные статусы и правильный port id

ты посмотрел пастебин? я неправильно отдаю port_id?

"Link candidate found: 25 -> s2-1-1.intt:300019

Pending link check: s35-1-1.intt:800011 -> s35-1-2.intt:17

Designated port 800011 is not found in 800d, 800e, 800f, 801c, 801a, 800b, 801b, 8008, 8009, 8017, 8005, 8011, 8010, 8013, 8001, 8002, 8003

Scheduling check for s35-1-1.intt:25 -> s2-1-1.intt:30001"

разве в таком ответе stp-discavery все корректно? где-то порт s35-1-2.intt:17, где-то s35-1-1.intt:800011

могу найти такую запись с циски, где get_spanning был написан не мною

вот:

"Link candidate found: Po 1 -> s2-1-1.intt:8684

Pending link check: s528-1-3.tomica.ru:8040 -> s2-1-1.intt:Po 4

Linking s528-1-3.tomica.ru: Po 1 and s2-1-1.intt: Po 4

Scheduling check for s528-1-3.tomica.ru:Po 1 -> s2-1-1.intt:8684"

слева порт в 16 + приорити, а справа "Po 4"???

я же не говорю, что метод неправильно работает(боже упаси), просто запись неодинаковая для "хост:порт"

там есть еще параметр interface

с ответом твм все нормально

и то, что запись неоднородная, тоже правильно

он не знает, какое имя будет у порта с другой стороны

пока не получит результаты get_spanning_tree оттуда

потому и пишет в pending - со своей стороны имя порта, а с другой - port id

заработал метод?

а ты про это:

"8[11:57] dvolodin: ты port priority и bridge priority не спутал там?"

я думаю где и что, в show stp port только один priority

не может такого быть

поставь ему 128 хотя бы

вот, собрал то что дает железка и как я это записываю http://pastebin.com/eAn4ybSp

все от моей малограмотности, вроде весь этот STP заперечитал, а ясности нет

dvolodin, а что не так с приемником snmp трапов? вот это доллжен выголядеть как ip =CA=BE=B3% а это как мак =E8=E72#=EF=14

ну и нормально, бинарные они

а как мне их в classification rule парсить?

причем мак во втором случае такой e8e7.3223.ef14

(?P<mac__bin_to_mac>.+)

и bin_to_ip

dvolodin, я пробовал это, при тесте оно не работает. или при тесте оно не должно работать? только при сохранении правил?

может и не отработать, да

ясно

добавил типы в object model

нужно их прописывать

dvolodin, тогда вот тебе баг. при сохранении нового classification rule http://pastebin.com/BmccxuA4 - трейс не весь он весь в окно ошибки не влез

я начинаю asset discovery править

чтобы он брал значения из модели, а не из скрипта

_4ePTeHok, ты тут?

утро

ух

stp -- последний метод, по которому я бы хотел строить линки

доломал я выдачу, нашелся линк, но неправильно :) есть куда копать

у меня есть пара свитчей, где stp отключён. Они оптические, extreme, просто аггрегаторы линков. Мне noc связал проходящие через него свитчи по stp =)

жаль, что он не может на 1 порт привязать 2 устройства

комрады кто-то знает STP так, чтобы ткнуть где я так сильно заблуждаюсь?

ты говори, молчание тебе даст понять, есть ли такие люди

{"designated_bridge_id": "FC:FB:FB:46:EF:80",

"designated_bridge_priority": 24577,

"designated_port_id": "128.7",

"state": "forwarding","role": "designated",

"interface": "Gi 0/7",

"priority": 128,

"port_id": "128.7"},

вот так собирается для циски

"designated_port_id": "128.7" --- вот это что за порт?

"interface": "Gi 0/7", "priority": 128, "port_id": "128.7" --- это для порта, с которого смотрим на железке

"designated_bridge_id": "FC:FB:FB:46:EF:80", "designated_bridge_priority": 24577, "designated_port_id": "128.7" --- это, вероятно, та железка, с которой есть коннект

ты с железки смотришь?

или скриптом?

скриптом

в общем вопрос что такое "designated_port_id"

где он тут?

"Port Index : 17 , Hello Time: 2 /2 , Port STP Enabled ,

Restricted role : False, Restricted TCN : False

External PathCost : Auto/20000 , Edge Port : False/No , P2P : Auto /Yes

Port Forward BPDU : Enabled

MSTI Designated Bridge Internal PathCost Prio Status Role

0 8000/0022B05152CA 20000 128 Forwarding Root"

Приветствую, установил я всётаки NOC на виртуалке, но после рестарта виртуалки приходится толка его вручную sudo /etc/init.d/noc-launcher start

как нибудь это можно решить?

update-rc.d или аналог?

dvolodin: скажи, когда stp-discavery ищет подтверждения на другой стороне, это делается по маку? если да, то чем он его выдергивает на порту?

нет

по port id

сделался у меня линк, но с одной стороны правильно, с другой нет

нет там никаких маков

скажи мне дураку, в

"Port Index : 17 , Hello Time: 2 /2 , Port STP Enabled ,

Restricted role : False, Restricted TCN : False

External PathCost : Auto/20000 , Edge Port : False/No , P2P : Auto /Yes

Port Forward BPDU : Enabled

MSTI Designated Bridge Internal PathCost Prio Status Role

0 8000/0022B05152CA 20000 128 Forwarding Root"

где "designated_port_id"?

это dlink?

ага

он, родимый

вряд ли помогу с ним

dvolodin: и еще, как ты можешь подтверждать только по port id, а как саму железку ищещь?

"designated_bridge_id": "00:1D:71:72:8B:00" из show_spanning_tree и по этому маку железку? если да, то каким скриптом?

наверное, get_chassis_id

и можно ли как-то запустить с консоли stp_discovery с указанием МО?

bridge id должен биться с get_chassis_id

в дебаге?

TSergey: можно из web

я так ничего не увижу

хотя что ты имеешь ввижу?

*ввиду?

из MO\Discovery?

dvolodin: "designated_port_id" это локальный порт или порт на другом дивайсе?

это зависит от железки

если у тебя есть еще ремоут - то то что ты привел - локальное

ладно, по другому спрошу

у меня вот соединены s2-1-1:Gi 3/13 --- 25:s35-1-1

вот что говорит get_spanning_tree для циски s2-1-1, для порта

s2-1-1:Gi 3/13

"designated_bridge_id": "00:1D:71:72:8B:00",

"designated_bridge_priority": 32773,

"point_to_point": true,

"priority": 128,

"state": "forwarding",

"edge": false,

"role": "designated",

"interface": "Gi 3/13",

"designated_port_id": "128.269",

а вот что для DLink`а s35-1-1 говорит команда show stp port 25

"Port Index : 25 , Hello Time: 2 /2 , Port STP Enabled , LBD : No

Restricted role : False, Restricted TCN : False

External PathCost : Auto/20000 , Edge Port : False/No , P2P : Auto /Yes

Port Forward BPDU : Enabled

MSTI Designated Bridge Internal PathCost Prio Status Role

0 3001/001D71728B00 20000 128 Forwarding Root"

"designated_port_id": "128.269" на циске, это порт 25 на DLinke?

Designated Bridge на DLink`е 3001/001D71728B00 --- это s2-1-1:Gi 3/13???

блин, тут вопрос теории, я в элементарном путаюсь

TSergey, обратись к Dmitry1

Ктонибудь знает где хранятся настройки тем в файлах, через веб у админа поменял тему и теперь нок не работет...

aisherem_: вроде бы видел в noc.conf

etc/noc.conf

нет ни файла ни директории :(

cd /opt/noc/etc

vim noc.conf?

Dmitry1, ты тут?

buggy-funhouse: там нет ничего про пользователя admin

aisherem_: верно. А что не работает-то? Может, со стилями косяк? Попробуй рестарт нока сделать

здрасте

да косяк со стилями

меню теперь кривые и не нажимаются

рестарт делал, админ поднимается с тем же стилем

Бонжур!

выбрал Theme последнюю посмотреть как выглядит и капец

ребята, а куда перехали скрипты - там get_mac_interfaces в SA

?

aisherem_ думаю, в postgres надо смотреть, искать профиль админа, там id темы править

dvolodin: я тут маленький багулик нашел, посмотри как будет время пожалуйста NOC-1299

misak: да, понял

misak: ужасно неудобно, но я считал это косяком своего дизайна сети

я тоже только решился на это, и тут НОК начал все в разные ВРФ пихать

кстати, я тут поигрался с инвентори, добавил объектов и поравил некоторые, но ни хрена не работает :)

SFP не втыкаются в порты свитчей

может надо как-то перезапускать инвентори ?

dvolodin после недавней правки на тему потери событий заметил, что некоторые попадают в unknown и не поддаются реклассификации

хотя если их прогнать через тест в соответствующем правиле, говрит matched

lexus-omsk, таже херня и у меня

dvolodin, я тебе видео про это показывал

кстати правила не из общего репо, самописные, если это имеет значения (вдруг с новыми коллекциями связано)

zi_rus: вроде поправил я это

dvolodin, это ты про то что как дубликат удаляется или ты потом еще правил? сейчас обновлюсь и проверю

про то, что при реклассификации оно выносится как дубликат

ну нет, вот теперь оно не выносится, но и не классифицируется

второе видео посмотри

на той неделе от меня письмо посмотри

я тебе не часто пишу, не должно потеряться

у меня обновление пятничное, если не ошибаюсь, вроде по коммитам не было с тех пор правок fm

коллеги с темой проблему решил, осталось начать работать

после устновки и перезагрузки NOC не стартует, приходится стартовать noc-launcher, но похоже что не всё стартует, так как в заголовеке пишет "Unconfigured Installation" title means your installation is not configured properly. Check etc/ directory, expecially etc/noc.conf, set up according your needs and restart NOC daemon

что можно проверить

aisherem_: то, что он пишет, это тупо текст

это не то, это еще одно сомнительное решение для юзабилити

чтобы ты лишний раз сходил в noc.conf

да я туда сходил, что мне найти то там

Unconfigured installation ;)

"Unconfigured Installation"

это title, не более

можно хоть Death Star написать

ввобще с чего начать то, есть инструкция для новичков?

неа

на форуме <TSergey> начал создавать простые темы в говорильне, вроде

но там не всё, конечно

главное понять, чего от него тебе нужно и начать терроризировать всех на тему, как это сделать :)

мне нужно IPPAM

да хоть бы понять с чего начать,

пользуйся ипамом разрешаю

тебе он зачем?

вести адреса?

идешь в ипам и заносишь их туда

aisherem: можно начасть с просмотра скринкаста, если неясно что там происходит, то он не нужен :)

из этого и состоит ведение адресов и использование ипам

я сейчас убунту перегрузил опять 502 Bad Gateway приходится запускать берлагу в ручную....

aisherem_: nginx, apache?

так он у тебя не стартует, наверное

http://kb.nocproject.org/pages/viewpage.action?pageId=1507823

TSergey: это я смотрел

buggy-funhouseЖ как сделать чтобы стартовал автоматом?

aisherem_: ты его в инит зафигачтил?

aisherem_: сделай ссылку в init.d/ на share/linux/ubuntu/init.d/noc-launcher

и запусти upgrade.d noc-launcher defaults

сложно мне это я убунту только 6 часов назад установил, ща посмотрю что такое ссылка

ln -s обычно

aisherem_: тогда не стесняйся делать man ln

там всё по-русски должно быть у тебя

у как у нас порог вхождения упал

порог упал, а qos не поднялся)

развитие встанет)

aisherem_: лучше тебе для начала скачать образ виртуальной машины и её развернуть. с установкой руками пока погоди)

buggy-funhouse: я скачал этот образ, протрахался 3 дня так и не смог запустить нигде! начал сам ставить, уровень у меня нормальный, но вот с линксами не довелось сталкиваться, по работоте сказал внедрить IPPAM, исследованить как минимум 3 систем�

aisherem_: а в чём была проблема?

т.е. что не получалось

пока не понял как работать, вот ввёл сетки, есть ли просканировать какие адреса заняты, в сети куча маршрутизаторов и коммутаторв, может както с них начаьт, но пока немогу понять, не интуитивный интерфейс

dvolodin: а есть где почитать о структуре /local/index for dummies?

evyscr: Whoosh

aisherem_: не смотрел ipam сам. я пока только с коммутаторами разбираюсь(

скажи где коммутатор завести

)

dvolodin: ну это я догадался, но мне ж for dummies-)

aisherem_: идёшь в servica activation (SA)/Managed Object(MO)

там добавляешь

aisherem_: лучше создай свой активатор

у меня с дефолтным не работало

TSergey: Designated port id это интерфейс саиого устройства. тебе нужен remote-port-id

ой

комрады, в 0.8. при поиске искало всюду, в конфигах тоже, в девелоп можно как-то поискать по конфигам?

не ремоут

dvolodin же отвечает, что по инфе на одной железке види port_id другой железки, если я все правильно понимаю --- из того что у меня в голове и в том, что отдает STP у DLinka, это невозможно

*видит

TSergey: stp не совсем так

я могу заниматься этим бесконечно :) вот инфа с DLink:

"Port Index : 25 , Hello Time: 2 /2 , Port STP Enabled , LBD : No

Restricted role : False, Restricted TCN : False

External PathCost : Auto/20000 , Edge Port : False/No , P2P : Auto /Yes

Port Forward BPDU : Enabled

MSTI Designated Bridge Internal PathCost Prio Status Role

0 3001/001D71728B00 20000 128 Forwarding Root"

тут инфа только по локальным портам, правильно? а Designated Bridge 3001/001D71728B00 --- другая железка, все так?

TSergey: это работает только если порт root. тогда его Designated port id будет указывать на ремоут порт второй железки. Если порт design, то в des_id будет он сам

такие дела

TSergey: в данном случае да

что да :)

другая железка

это рут, где здесь порт другой железки?

3001

мак вижу, порт --- ну хоть тресни

да?????

это порт (я необыкновенный олень)

расскажи тогда что это за порт

Я встречал только 0x8001 и это было == 8*16=128 + 1 = 128.1

Designated Root Bridge : 12289/00-1D-71-72-8B-00

Regional Root Bridge : 32768/00-22-B0-51-52-CA

Designated Bridge : 12289/00-1D-71-72-8B-00

здесь это priority

TSergey: можешь пакет задампить?) будет яснее)

не вопрос, а что такое "задампить пакет"?

buggy-funhouse: что такое активатор, по русски про этот нок есть?

дамп трафика, между свитчами, например

aisherem_: вообще информацию по этому нок надо искать по крупицам в этом ирклоге, но она устаревает со временем. Дельного how-to или faq ещё нет, единственный вариант -- торчать тут.

aisherem_: грубо говоря, демон, который занимается облаком железок. в зависимости от области, может быть несколько активаторов. Разделение на домены управления, по сути

buggy-funhouse: неа, дамп трафика выкладывать не буду, не вижу сейчас практической пользы

если запись Designated Bridge xxxx\mac, то это все меняет

где xxxx - порт

скоько лет этому ноку а инструкция типа квик старт нет :(

есть документация

на сайте

TSergey: http://webdev.dlink.ru/technical/faq8.php

да я море такого перечитал, ты видишь там, как записывается порт?

_4ePTeHok: где понять как и с чего начать

http://kb.nocproject.org/display/DOC/Service+Activation

TSergey: это формат bpdu

прочитал это уже 3 раза

_4ePTeHok: не понятно там ничего

что именно то непонятно

buggy-funhouse: вот оно что

а вот пишут:

"Каждый конфигурационный BPDU содержит следующую информацию:

◆ Уникальный идентификатор коммутатора (MAC адрес), который переправляется корневому коммутатору.

◆ Вес пути до корневого коммутатора от отправившего пакет порта.

◆ Идентификатор порта (MAC адрес), отправившего пакет порта."

да. я и говорю, что stp это не для определения neighbor

да. я и говорю, что stp это не для определения neighboгr

о_О

TSergey: у тебя lldp нет совсем?

ты как-то странно это говоришь

ну да ладно, все равно спасибо

TSergey: я писал, что железка на конце будет только в случае root-зщке

порта

я же вывел тебе пример рут порта, как из того набора выдернуть designated port id? не может быть, чтобы в одном и том же протоколе цска отдавала его, а длинк нет

*циска

4ePTeHok: вот у меня сеть, есть маршрутизаторы коммуторы, сети под сети, хочу изучить нок, и попробовать его использоваьт, с чего начать? я его сегодня установил

TSergey: щас на своём гляну

aisherem_: много пробовать и смотреть, ты какого ответа-то хочешь? вот по большому счету? ты еще толком не напрягся

да чтобы напрячься нудно хотябы с чегото начать, я тыкаюсь как маленький котенок

я ввёл сеть в IPPAM как опросить на предмет доступных адресов?

опять начал трейсить 3750 каталисты http://pastebin.com/PdzB9rrM

ufir: странно, а у меня пусто

aisherem_: например посмотреть чего есть в ASM\Reports

например Free Blocks

можно в гугле набрать "static noc ipam free" и читать, читать

TSergey: по факту вопроса: это не порт, а приоритет.

простое -- поймай bpdu

и как дальше это мне поможет? мне же нужно скрипт допилить

да и не умею я еще ловить :)

TSergey: мирроришь порт, ставишь pc с tcpdump/wireshark

оч. сомневаюсь, что по stp можно что-то строить и находить соседей. только если по маку

тогда неизвестен порт

не уверен я, что BPDU в зеркало попадет ;)

если зеркало верное, то попадает

buggy-funhouse: зря сомневаешься

я проверял

dvolodin: возможно, зависит от версии stp. но вот на cisco я не могу найти в информации какие-либо координаты удалённой железки

только если порт не root

stp же дерево

на циско оно как раз работает)

buggy-funhouse: root и alternate достаточно для топологии

dvolodin: обычно 1 root и куча des. причём для многих вланов,

будет странно, если у тебя будет 2 root ;)

нормально он топологию строит по stp

даже кольца

buggy-funhouse: циски-то у меня нашли линки, по STP

но не вижу я где длинк видит порт другой железки, мак видит, видимо мак шасси

s35-1-1.intt

мак шасси 00-22-B0-51-52-CA

Designated Root Bridge 12289/00-1D-71-72-8B-00

Regional Root Bridge 32768/00-22-B0-51-52-CA

Designated Bridge 12289/00-1D-71-72-8B-00

25 3001/001D71728B00 128 Forwarding Root

26 8000/0022B05152CA 128 Forwarding Designated

27 8000/0022B05152CA 128 Forwarding Designated

на 27 его порту сидит s35-1-2.intt

MAC Address 28-10-7B-5B-9A-F8

Designated Root Bridge 12289/00-1D-71-72-8B-00

Regional Root Bridge 40960/28-10-7B-5B-9A-F8

Designated Bridge 32768/00-22-B0-51-52-CA

17 8000/0022B05152CA 128 Forwarding Root

не вижу различия по портам на s35-1-1.intt

14 8000/0022B05152CA 128 Forwarding Designated

15 8000/0022B05152CA 128 Forwarding Designated

27 8000/0022B05152CA 128 Forwarding Designated

мак шасси

ну и как можно определить, что s35-1-1.intt подключена к 27 порту

*ну и как можно определить, что s35-1-2.intt подключена к 27 порту

хоть на форуме длинка регистрируйся...

не юзаю стп на длинках.. всё равно не понимаю как по стп топологию, если для подтверждения линка нужна инфа с 2-х сторон

хм, я у длинка и спрошу, отдают порт или нет

для себя DES-3028, DES-3200-18

"для начала обновите прошивку" xD

dvolodin, два рута тоже бывает, посмотри в mst на ASR9k

dvolodin, так по поводу неклассификации ты можешь что-нибудь сказать?

очнь неудобно

перестал триггер работать потому что сообщение не классифицируется

в разных instance

не в одном

привет!

ку

в пределах одного vlan' если это pvst всегда 1 root.

Коллеги, помогите с одной проблемой. Есть 7206 NPE-g2. Есть гигабитный интерфейс - на него приходит канал от провайдера. и вот на нем почему-то на INPUT валятся overrun ошибки :( мне провайдера вышестоящего пинать? Или у меня проблемы?

канал всего на 60 Мб/с прогружен

MindGames: а раньше было нормально или только заметили?

дай sh inter face gx/x

sh int gx/x counters errors

да нормально вроде было.. там ошибок набежало несколько сотен тысяч.. если бы всегда так было, то я думаю, ошибок было бы гораздо больше. Сегодня просто почему-то терялись пакеты до шлюза провайдера, вот и начал искать что куда и к чемук

смотря чо там в каунтах

сделай clear counter

а потом давай

может физика

глянем

может очереди не справляются

buggy-funhouse, твоя команда не прокатывает ;) очистку сделал

ну там пробел в интерфейсе)

_4ePTeHok, сыпется только овверан

ну и интерфейс укажи

сща, момент

s247_7200#sh int gi 0/2

GigabitEthernet0/2 is up, line protocol is up

Hardware is BCM1250 Internal MAC, address is 0026.ca05.c41a (bia 0026.ca05.c41a)

Description: INT_FROM_KTTK__TO_3560G_01_GE022

Internet address is 217.150.57.209/30

MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,

reliability 255/255, txload 2/255, rxload 11/255

Encapsulation ARPA, loopback not set

Keepalive set (10 sec)

Full-duplex, 1000Mb/s, media type is RJ45

output flow-control is XON, input flow-control is XON

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:00:00, output 00:00:00, output hang never

Last clearing of "show interface" counters 00:22:23

Input queue: 0/75/30/95 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: fifo

Output queue: 0/40 (size/max)

5 minute input rate 45662000 bits/sec, 7498 packets/sec

5 minute output rate 10925000 bits/sec, 6250 packets/sec

10879352 packets input, 8260743524 bytes, 0 no buffer

Received 66 broadcasts, 0 runts, 0 giants, 0 throttles

263 input errors, 0 CRC, 0 frame, 263 overrun, 0 ignored

0 watchdog, 772 multicast, 0 pause input

0 input packets with dribble condition detected

9005750 packets output, 1878802405 bytes, 0 underruns

0 output errors, 0 collisions, 0 interface resets

66 unknown protocol drops

0 babbles, 0 late collision, 0 deferred

0 lost carrier, 0 no carrier, 0 pause output

0 output buffer failures, 0 output buffers swapped out

вот как то так

стоит связатся с аплинком и озвучить проблему - мож они чего крутили - если у себя ничего не меняли

_4ePTeHok, я сконен к тому, что очереди не справляются

MindGames: там очередей хватит на 1Гбит

спроси что у аплинка

buggy-funhouse, там какие-то flushes и drop в input queue сыпят. смотри.

аплинку напишу сща

если проц в полку, то буферов не хватит и на 1мбит

оверран это перегрузка

приходит больше чем успевает сроутиться

софтовая железка значит загрузку проца смотреть

была бы аппаратная, смотрели бы загрузку фабрик и асиков

MindGames: sh proc cpu hist

zi_rus похоже прав, про шасси я не посмотрел.

хотя где-то 7200 был..

s247_7200 05:24:34 PM Monday Mar 3 2014 MSK

444444444444444555554444444444444444444444444444444444444444

000009999977777000006666655555333334444433333444443333399999

100

90

80

70

60

только не сюда =))

50 ************************* *****

40 ************************************************************

30 ************************************************************

20 ************************************************************

10 ************************************************************

0....5....1....1....2....2....3....3....4....4....5....5....6

0 5 0 5 0 5 0 5 0 5 0

CPU% per second (last 60 seconds)

выше 70% не поднималось

хаза %:)

ну 70 это как бы тоже не мало)

сделай в пасту! Там хотя бы моноширный

да он все-время так загружен. хотя я не понимаю, почему при загрузке под 100 мб/с он грузит так проц. он же должен до 400 Мб/с спокойно лопатить, если не ошибаюсь

смотря какие пакетов и прочего

вот будет он пытаться косячные пакеты смотреть, он сдохнет сразу

inconcistent илил как они пишутся

buggy-funhouse, у тебя клиент кривой, настрой шрифт и тут тоже будет моноширинный

buggy-funhouse, http://pastebin.com/aPkQqmEn

количество пакетов и настроек влияют

263 оверрана это ничто

железка разок тупанула

zi_rus: мне нравится этот шрифт тут(

из 7500 каждую секунду потерялось меньше 300

да их больше было... сща гляну. наверняка, выросло уже.

непонятно за какой промежуток времени

22 минуты

300/(22*60*7500)

zi_rus, ну вот я сейчас пропинговал шлюз провайдера: Success rate is 99 percent (990/1000), round-trip min/avg/max = 1/8/372 ms

zi_rus, уже 347

пинг шлюза ни о чем

пингуй яндекс

не с рутера а со своего компа

торрент поставь и всё, пинги это не tcp

да проблема просто в том, что я начал тестить видеоконференцсвязь. у меня рассыпается картинка и пишет все-время packet loss. начал проверять - реально пакеты теряются

вот попрорбуйте кто-нибудь от себя протестить. пинганите 62.33.168.57

яндекс пинганул: Success rate is 99 percent (990/1000), round-trip min/avg/max = 24/28/72 ms

плохо

дропы идут

да. вот не догоняю почему

может и не тут дело

другие порты посмотри

другие чистые

там всего 2 порта

MindGames: до тебя дропов нет, странно

ан нет, есть

где ты их увидел

buggy-funhouse, вот то-то же.. хотя нагрузка сейчас вообще маленькая

--- 62.33.168.46 ping statistics ---

1000 packets transmitted, 1000 received, 0% packet loss, time 34914ms

rtt min/avg/max/mdev = 34.420/34.798/41.655/0.352 ms, pipe 4, ipg/ewma 34.949/34.735 ms

при 500-byte Success rate is 99 percent (2391/2408), round-trip min/avg/max = 36/38/236 ms

MindGames: видео в пределах тебя или за сегмент?

iperf ?

да, дропает

buggy-funhouse, видео с Москвой поднимал.

MindGames, Input queue: 0/75/30/95 (size/max/drops/flushes)

zi_rus, вот и это странно. напишу наверное, аплинку своему.

очередь увелись

возможно у него что-то не так.

*увеличь

на сколькоГ?

в два раза, потом посмотри

150 сделай

hold-qu 150 in

кажется

увеличил

проверь?

есть, еще поднимай

300

давай

не помогает походу :(

по моему еще хуже стало. блин

хотя да

size 0

хотя дропы были

размер чего ты измерил, что 0?

MindGames: в логах есть что интересное? размер очереди

buggy-funhouse, zi_rus в логах пустота. вот интерфейс: http://pastebin.com/9X3AajmB

MindGames: сделай load-int 30 на интерфейсе, просто чтобы удобно смотреть было.

ок

Technically, you should not exceed the bandwidth points on a 7200 not because of the bus capacity, but due to instantaneous bus bandwidth and memory latency. In other words, this is not a CPU-loading issue, but a bus bandwidth issue. At some point (regardless of packet throughput), you will get memory requests from all of them at the same time because all have data on them. In this situation, the PCI bus contention cannot guarantee that all the PAs will

be serviced before you get overruns and possibly PCI bus timeouts.

The other issue is that this affects SRAM allocation. There is a limited block of SRAM, and this is carved up to the first three fast interfaces, so that one of your fast interfaces will have to use a DRAM memory pool. This increases the memory latency for this interface, and it is likely that overruns will occur. (Note this is only relevant for the NPE-150 and NPE-200).

из-за памяти может быть

или PCI

перегрузка

памяти много вроде

s247_7200#sh memory

Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)

Processor 64550210 917175564 62459228 854716336 853293332 363527436

I/O C000000 67108864 3600156 63508708 62424992 63359004

Transient 7B000000 16777216 12816 16764400 16459980 16764400

а вот PCI как посмотреть?

не размер памяти а задержка

да. задала циска мне задачку :(

шустрее память нужна, если конечно дело в ней

да что угодно, хоть tcam кончились. а show buffers?

кхм... что же делать то? память менять?

Nothing can be done on the router that reports overruns

MindGames: не поменяешь

If possible, the rate that frames are coming should be controlled at the remote end of the connection

MindGames, а у тебя трафик не вырос в последнее время?

buggy-funhouse, zi_rus слушайте, а вот буффер то как раз по-моему и переполнен.. я не совсем понимаю что там вывело - ни разу не пользовался такой командой, но вот: http://pastebin.com/ayq9S5M2

это все тоже

zi_rus, да нет, не вырос. так и был.. да и даже если взять сейчас. он упал, т.к. рабочее время кончилось. но все-равно пакеты теряются

zi_rus, в смысле то же? я обновил пастбин вроде.

нет, я про то что естественно буферы перепонены если не успевает роутить

только смириться остается

ну, так в этом и есть проблема? но почему он не успевает роутить то? Траффик то всего лишь 30 second input rate 33591000 bits/sec, 7890 packets/sec

30 second output rate 12215000 bits/sec, 7438 packets/sec

buggy-funhouse, посмотри, может что-то с настрйокой интерфейса: http://pastebin.com/2MgkX7T6

zi_rus, ты тоже глянь, плиз. вдруг, чего намутил не того?

buffers tune automatic как последняя надежда +) На самом деле, нчиего не сделать

я откопал свой 7204VXR

это где такую команду вбить? :))

http://pastebin.com/zStnmipb

MindGames: в conf t

нагрузка как и у меня примерно.

но нет этих оверран :((

есть

как нет)

buggy-funhouse, есть но мало. и почему-то у тебя только счетчик оверран растет. а инпут эррорс нет. странно

MindGames: я почистил его недавно. а с другой стороны у меня 3750б там всё чисто. Так что железо не справляется

у меня тоже на каталисте все чисто

но как железо не справляется? огромный комбайн и не может перелопатить скорость меньше 100 Мб/с??!!

у меня вон, в другом месте стоит простая 2921 и та отлично справляется с 60 Мб/с

а тут 7206.. заявленная производительность гораздо выше, чем сейчас грузится

сейчас проц вообще на 30% нагружен

он же древний. и не железный

а все-равно теряются пакеты

2921 тожк не железный )

3945 и та лучше лопатить ;)

черт

причем, все ведь нормально было.. по крайней мере, неделю назад

http://shop.nag.ru/uploads/docs/Doc/routerperformance.pdf тут посмотри =)

там далеко не 100

2921 не слышал, а вот 2821 вполне. тоже слабая

MindGames: не знаю правда, на сколько влияет ip verify unicast reverse-path. тоже ведь софтово

7200-NPE-G1 79,000 40.448 1,018,000 521.22 No

521 Мб/с должен лопатить

можно убрать в принципе.

MindGames: это в идеальных условиях на чистом cef, без acl и прочего

я афк, до вечера, пора домой.

пока

спасибо

zi_home, ты круглосуточно в ирке? :)

24/7/365

псих ;)

очень маленькое число получается =)

оно автоматом запускается

я только за компьютером стлько времени

женился бы ты, Барин...

:)

блин. замучался я с циской. скачка вроде, нормально идет. а вот пакеты дропаются много.

дак я не против

только я не мазохист

а так чтобы это не было мазохизмом, еще не случилось

блин. замучался я с циской. скачка вроде, нормально идет. а вот пакеты дропаются много.

тебе садизм подавай?

ой

познал магию netdr

моя жизнь никогда не будет прежней

не знал про такую штуку

да и не надо было

оказывается, очень удобно иметь дамп с самого сапа

ну в большинстве это микроскопом гвозди забивать