URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20471
[ Назад ]

Исходное сообщение
"ip slb проблема"

Отправлено keydet , 05-Фев-10 12:49 
Добрый день, коллеги!

Проблема по-моему в slb.. Как определить, отчего появляются conn failures?

cisco#sh ip slb reals detail

x.x.x.x, FARMNAME, state = OPERATIONAL, type = server
  conns = 519, dummy_conns = 0, maxconns = 4294967295
  weight = 8, weight(admin) = 8, metric = 0, remainder = 0
  reassign = 3, retry = 60
  failconn threshold = 8, failconn count = 0
  failclient threshold = 2, failclient count = 0
  total conns established = 518, total conn failures = 2    <---
  server failures = 0


ip slb serverfarm FARMNAME
nat server
predictor route-map RLB-INT-RAD
!

ip slb vserver FARMNAME
virtual x.x.x.x 255.255.255.224 udp 1813 service radius
serverfarm FARMNAME
no advertise
inservice
!


Содержание

Сообщения в этом обсуждении
"ip slb проблема"
Отправлено keydet , 05-Фев-10 14:26 
проблема возникает только на двух карточках из четырех, эндпоинты которых стоят в самом конце роутмапы RLB-INT-RAD:

route-map RLB-INT-RAD permit 10
match ip address 10
set ip next-hop x.x.x.2
!
route-map RLB-INT-RAD permit 20
match ip address 20
set ip next-hop x.x.x.2
!
route-map RLB-INT-RAD permit 30
match ip address 30
set ip next-hop x.x.x.3
!
route-map RLB-INT-RAD permit 40
match ip address 40
set ip next-hop x.x.x.3
!
route-map RLB-INT-RAD permit 50
match ip address 50
set ip next-hop x.x.x.4
!
route-map RLB-INT-RAD permit 60
match ip address 60
set ip next-hop x.x.x.4
!
route-map RLB-INT-RAD permit 70
match ip address 70
set ip next-hop x.x.x.5
!
route-map RLB-INT-RAD permit 80
match ip address 80
set ip next-hop x.x.x.5

радиус иногда не отвечает на x.x.x.4 и x.x.x.5(((


"ip slb проблема"
Отправлено keydet , 05-Фев-10 15:03 
не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все карты в целом..


неужели никто не в курсе, хотя бы в каком направлении рыть?


"ip slb проблема"
Отправлено chocholl , 05-Фев-10 16:47 
>не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все
>карты в целом..
>
>
>неужели никто не в курсе, хотя бы в каком направлении рыть?

для радиуса я slb Не использовал, но с http трафиком это возникает если real server не сказал за таймаут syn ack.


"ip slb проблема"
Отправлено keydet , 05-Фев-10 16:52 
>>не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все
>>карты в целом..
>>
>>
>>неужели никто не в курсе, хотя бы в каком направлении рыть?
>
>для радиуса я slb Не использовал, но с http трафиком это возникает
>если real server не сказал за таймаут syn ack.

тобишь, возможно поможет retry больше 60?


"ip slb проблема"
Отправлено keydet , 05-Фев-10 16:56 
>это возникает
>если real server не сказал за таймаут syn ack.

и какая может быть причина этого?


"ip slb проблема"
Отправлено chocholl , 06-Фев-10 19:01 
>>это возникает
>>если real server не сказал за таймаут syn ack.
>
>и какая может быть причина этого?

причин может быть несколько
сервер дейтсвительно не успел ответить
сервер погиб и отвечать некому
сервер ответил, но ack потерлся.
....