Добрый день, коллеги!Проблема по-моему в slb.. Как определить, отчего появляются conn failures?
cisco#sh ip slb reals detail
x.x.x.x, FARMNAME, state = OPERATIONAL, type = server
conns = 519, dummy_conns = 0, maxconns = 4294967295
weight = 8, weight(admin) = 8, metric = 0, remainder = 0
reassign = 3, retry = 60
failconn threshold = 8, failconn count = 0
failclient threshold = 2, failclient count = 0
total conns established = 518, total conn failures = 2 <---
server failures = 0
ip slb serverfarm FARMNAME
nat server
predictor route-map RLB-INT-RAD
!ip slb vserver FARMNAME
virtual x.x.x.x 255.255.255.224 udp 1813 service radius
serverfarm FARMNAME
no advertise
inservice
!
проблема возникает только на двух карточках из четырех, эндпоинты которых стоят в самом конце роутмапы RLB-INT-RAD:route-map RLB-INT-RAD permit 10
match ip address 10
set ip next-hop x.x.x.2
!
route-map RLB-INT-RAD permit 20
match ip address 20
set ip next-hop x.x.x.2
!
route-map RLB-INT-RAD permit 30
match ip address 30
set ip next-hop x.x.x.3
!
route-map RLB-INT-RAD permit 40
match ip address 40
set ip next-hop x.x.x.3
!
route-map RLB-INT-RAD permit 50
match ip address 50
set ip next-hop x.x.x.4
!
route-map RLB-INT-RAD permit 60
match ip address 60
set ip next-hop x.x.x.4
!
route-map RLB-INT-RAD permit 70
match ip address 70
set ip next-hop x.x.x.5
!
route-map RLB-INT-RAD permit 80
match ip address 80
set ip next-hop x.x.x.5радиус иногда не отвечает на x.x.x.4 и x.x.x.5(((
не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все карты в целом..
неужели никто не в курсе, хотя бы в каком направлении рыть?
>не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все
>карты в целом..
>
>
>неужели никто не в курсе, хотя бы в каком направлении рыть?для радиуса я slb Не использовал, но с http трафиком это возникает если real server не сказал за таймаут syn ack.
>>не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все
>>карты в целом..
>>
>>
>>неужели никто не в курсе, хотя бы в каком направлении рыть?
>
>для радиуса я slb Не использовал, но с http трафиком это возникает
>если real server не сказал за таймаут syn ack.тобишь, возможно поможет retry больше 60?
>это возникает
>если real server не сказал за таймаут syn ack.и какая может быть причина этого?
>>это возникает
>>если real server не сказал за таймаут syn ack.
>
>и какая может быть причина этого?причин может быть несколько
сервер дейтсвительно не успел ответить
сервер погиб и отвечать некому
сервер ответил, но ack потерлся.
....