The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Растёт Total Output Drops, в СОРМ отправляется битый трафик"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Cisco Catalyst коммутаторы)
Изначальное сообщение [ Отслеживать ]

"Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от Vovaemail (??), 16-Авг-19, 10:24 
Доброго времени суток товарищи форумчане, нужен хелп

Имеется каталист WS-C2960S-48TS-L
Схема сети проста:
- к порту Gi1/0/48 подсоединён маршрутизатор с дальнейшим выходом в интернет
- Порт Gi1/0/47 используется для зеркалирования трафика в СОРМ-2
- на остальных портах висят клиенты, либо наши сервера
На всех портах нагрузка в пике более 150 мбит в день не поднимается

На СОРМ'овском железе видят битый зеркалированый трафик, на интерфейсе Gi1/0/47 растёт показатель Total Output Drops.

На интерфейсе Gi1/0/47 выставлен hold-queue 4000 out
mls qos выключен

Подскажите в чём может быть дело ?

----------------------------------

Настройки зеркалирования:

Session 1
---------
Type                     : Local Session
Source Ports             :
    Both                 : Gi1/0/48
Destination Ports      : Gi1/0/47
    Encapsulation      : Native
          Ingress      : Disabled

----------------------------------

Cisco IOS Software, C2960S Software (C2960S-UNIVERSALK9-M), Version 15.2(2a)E1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2014 by Cisco Systems, Inc.
Compiled Wed 10-Dec-14 03:54 by prod_rel_team

ROM: Bootstrap program is C2960S board boot loader
BOOTLDR: C2960S Boot Loader (C2960S-HBOOT-M) Version 12.2(53r)SE, RELEASE SOFTWARE (fc3)

Sviaz-Stroy_C2960_SPS uptime is 1 week, 5 days, 2 hours, 15 minutes
System returned to ROM by power-on
System restarted at 04:27:20 MSK Wed Mar 30 2011
System image file is "flash:/c2960s-universalk9-mz.152-2a.E1/c2960s-universalk9-mz.152-2a.E1.bin"
Last reload reason: Unknown reason

This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
export@cisco.com.

cisco WS-C2960S-48TS-L (PowerPC) processor (revision D0) with 131072K bytes of memory.
Processor board ID FOC1521W2DD
Last reset from power-on
1 Virtual Ethernet interface
1 FastEthernet interface
52 Gigabit Ethernet interfaces
The password-recovery mechanism is enabled.

512K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address       : 20:37:06:78:00:80
Motherboard assembly number     : 73-11909-06
Power supply part number        : 341-0327-02
Motherboard serial number       : FOC15203J0J
Power supply serial number      : DCA1509P3T2
Model revision number           : D0
Motherboard revision number     : A0
Model number                    : WS-C2960S-48TS-L
Daughterboard assembly number   : 73-11933-04
Daughterboard serial number     : FOC15203H22
System serial number            : FOC1521W2DD
Top Assembly Part Number        : 800-30950-03
Top Assembly Revision Number    : A0
Version ID                      : V03
CLEI Code Number                : COMGF00ARC
Daughterboard revision number   : A0
Hardware Board Revision Number  : 0x01


Switch Ports Model                     SW Version            SW Image
------ ----- -----                     ----------            ----------
*    1 52    WS-C2960S-48TS-L          15.2(2a)E1            C2960S-UNIVERSALK9-M


Configuration register is 0xF

----------------------------------

GigabitEthernet1/0/47 is up, line protocol is down (monitoring)
  Hardware is Gigabit Ethernet, address is 2037.0678.00af (bia 2037.0678.00af)
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 3/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX
  input flow-control is off, output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output 1w5d, output hang never
  Last clearing of "show interface" counters 6d16h
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 189002
  Queueing strategy: fifo
  Output queue: 0/4000 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 15597000 bits/sec, 2466 packets/sec
     0 packets input, 0 bytes, 0 no buffer
     Received 0 broadcasts (0 multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 input packets with dribble condition detected
     2393430914 packets output, 1965589089306 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out

----------------------------------

Buffer elements:
     2812 in free list
     15757016 hits, 0 misses, 2266 created

Public buffer pools:
Small buffers, 104 bytes (total 50, permanent 50, peak 194 @ 1w5d):
     49 in free list (20 min, 150 max allowed)
     6503544 hits, 48 misses, 144 trims, 144 created
     0 failures (0 no memory)
Middle buffers, 600 bytes (total 31, permanent 25, peak 79 @ 1w5d):
     30 in free list (10 min, 150 max allowed)
     328809 hits, 22 misses, 60 trims, 66 created
     0 failures (0 no memory)
Big buffers, 1536 bytes (total 70, permanent 50, peak 113 @ 1w5d):
     38 in free list (5 min, 150 max allowed)
     8471322 hits, 314 misses, 925 trims, 945 created
     0 failures (0 no memory)
VeryBig buffers, 4520 bytes (total 10, permanent 10):
     10 in free list (0 min, 100 max allowed)
     0 hits, 0 misses, 0 trims, 0 created
     0 failures (0 no memory)
Large buffers, 5024 bytes (total 1, permanent 0, peak 1 @ 1w5d):
     1 in free list (0 min, 10 max allowed)
     0 hits, 0 misses, 108 trims, 109 created
     0 failures (0 no memory)
Huge buffers, 18024 bytes (total 1, permanent 0, peak 1 @ 1w5d):
     1 in free list (0 min, 4 max allowed)
     0 hits, 0 misses, 108 trims, 109 created
     0 failures (0 no memory)

Interface buffer pools:
Syslog ED Pool buffers, 600 bytes (total 133, permanent 132, peak 133 @ 1w5d):
     101 in free list (132 min, 132 max allowed)
     785 hits, 0 misses
HRPCRespFallback buffers, 1400 bytes (total 80, permanent 80):
     80 in free list (0 min, 80 max allowed)
     0 hits, 0 misses
FastEthernet0-Physical buffers, 1524 bytes (total 32, permanent 32):
     8 in free list (0 min, 32 max allowed)
     24 hits, 0 fallbacks
     8 max cache size, 8 in cache
     0 hits in cache, 0 misses in cache
IPC buffers, 2048 bytes (total 152, permanent 150, peak 152 @ 1w5d):
     150 in free list (150 min, 150 max allowed)
     2 hits, 0 fallbacks, 0 trims, 2 created
     0 failures (0 no memory)
RxQFB buffers, 2176 bytes (total 504, permanent 504):
     504 in free list (0 min, 504 max allowed)
     39102 hits, 0 misses
RxQ14 buffers, 2176 bytes (total 48, permanent 48):
     8 in free list (0 min, 48 max allowed)
     40 hits, 0 fallbacks, 0 trims, 0 created
     0 failures (0 no memory)
RxQ0 buffers, 2176 bytes (total 800, permanent 800):
     500 in free list (0 min, 800 max allowed)
     300 hits, 0 misses
RxQ2 buffers, 2176 bytes (total 76, permanent 76):
     12 in free list (0 min, 76 max allowed)
     64 hits, 0 fallbacks, 0 trims, 0 created
     0 failures (0 no memory)
RxQ1 buffers, 2176 bytes (total 153, permanent 153):
     25 in free list (0 min, 153 max allowed)
     17498 hits, 0 fallbacks
RxQ4 buffers, 2176 bytes (total 153, permanent 153):
     25 in free list (0 min, 153 max allowed)
     36910 hits, 0 misses
RxQ15 buffers, 2176 bytes (total 4, permanent 4):
     0 in free list (0 min, 4 max allowed)
     20680547 hits, 20680543 misses
RxQ10 buffers, 2176 bytes (total 48, permanent 48):
     8 in free list (0 min, 48 max allowed)
     407509 hits, 0 fallbacks
RxQ12 buffers, 2176 bytes (total 72, permanent 72):
     12 in free list (0 min, 72 max allowed)
     60 hits, 0 misses
RxQ7 buffers, 2176 bytes (total 128, permanent 128):
     35 in free list (0 min, 128 max allowed)
     1162073 hits, 0 misses
RxQ8 buffers, 2176 bytes (total 48, permanent 48):
     8 in free list (0 min, 48 max allowed)
     430164 hits, 0 misses
RxQ5 buffers, 2176 bytes (total 128, permanent 128):
     64 in free list (0 min, 128 max allowed)
     64 hits, 0 misses
RxQ6 buffers, 2176 bytes (total 96, permanent 96):
     16 in free list (0 min, 96 max allowed)
     80 hits, 0 misses
RxQ3 buffers, 2176 bytes (total 76, permanent 76):
     12 in free list (0 min, 76 max allowed)
     10163453 hits, 32553 fallbacks
RxQ11 buffers, 2176 bytes (total 19, permanent 19):
     3 in free list (0 min, 19 max allowed)
     16 hits, 0 misses
Jumbo buffers, 9368 bytes (total 100, permanent 100):
     100 in free list (0 min, 100 max allowed)
     0 hits, 0 misses
IPC Medium buffers, 16384 bytes (total 2, permanent 2):
     2 in free list (1 min, 8 max allowed)
     0 hits, 0 fallbacks, 0 trims, 0 created
     0 failures (0 no memory)
IPC Large buffers, 65535 bytes (total 2, permanent 2, peak 17 @ 1w5d):
     2 in free list (1 min, 8 max allowed)
     0 hits, 0 misses, 1 trims, 1 created
     0 failures (0 no memory)

Header pools:

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от zanswer CCNA RS and S (?), 18-Авг-19, 07:22 
>[оверквотинг удален]
> created
>      0 failures (0 no memory)
> IPC Large buffers, 65535 bytes (total 2, permanent 2, peak 17 @
> 1w5d):
>      2 in free list (1 min, 8
> max allowed)
>      0 hits, 0 misses, 1 trims, 1
> created
>      0 failures (0 no memory)
> Header pools:

В качестве возможной проблемы может иметь место Duplex/Speed mismatch между вашим интерфейсом и интерфейсом СОРМ-а, попробуйте задать данные параметры вручную и если есть возможность, пусть вторая сторона сделает так же или хотя бы проверит, что там у них на интерфейсе с данными показателями.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от Vovaemail (??), 20-Авг-19, 16:40 
>[оверквотинг удален]
>>      2 in free list (1 min, 8
>> max allowed)
>>      0 hits, 0 misses, 1 trims, 1
>> created
>>      0 failures (0 no memory)
>> Header pools:
> В качестве возможной проблемы может иметь место Duplex/Speed mismatch между вашим интерфейсом
> и интерфейсом СОРМ-а, попробуйте задать данные параметры вручную и если есть
> возможность, пусть вторая сторона сделает так же или хотя бы проверит,
> что там у них на интерфейсе с данными показателями.

Проверили с обоих сторон, интерфейсы в гигабите полнодуплексном. При жёсткой привязке картина не поменялась

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от zanswer CCNA RS and S (?), 21-Авг-19, 08:33 
>[оверквотинг удален]
>>>      0 hits, 0 misses, 1 trims, 1
>>> created
>>>      0 failures (0 no memory)
>>> Header pools:
>> В качестве возможной проблемы может иметь место Duplex/Speed mismatch между вашим интерфейсом
>> и интерфейсом СОРМ-а, попробуйте задать данные параметры вручную и если есть
>> возможность, пусть вторая сторона сделает так же или хотя бы проверит,
>> что там у них на интерфейсе с данными показателями.
> Проверили с обоих сторон, интерфейсы в гигабите полнодуплексном. При жёсткой привязке картина
> не поменялась

В таком случае имеет место быть или аппаратная неисправность, как предположил коллега ниже или же переподписка на выходном интерфейсе. Вы я вижу увеличили значение hold-queue out до 4 000 тысяч, но, насколько мне известно, данный буфер будет касаться только CPU punted кадров, а на фактическое значение HW TX buffers влиять не будет.

show interface GigabitEthernet1/0/47 [switching | stats] могут указать на количество кадров обработанных через каждый switching path.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от Vovaemail (??), 27-Авг-19, 08:28 
>[оверквотинг удален]
>>> что там у них на интерфейсе с данными показателями.
>> Проверили с обоих сторон, интерфейсы в гигабите полнодуплексном. При жёсткой привязке картина
>> не поменялась
> В таком случае имеет место быть или аппаратная неисправность, как предположил коллега
> ниже или же переподписка на выходном интерфейсе. Вы я вижу увеличили
> значение hold-queue out до 4 000 тысяч, но, насколько мне известно,
> данный буфер будет касаться только CPU punted кадров, а на фактическое
> значение HW TX buffers влиять не будет.
> show interface GigabitEthernet1/0/47 [switching | stats] могут указать на количество
> кадров обработанных через каждый switching path.

Отчасти проблема решилась, но вопрос ещё открыт для обсуждения.

Ошибки полностью пропали (причём на всех портах коммутатора) при замене на другой каталист, причём конфиг и иос одинаковые.
Модели каталистов отличаются лишь лицензиями, в одном lanbase (WS-C2960S-24TS-L), в том где ошибок нету lanlite (WS-C2960S-24TS-S)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от zanswer CCNA RS and S (?), 29-Авг-19, 07:04 
>[оверквотинг удален]
>> значение hold-queue out до 4 000 тысяч, но, насколько мне известно,
>> данный буфер будет касаться только CPU punted кадров, а на фактическое
>> значение HW TX buffers влиять не будет.
>> show interface GigabitEthernet1/0/47 [switching | stats] могут указать на количество
>> кадров обработанных через каждый switching path.
> Отчасти проблема решилась, но вопрос ещё открыт для обсуждения.
> Ошибки полностью пропали (причём на всех портах коммутатора) при замене на другой
> каталист, причём конфиг и иос одинаковые.
> Модели каталистов отличаются лишь лицензиями, в одном lanbase (WS-C2960S-24TS-L), в том
> где ошибок нету lanlite (WS-C2960S-24TS-S)

А пробовали уже тестировать снятый с эксплуатации коммутатор?

Я пока не смог найти не каких фактов, которые бы указывали на то, что S и L не считая набора функций, сильно отличались бы наборам памяти TCAM, Shared Buffer, TX/RX Ring. Поэтому какой-то логики в замене с Lan Base на Lan Lite я не вижу. (:

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

2. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от urandon (?), 18-Авг-19, 13:30 
для начала физику проверить/поменять не помешает - патчкорды/сфпшки/загиб оптики/окислившиеся коннекторв rj-45/ - хз что у вас там

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Растёт Total Output Drops, в СОРМ отправляется битый трафик"  +/
Сообщение от Vovaemail (??), 20-Авг-19, 16:43 
> для начала физику проверить/поменять не помешает - патчкорды/сфпшки/загиб оптики/окислившиеся
> коннекторв rj-45/ - хз что у вас там

Патчи заводские, SFTP'шные, но как вариант попробуем заменить.
Появилась мысль IOS поменять для пробы, ибо на такойже железке но с 12й версией проблем не было.

Попробую, отпишу

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру