https://www.opennet.me/openforum/vsluhforumID6/1783.html Здравствуйте!<br><br>Предыстория. Есть кольцо, построенное на основе Cisco Catalyst версий 2950, 2960, 3550, 3560. STP, portfast, portfast bpduguard. Есть сообщения MAC_FLAP на центральном каталисте. При проверке узлов, указанных во FLAP ничего особенного не выявлено, разве что пару плат поменяли.<br><br>Проблема. По окончании рабочего дня, когда все выключают компы, а в последнее время даже раньше, происходит шторм пакетов (до 10000 pps) в одном из VLAN (самом большом). Если разомкнуть кольцо, задушив один и портов на кольце, шторма не происходит.<br><br>Вопрос. В чем может быть дело? Подрабатывает какое-то сетевое оборудование? Баг в прошивке (каталисты-то старые)?<br><br>P.S. Искал петлю долгое время, но не нашел. Сбивает то, что при разомкнутом вручную кольце все работает нормально, а, по идее, в случае петли должно штормить.<br><br>Спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#25 Fri, 21 Aug 2015 13:33:47 GMT &gt; Здравствуйте.<br>&gt; В сети случаем не используете SCCM с включенным "Wake Up Proxy" ? <br>&gt; Mac-flap происходил повсеместно :-( <br><br>Проблема локализована, кольца нет. На одном из линков два SHDSL роутера ZyXEL и комп (удаленное подключение к корпоративке). Обновил прошивку на каждом, не помогло. Поэтому, либо подрабатывает сетевая плата компа, либо в одном из модемов аппаратные проблемы.<br><br>Больше склоняюсь к тому, что проблема в сетевой плате, когда комп выключен.<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#24 Thu, 13 Aug 2015 05:53:05 GMT &gt;[оверквотинг удален]<br>&gt; Проблема. По окончании рабочего дня, когда все выключают компы, а в последнее <br>&gt; время даже раньше, происходит шторм пакетов (до 10000 pps) в одном <br>&gt; из VLAN (самом большом). Если разомкнуть кольцо, задушив один и портов <br>&gt; на кольце, шторма не происходит.<br>&gt; Вопрос. В чем может быть дело? Подрабатывает какое-то сетевое оборудование? Баг в <br>&gt; прошивке (каталисты-то старые)?<br>&gt; P.S. Искал петлю долгое время, но не нашел. Сбивает то, что при <br>&gt; разомкнутом вручную кольце все работает нормально, а, по идее, в случае <br>&gt; петли должно штормить.<br>&gt; Спасибо.<br><br>Здравствуйте.<br>В сети случаем не используете SCCM с включенным "Wake Up Proxy" ?<br><br> http://www.windows-noob.com/forums/index.php?/topic/8427-wake-up-proxy-will-take-your-network-down/<br><br> https://supportforums.cisco.com/discussion/11835361/mac-address-flapping-and-sccm-wake-proxy<br><br>Нам разок пришлось такое на сети почувствовать, при закрытых ICMP на компьютерах.<br>Mac-flap происходил повсеместно :-(<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#23 Mon, 10 Aug 2015 07:17:47 GMT &gt; Думаю, если бы я превысил лимит, были бы записи в логах.<br><br>Нет, настолько далеко за вас коммутаторы думать не будут.<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#22 Sun, 09 Aug 2015 10:33:00 GMT &gt; А что насчёт первой части?<br><br>Участок - это от корневого до последнего на кольце, где его разрывает STP? Если так, то 6 коммутаторов. Думаю, если бы я превысил лимит, были бы записи в логах. <br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#21 Sat, 08 Aug 2015 22:34:31 GMT А что насчёт первой части?<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#20 Sat, 08 Aug 2015 22:11:05 GMT &gt;&gt;&gt;&gt; Плюс у нас ipv6 поднят, готовлюсь внедрить массово.<br>&gt;&gt;&gt; Причем тут это? У вас явно проблемы с бардаком на L2.<br>&gt;&gt; А это еще дополнительная ip-сегментация... Помимо ipv4. Будет ад из ip-сетей.<br>&gt; Как скажете.<br>&gt;&gt; К тому же... Надо чтобы два компа удаленно расположенных были видны друг <br>&gt;&gt; другу по сети, банально через Сетевое окружение винды...<br>&gt; Так вы "телекоммуникационная компания" или "корпоративная сеть" в колхозе?<br><br>Корпоративная сеть телекоммуникационной компании. Фразу "колхоз" пропущу.<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#19 Sat, 08 Aug 2015 21:15:28 GMT &gt;&gt; Вообще, схема - звезда, на одном из лучей висит кольцо по всему <br>&gt;&gt; городу.<br>&gt; А по логам у вас получается как минимум 3 кольца. Причем все <br>&gt; три приходят в один порт на ядро и уходят по трем <br>&gt; разным портам.<br><br>Gi0/9 - это луч, идущий на кольцо. Остальные порты: на них каталисты, на которых реально сидят компы. Т.е. получается что пакеты от указанных хостов появляются на кольце.<br><br>Схема - звезда, на одном из лучей - кольцо. Я проверял два FLAP-а, обычные компы, один шнурок, много underrun на интерфейсе, один mac адрес на порту, обычная для хоста загрузка канала.<br><br>Если бы колец было три, шторм бы не прекращался. Как только я размыкаю кольцо, проблема исчезает. Правда, FLAP-ы бывают, но mac-и разные, я каждый раз проверяю инцидент. Делаю трассировку и mac там где и должен быть. Из документации по каталистам получается, что иногда при большой нагрузке на сеть происходят FLAP-ы, такое бывает и тогда, когда мобильное устройство перемещается между hot spot-ами. Также FLAP-ы бывают в случае неверно функци https://www.opennet.me/openforum/vsluhforumID6/1783.html#18 Sat, 08 Aug 2015 20:46:04 GMT &gt; Очень похоже что превышена максимальная длина L2 участка pvst в семь <br>&gt; коммутаторов.<br>&gt; Читайте rfc и всё такое.<br>&gt; P.S. STP в сети оператора - зло.<br><br>Прощу прощения, забыл уточнить, компания телекоммуникационная, но эта сеть - корпоративная, внутренняя. С провайдерской частью все в порядке.<br> https://www.opennet.me/openforum/vsluhforumID6/1783.html#17 Sat, 08 Aug 2015 19:28:04 GMT Очень похоже что превышена максимальная длина L2 участка pvst в семь коммутаторов.<br>Читайте rfc и всё такое.<br><br>P.S. STP в сети оператора - зло.<br>