https://opennet.ru/openforum/vsluhforumID6/2287.html Добрый день! Коллеги, подскажите куда копать, на что смотреть? Проблема заключается в том, что на всех коммутаторах в сети на аплинках очень много паразитного трафика и большое количество пакетов. <br>На одном из коммутаторов я сделал зеркалирование rx трафика с аплинка и увидел что на интерфейс приходит весь интернет трафик огранизации. Ради эксперимента я на виртуальной машине, на сервере который включен в ядро сети, поставил качаться файл. Зеркалирование показало, что я на своем коммутаторе, где сижу только я, на аплинк приходит это трафик(файл который качается на виртуальной машине). <br>Кратко об инфраструктуре(ядро - 2 шт catalist 4500, интернет через 2951 на нем NAT, DMVPN)<br>Коммутаторов порядка 70 шт и даже на тех, куда подключено 1 устройство на аплинке RXBS - 50 mbit.<br><br>Некоторая информация:<br>https://imgur.com/a/tWJub<br><br>Первые 2 скриншота это 2 разных коммутатора доступа(с парой устройств)<br>Последний скриншот этот количество mac на ядре.<br> https://opennet.ru/openforum/vsluhforumID6/2287.html#7 Fri, 13 Apr 2018 01:13:46 GMT &gt;&gt; Ещё из мыслей..а не включен ли мирроринг где-либо трафика?<br>&gt; Проблема как оказалось, была в том, что wireshark на виндовс не показывал <br>&gt; теги vlan, подключили Linux и все стало ясно, трафик был тегирован <br>&gt; как vlan rspan с интернет трафика, осталось понять почему такое поведение <br>&gt; при зеркалирование трафика.<br><br>VLAN pruning на аплинках поможет,<br>Rspan VLAN надо исключать на большой L2 сети<br><br>.. На маленькой тоже <br> https://opennet.ru/openforum/vsluhforumID6/2287.html#6 Thu, 12 Apr 2018 09:49:16 GMT &gt; Ещё из мыслей..а не включен ли мирроринг где-либо трафика?<br><br>Проблема как оказалось, была в том, что wireshark на виндовс не показывал теги vlan, подключили Linux и все стало ясно, трафик был тегирован как vlan rspan с интернет трафика, осталось понять почему такое поведение при зеркалирование трафика.<br> https://opennet.ru/openforum/vsluhforumID6/2287.html#5 Thu, 12 Apr 2018 09:46:56 GMT &gt; Ещё из мыслей..а не включен ли мирроринг где-либо трафика?<br><br>Отключил мирроринг(был rspan) интернета, трафик со всех аплинков пропал. <br> https://opennet.ru/openforum/vsluhforumID6/2287.html#4 Thu, 12 Apr 2018 09:44:11 GMT &gt; Ещё из мыслей..а не включен ли мирроринг где-либо трафика?<br><br>Включен мирроринг интернет канала(2х каналов без фильтрации) и штук 15 телефонов(с фильтрацией по voice vlan, там меньше половины мегабита), вопрос почему трафик(интерент каналов присутствует по всей сети на всех аплинках? <br> https://opennet.ru/openforum/vsluhforumID6/2287.html#3 Thu, 12 Apr 2018 07:02:30 GMT Ещё из мыслей..а не включен ли мирроринг где-либо трафика?<br> https://opennet.ru/openforum/vsluhforumID6/2287.html#2 Thu, 12 Apr 2018 05:55:44 GMT &gt; или петля где-то в сети у Вас или посмотрите на 45 каталисте <br>&gt; "mac address-table synchronize", если у Вас несколько линеек воткнуто <br><br>Вряд ли где то петля, иначе сеть легла бы уже давно, проблема эта в сети существует уже давно, несколько месяцев. Вот прям сейчас в 7 утра на аплинках по 5 мбит этого не нужного трафика, днем может вырастать до 50.<br><br>mac address-table synchronize на 4500 такой команды нет.<br>Есть еще мысли?<br> https://opennet.ru/openforum/vsluhforumID6/2287.html#1 Wed, 11 Apr 2018 17:09:08 GMT или петля где-то в сети у Вас или посмотрите на 45 каталисте "mac address-table synchronize", если у Вас несколько линеек воткнуто<br>