https://www.opennet.ru/openforum/vsluhforumID6/20770.html Столкнулся со следующей проблемой: время от времени наблюдаются пропадания трафика на маршрутизаторе - пропадает интернет, не пингуется сам маршрутизатор. Пропадание длится 5-10 сек, а далее все восстанавливается. Туннели как правило выдерживают такие скачки, а вот голосовые конференции по скайпу например падают. В целом работа фирмы ОЧЕНЬ зависит от качества канала и такие пропадания создают проблемы.<br>Подскажите пожалуйста где хоть копать? Логи чистые, IOS 12.4(15)T9, загрузки процессора более 20% не было, трафик больше 4Мб практически не поднимается.<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#23 Mon, 17 May 2010 15:34:39 GMT Огромное спасибо всем кто пытался помочь. Проблема с железом. Циска благополучно умерла и не проснулась. Однажды утром трафик начал вообще круто пропадать, а после ребута она не загрузилась до сих пор. Вошла в роммон и ругается на железки. Если кто в курсе что делать с таким вот:<br><br>%SMC-2-BAD_ID_HW: Failed Identification Test in 0/-1/-1 [7<br>/0]<br><br>The module in 0/-1/-1 in this router may not be a genuine<br>Cisco product. Cisco warranties and support programs only<br>apply to genuine Cisco products. If Cisco determines that<br>your insertion of non-Cisco memory, WIC cards, AIM cards,<br>Network Modules, SPA cards, GBICs or other modules into a<br>Cisco product is the cause of a support issue, Cisco may<br>deny support under your warranty or under a Cisco support<br>program such as SmartNet.<br><br>буду признателен. В гугле вопросов много, но нет ответов. На офф сайте ссылки на закрытые ресурсы.<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#22 Thu, 06 May 2010 07:04:00 GMT interface Vlan1<br> ip address a.a.a.a 255.255.255.0<br> ip access-group 100 in<br> no ip redirects<br> no ip unreachables<br> ip flow ingress<br> ip flow egress<br> ip nat inside<br> ip virtual-reassembly<br> ip route-cache flow<br> ip tcp adjust-mss 1300<br> ip policy route-map TEST<br> service-policy input InetOut<br><br>ip flow-export source Vlan1<br>ip flow-export version 5<br>ip flow-export destination b.b.b.b 20001<br>ip flow-top-talkers<br> top 100<br> sort-by bytes<br> cache-timeout 60000<br><br>access-list 100 deny udp any any eq bootps<br>access-list 100 deny ip host 255.255.255.255 any<br>access-list 100 deny ip 127.0.0.0 0.255.255.255 any<br>access-list 100 permit ip any any<br><br>Сбор осуществля&#1108;тся на CentOS с помощью flow-tools и скрипта експорта &#1108;того в mysql<br>Вот настройки flow-capture:<br>OPTIONS="-n 287 -R /usr/local/bin/flow-export.sh -e 2 -N 0 -S 5 -w /var/flow-tools 0/0/20001"<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#21 Thu, 06 May 2010 06:48:35 GMT &gt;Пропадания не регулярные, и даже неделю их не было. <br>&gt;Проверял идею по поводу броадкастов (такая проблема уже была, когда кто-то из програмистов что-то решил протестировать в локальной сети). WireShark в момент пропадания кроме кучи arp who has &lt;cisco ip&gt; ничего не показал.<br>&gt;Но заметил четкое соответствие между пропаданиями циски и временем снятия netflow. <br>&gt;Вопрос, как можно уменьшить &#1108;тим нагрузку на циску? Как я понимаю мой <br>&gt;сервер чисто ждет пока циска ему что-то отправит, и все интервали <br>&gt;которые на нем выставляються не влияют на маршрутизатор, или &#1108;то не <br>&gt;так? <br><br>Что у вас собирает netflow? Покажите конфиг cisco, связанный с flow <br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#20 Wed, 05 May 2010 14:53:40 GMT Пропадания не регулярные, и даже неделю их не было.<br>Проверял идею по поводу броадкастов (такая проблема уже была, когда кто-то из програмистов что-то решил протестировать в локальной сети). WireShark в момент пропадания кроме кучи arp who has &lt;cisco ip&gt; ничего не показал.<br>Но заметил четкое соответствие между пропаданиями циски и временем снятия netflow.<br>Вопрос, как можно уменьшить &#1108;тим нагрузку на циску? Как я понимаю мой сервер чисто ждет пока циска ему что-то отправит, и все интервали которые на нем выставляються не влияют на маршрутизатор, или &#1108;то не так?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#19 Fri, 16 Apr 2010 07:42:50 GMT Я тоже так думал, но как оказалось статистика при снятии с циски береться в сумме за определенный промежуток времени. А у меня он стоял 15 мин, так что я ничего не увидел.<br>Появилась мысль, что проблема в каком-то переполнении. Или пока он скидывает за 15 мин информацию о трафике, которой дофига насобырывается, циске стает плохо.<br>Вчера поправил интервал до 3х минут. Слежу за развитием событий.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#18 Thu, 15 Apr 2010 15:19:22 GMT &gt;Болел, поэтому ничего не писал. <br>&gt;Сейчас продолжил следить за Cisco. Пропадания сильно сократились, в сутки может раза <br>&gt;три случиться, раньше чаще. <br>&gt;Пока понять в чем же ж таки проблема не удалось. Пока попытаюсь <br>&gt;разобраться с clear ip nat tr forc. <br>&gt;sh arp в момент пропадания врядли. если успею, так как циско пропадает <br>&gt;секунд на 30, и пока я замечу и зайду, все закончится. <br>&gt;<br><br>Все-таки идея посмотреть данные с netflow хорошая..<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#17 Thu, 15 Apr 2010 09:09:45 GMT Болел, поэтому ничего не писал.<br>Сейчас продолжил следить за Cisco. Пропадания сильно сократились, в сутки может раза три случиться, раньше чаще.<br>Пока понять в чем же ж таки проблема не удалось. Пока попытаюсь разобраться с clear ip nat tr forc.<br>sh arp в момент пропадания врядли. если успею, так как циско пропадает секунд на 30, и пока я замечу и зайду, все закончится.<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#16 Wed, 31 Mar 2010 14:56:21 GMT &gt;не помню что б я специально cef трогал, видимо до меня выключили. <br>&gt;<br>&gt;<br>&gt;а вот за SLA все верно. только в логах во время пропадания <br>&gt;циски нету упоминания о траках. попробую убить &#1108;то на время. Просто <br>&gt;без &#1108;той команды, переключений на разервный канал нормально не происходит. <br><br>Незнаю должен ли он быть у тебя, но может попробовать включить? - оно всетаки оч сильно производительности добавляет...<br> https://www.opennet.ru/openforum/vsluhforumID6/20770.html#15 Wed, 31 Mar 2010 11:02:23 GMT не помню что б я специально cef трогал, видимо до меня выключили.<br><br>а вот за SLA все верно. только в логах во время пропадания циски нету упоминания о траках. попробую убить &#1108;то на время. Просто без &#1108;той команды, переключений на разервный канал нормально не происходит.<br>