странные потери на 10г линке

Anton Gorlov написал(а) к eugen@grosbein.net в Nov 16 12:30:58 по местному времени:

Привет eugen!

07 ноя 16 года (а было тогда 14:53)
Eugene Grosbein в своем письме к Anton Gorlov писал:

AG>>>> (B На 10г интерфейсе циски растёт счётчик Rcv-Err.
EG>>> Это в каком месте циска называет счетчик "Rcv-Err"?
AG>> sh int te 2/1 count err
EG>>> И какой супервизор?
EG> Покажи полный вывод sh int te 2/1


==== заливка "Fake Clipboard" ====
ASW1_C6509#sh int te 2/1
TenGigabitEthernet2/1 is up, line protocol is up (connected)
Нardware is C6k 10000Mb 802.3, address is 0017.e068.535c (bia 0017.e068.535c)
Description: 2GPZ24ATS69
MTU 1500 bytes, BW 10000000 Kbit, DLY 10 usec,
reliability 255/255, txload 9/255, rxload 3/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 10Gb/s, media type is 10Gbase-LR
input flow-control is off, output flow-control is off
Clock mode is auto
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:01, output never, output hang never
Last clearing of "show interface" counters 4d20h
Input queue: 0/4000/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/2000 (size/max)
5 minute input rate 130943000 bits/sec, 27834 packets/sec
5 minute output rate 379876000 bits/sec, 37836 packets/sec
9520881137 packets input, 6328939258011 bytes, 0 no buffer
Received 2645964068 broadcasts (2641554057 multicasts)
0 runts, 0 giants, 0 throttles
56244 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 0 multicast, 0 pause input
0 input packets with dribble condition detected
11919808347 packets output, 14433941575270 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
==== конец "Fake Clipboard" ====


И ещё 1 пробемный интерфейс смотрящий на аггрегацию на таокм же зукслее на 2 конце

==== заливка "Fake Clipboard" ====
sh int te 2/2
TenGigabitEthernet2/2 is up, line protocol is up (connected)
Нardware is C6k 10000Mb 802.3, address is 0017.e068.535d (bia 0017.e068.535d)
Description: 2aggladogskaya150
MTU 1500 bytes, BW 10000000 Kbit, DLY 10 usec,
reliability 255/255, txload 7/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 10Gb/s, media type is 10Gbase-LR
input flow-control is on, output flow-control is off
Clock mode is auto
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:06, output never, output hang never
Last clearing of "show interface" counters 4d20h
Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 57980000 bits/sec, 16530 packets/sec
5 minute output rate 281811000 bits/sec, 29236 packets/sec
6818051688 packets input, 3654379304968 bytes, 0 no buffer
Received 9408347 broadcasts (6011680 multicasts)
0 runts, 0 giants, 0 throttles
6400 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 0 multicast, 0 pause input
0 input packets with dribble condition detected
11819466592 packets output, 14244582148825 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
==== конец "Fake Clipboard" ====

С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Eugene Grosbein написал(а) к Anton Gorlov в Nov 16 16:21:13 по местному времени:

07 ноя 2016, понедельник, в 13:30 NOVT, Anton Gorlov написал(а):

AG>>>>> (B На 10г интерфейсе циски растёт счётчик Rcv-Err.
EG>>>> Это в каком месте циска называет счетчик "Rcv-Err"?
AG>>> sh int te 2/1 count err
EG>>>> И какой супервизор?
EG>> Покажи полный вывод sh int te 2/1
AG> ==== заливка "Fake Clipboard" ====
AG> ASW1_C6509#sh int te 2/1
AG> TenGigabitEthernet2/1 is up, line protocol is up (connected)
AG> Нardware is C6k 10000Mb 802.3, address is 0017.e068.535c (bia 0017.e068.535c)
AG> Description: 2GPZ24ATS69
AG> MTU 1500 bytes, BW 10000000 Kbit, DLY 10 usec,
AG> reliability 255/255, txload 9/255, rxload 3/255
AG> Encapsulation ARPA, loopback not set
AG> Keepalive set (10 sec)
AG> Full-duplex, 10Gb/s, media type is 10Gbase-LR
AG> input flow-control is off, output flow-control is off
AG> Clock mode is auto
AG> ARP type: ARPA, ARP Timeout 04:00:00
AG> Last input 00:00:01, output never, output hang never
AG> Last clearing of "show interface" counters 4d20h
AG> Input queue: 0/4000/0/0 (size/max/drops/flushes); Total output drops: 0
AG> Queueing strategy: fifo
AG> Output queue: 0/2000 (size/max)
AG> 5 minute input rate 130943000 bits/sec, 27834 packets/sec
AG> 5 minute output rate 379876000 bits/sec, 37836 packets/sec
AG> 9520881137 packets input, 6328939258011 bytes, 0 no buffer
AG> Received 2645964068 broadcasts (2641554057 multicasts)
AG> 0 runts, 0 giants, 0 throttles
AG> 56244 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
AG> 0 watchdog, 0 multicast, 0 pause input
AG> 0 input packets with dribble condition detected
AG> 11919808347 packets output, 14433941575270 bytes, 0 underruns
AG> 0 output errors, 0 collisions, 0 interface resets
AG> 0 babbles, 0 late collision, 0 deferred
AG> 0 lost carrier, 0 no carrier, 0 PAUSE output
AG> 0 output buffer failures, 0 output buffers swapped out
AG> ==== конец "Fake Clipboard" ====

IOS какой?

Eugene
--
Что делать?! Мир стоит на воровстве!..
Воруют в Самарканде и в Хиве,
В Ширазе, в Тегеране и в Стамбуле
И даже - страшно вымолвить - в Москве!..
--- slrn/1.0.2 (FreeBSD)

Anton Gorlov написал(а) к eugen@grosbein.net в Nov 16 14:30:38 по местному времени:

Привет eugen!

07 ноя 16 года (а было тогда 16:21)
Eugene Grosbein в своем письме к Anton Gorlov писал:


EG> IOS какой?

==== заливка "Fake Clipboard" ====
Cisco IOS Software, s72033rp Software (s72033rp-ADVIPSERVICESK9-M), Version 15.1(2)SY7, RELEASE SOFTWARE (fc4)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
Compiled Sun 13-Mar-16 07:31 by prodrelteam

ROM: System Bootstrap, Version 12.2(17r)SX7, RELEASE SOFTWARE (fc1)
BOOTLDR: Cisco IOS Software, s72033rp Software (s72033rp-ADVIPSERVICESK9-M), Version 15.1(2)SY7, RELEASE SOFTWARE (fc4)

ASW1_C6509 uptime is 23 weeks, 4 days, 13 hours, 19 minutes
Uptime for this control processor is 23 weeks, 4 days, 13 hours, 2 minutes
System returned to ROM by reload at 01:25:58 MSK Thu May 26 2016 (SP by reload)
System restarted at 01:29:21 MSK Thu May 26 2016
System image file is "disk0:s72033-advipservicesk9-mz.151-2.SY7.bin"
Last reload reason: Reload Command
==== конец "Fake Clipboard" ====



С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Eugene Grosbein написал(а) к Anton Gorlov в Nov 16 00:53:27 по местному времени:

07 ноя 2016, понедельник, в 15:30 NOVT, Anton Gorlov написал(а):

AG> Cisco IOS Software, s72033rp Software (s72033rp-ADVIPSERVICESK9-M), Version
AG> 15.1(2)SY7, RELEASE SOFTWARE (fc4)
AG> Technical Support: http://www.cisco.com/techsupport
AG> Copyright (c) 1986-2016 by Cisco Systems, Inc.
AG> Compiled Sun 13-Mar-16 07:31 by prodrelteam
AG> ROM: System Bootstrap, Version 12.2(17r)SX7, RELEASE SOFTWARE (fc1)
AG> BOOTLDR: Cisco IOS Software, s72033rp Software (s72033rp-ADVIPSERVICESK9-M),
AG> Version 15.1(2)SY7, RELEASE SOFTWARE (fc4)
AG> ASW1_C6509 uptime is 23 weeks, 4 days, 13 hours, 19 minutes
AG> Uptime for this control processor is 23 weeks, 4 days, 13 hours, 2 minutes
AG> System returned to ROM by reload at 01:25:58 MSK Thu May 26 2016 (SP by reload)
AG> System restarted at 01:29:21 MSK Thu May 26 2016
AG> System image file is "disk0:s72033-advipservicesk9-mz.151-2.SY7.bin"
AG> Last reload reason: Reload Command
AG> ==== конец "Fake Clipboard" ====

Увеличение интегрального счетчика input error с нулевыми остальными
счетчиками входных ошибок - похоже на косяк IOS.
s72033-adventerprise-mz.151-2.SY9.bin вышел меньше месяца назад,
попробуй его - как обычно, в Caveats Resolved полно записей.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.2 (FreeBSD)

Denis Ognewsky написал(а) к Eugene Grosbein в Nov 16 22:11:29 по местному времени:

From: "Denis Ognewsky" <Denis_Ognewsky@p70.f830.n5020.z2.fidonet.org>

Нello, Eugene Grosbein.
On 07.11.16 14:10 you wrote:

DO>>>> а на циске 10g в какой плате ? и сколько трафика. на некоторых
DO>>>> 4х портовых больше 7 гиг снять нельзя.
AG>>> На 6509У 2 трубы по 2 гиг. линейка в моём случае WS-X6704-10GE
AG>>> Тампо всем заюзаннымн а ней поравм трафика менее 5 гиг в пике. 1
AG>>> порт смотрит в СОРМ..и 3 по выносам. На сорм по всем абонентам
AG>>> сумарно вх+вых чуть больше 2 гиг.
DO>> ну тогда дело точно не в этом. у меня как раз к 7 гигам порт с
DO>> сормом подбирается. думаю что дальше делать. покупать 8-портовую
DO>> чото както дорого. сможет ли по агрегированному линку сорм
DO>> зеркалиться тоже вопрос.
EG> Сможет, у нас на 7600 как раз по агрегированному зеркалится,
EG> только IOS нужен не слишком древний.

у меня 6500. ios вроде как последний.

EG> А ещё при помощи RSPAN+VACL можно фильтровать зеркалируемый трафик
EG> - не зеркалировать, например, трафик с больших номеров портов TCP
EG> на большие, типа торрентов. Этот трафик никому не нужен.

а вот этого я к своему сожалению не обнаружил. или не понял как делается. не подскажете примерчик ?


--
Best regards!
Posted using Нotdoged on Android
--- НotdogEd/2.12 (Android; Google Android; rv:1) Нotdoged/1471659434000 НotdogEd/2.12

Anton Gorlov написал(а) к eugen@grosbein.net в Nov 16 08:26:04 по местному времени:

Привет eugen!

08 ноя 16 года (а было тогда 00:53)
Eugene Grosbein в своем письме к Anton Gorlov писал:

EG> 07 ноя 2016, понедельник, в 15:30 NOVT, Anton Gorlov написал(а):

EG> Увеличение интегрального счетчика input error с нулевыми остальными
EG> счетчиками входных ошибок - похоже на косяк IOS.
EG> s72033-adventerprise-mz.151-2.SY9.bin вышел меньше месяца назад,
EG> попробуй его - как обычно, в Caveats Resolved полно записей.

Ооок. Попролую на днях обновить до крайней.
Ещё 1. У меня стоят конвертеры Xenpack-sfp+





С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Alexandr Kruglikov написал(а) к Anton Gorlov в Nov 16 09:30:36 по местному времени:

Привет, Anton!

08 ноя 16 08:26, Anton Gorlov -> eugen@grosbein.net:

AG> Ооок. Попролую на днях обновить до крайней.

я думал, ты уже =)

AG> Ещё 1. У меня стоят конвертеры Xenpack-sfp+

Заофтоплю. Ёшкиндрын! xenpack ещё живы?

С наилучшими пожеланиями, Alexandr.

--- Around Family Station ---

Anton Gorlov написал(а) к Alexandr Kruglikov в Nov 16 11:03:22 по местному времени:

Привет Alexandr!

08 ноя 16 года (а было тогда 09:30)
Alexandr Kruglikov в своем письме к Anton Gorlov писал:


AG>> Ооок. Попролую на днях обновить до крайней.
AK> я думал, ты уже =)

Не.. жду ппр. 16 числа будем ещё 1 линк на 10г переводить и оптику мерить.. ежегодный ппр.
Заодно и циску под шумок ребутну :)

AG>> Ещё 1. У меня стоят конвертеры Xenpack-sfp+
AK> Заофтоплю. Ёшкиндрын! xenpack ещё живы?

Ога. А покпать ксенпаковские модули совсем не интересно. sfp+ хоть в другие железки могу вставить,если что...




С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20160322

Eugene Grosbein написал(а) к Denis Ognewsky в Nov 16 10:43:37 по местному времени:

07 ноя 2016, понедельник, в 23:11 NOVT, Denis Ognewsky написал(а):

EG>> А ещё при помощи RSPAN+VACL можно фильтровать зеркалируемый трафик
EG>> - не зеркалировать, например, трафик с больших номеров портов TCP
EG>> на большие, типа торрентов. Этот трафик никому не нужен.
DO> а вот этого я к своему сожалению не обнаружил. или не понял как делается. не
DO> подскажете примерчик ?

ip access-list extended span-export
deny tcp any gt 40000 any gt 40000
deny udp any gt 40000 any gt 40000
permit ip any any
!
vlan access-map SPAN 10
match ip address span-export
action forward
!
vlan filter SPAN vlan-list 1000
!
vlan 1000
name RSPAN
remote-span
!
monitor session 1 destination remote vlan 1000
monitor session 1 source ...
!
interface Port-channel1
description SPAN
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1000
switchport mode trunk
switchport nonegotiate
mtu 1536
end

Eugene
--- slrn/1.0.2 (FreeBSD)

Eugene Grosbein написал(а) к Alexandr Kruglikov в Nov 16 10:44:52 по местному времени:

08 ноя 2016, вторник, в 10:30 NOVT, Alexandr Kruglikov написал(а):

AG>> Ооок. Попролую на днях обновить до крайней.
AK> я думал, ты уже =)
AG>> Ещё 1. У меня стоят конвертеры Xenpack-sfp+
AK> Заофтоплю. Ёшкиндрын! xenpack ещё живы?

А куда они денутся, если в 6500/7600 такие под 10G...
С переходниками на sfp+ пашут.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.2 (FreeBSD)