Здравствуйте.
Есть сеть (cisco2951) ---eth--- (Сеть SDH) ---eth--- (cisco2801)
Между цисками сеть /30 и настроен OSPF.
Работает нормально. Но периодически (периодичность пока не выявил, отпишусь позже) пропадает соседство, т.е. роутеры застревают в INIT. При этом пинги между роутерами ходят. Дебаг показал, что каждый из них отпарвляет hello, но не получает.
Единственное найденое решение этой проблемы это перезагрузка роутера 2801, после чего связка работает нормально до следующего раза (ни перезагрузка интерфейса, ни роутера 2951 к решению проблемы ни приводит).Подскажите что может вызывать такое поведение. Что подебажить еще можно?
>[оверквотинг удален]
> Есть сеть (cisco2951) ---eth--- (Сеть SDH) ---eth--- (cisco2801)
> Между цисками сеть /30 и настроен OSPF.
> Работает нормально. Но периодически (периодичность пока не выявил, отпишусь позже) пропадает
> соседство, т.е. роутеры застревают в INIT. При этом пинги между роутерами
> ходят. Дебаг показал, что каждый из них отпарвляет hello, но не
> получает.
> Единственное найденое решение этой проблемы это перезагрузка роутера 2801, после чего связка
> работает нормально до следующего раза (ни перезагрузка интерфейса, ни роутера 2951
> к решению проблемы ни приводит).
> Подскажите что может вызывать такое поведение. Что подебажить еще можно?IGMP snooping фильтрация мультикаста, загрузка ЦП роутера или свича, перегруз по памяти свича или роутера (если таблица маршрутизации в ОСПФ большая и линк стейт меняется часто).
> IGMP snooping фильтрация мультикаста, загрузка ЦП роутера или свича, перегруз по памяти
> свича или роутера (если таблица маршрутизации в ОСПФ большая и линк
> стейт меняется часто).Ни igmp snooping, ни какой-либо фильтрации не настроено. Загрузка проца в нормальном состоянии 4% , памяти тоже не много. Сеть средняя (50 роутеров в одно area), так что врядли ресурсов не хватает при перерасчете маршрутов, но при след. случае посмотрю.
Почти наверняка проблема в multicast'e
> Почти наверняка проблема в multicast'eНу похоже на то, только Sdh сеть наша и в ней никто мультикаст точно не фильтрует. И если проблема с мультикастом, то почему все восстанавливается после перезагрузки роутера.
>> Почти наверняка проблема в multicast'e
> Ну похоже на то, только Sdh сеть наша и в ней никто
> мультикаст точно не фильтрует. И если проблема с мультикастом, то почему
> все восстанавливается после перезагрузки роутера.Да вы шутите наверное. 50 роутеров в облаке - похоже на авантюру. Это слишком много. И роутер может воткнуть на циклическом пересчёте маршрутов. Если вы ещё скажете что у вас настроена не одна area то вы сами автор своей проблемы.
>>> Почти наверняка проблема в multicast'e
>> Ну похоже на то, только Sdh сеть наша и в ней никто
>> мультикаст точно не фильтрует. И если проблема с мультикастом, то почему
>> все восстанавливается после перезагрузки роутера.
> Да вы шутите наверное. 50 роутеров в облаке - похоже на авантюру.
> Это слишком много. И роутер может воткнуть на циклическом пересчёте маршрутов.
> Если вы ещё скажете что у вас настроена не одна area
> то вы сами автор своей проблемы.рыть логи, смотреть дебаги...
> Да вы шутите наверное. 50 роутеров в облаке - похоже на авантюру.
> Это слишком много. И роутер может воткнуть на циклическом пересчёте маршрутов.
> Если вы ещё скажете что у вас настроена не одна area
> то вы сами автор своей проблемы.Ну я встречал разные цифры относительно количества роутеров на одну ospf зону (от 60 - до 200), на что Вы ориентируетесь? Area одна. К тому же у "проблемногого" роутера есть еще neighbor с которым соседство не отваливается во время возникновения проблемы.
>> Да вы шутите наверное. 50 роутеров в облаке - похоже на авантюру.
>> Это слишком много. И роутер может воткнуть на циклическом пересчёте маршрутов.
>> Если вы ещё скажете что у вас настроена не одна area
>> то вы сами автор своей проблемы.
> Ну я встречал разные цифры относительно количества роутеров на одну ospf зону
> (от 60 - до 200), на что Вы ориентируетесь? Area
> одна. К тому же у "проблемногого" роутера есть еще neighbor с
> которым соседство не отваливается во время возникновения проблемы.ну Вам уже про дебаги писали. Как вариант для проверки изменится ли или нет поведение:
1. На граничных рутерах на интерфейсах, смотрящих в SDH: ip ospf network non-broadcast
2. На граничных рутерах в настройке процесса ospf: neighbor x.x.x.x ( с кем строите соседство, т.е. на 2951 указан 2801 и наооборот )
Что это даст ? OSPF перейдет с указанным соседом с multicast на unicast. Если в таком вариант будет стабильно нормально работать, то пинать скорее всего нужно операторов SDH или кто там ближе к ним )
> ну Вам уже про дебаги писали. Как вариант для проверки изменится ли
> или нет поведение:
> 1. На граничных рутерах на интерфейсах, смотрящих в SDH: ip ospf network
> non-broadcast
> 2. На граничных рутерах в настройке процесса ospf: neighbor x.x.x.x ( с
> кем строите соседство, т.е. на 2951 указан 2801 и наооборот )
> Что это даст ? OSPF перейдет с указанным соседом с multicast на
> unicast. Если в таком вариант будет стабильно нормально работать, то пинать
> скорее всего нужно операторов SDH или кто там ближе к ним
> )Ну я сосбно и спрашивал что еще можно подебажить (помимо ospf).
Да юникаст включить есть такая мысль, хотелось просто разобраться кто тут виноват.
>[оверквотинг удален]
>> 1. На граничных рутерах на интерфейсах, смотрящих в SDH: ip ospf network
>> non-broadcast
>> 2. На граничных рутерах в настройке процесса ospf: neighbor x.x.x.x ( с
>> кем строите соседство, т.е. на 2951 указан 2801 и наооборот )
>> Что это даст ? OSPF перейдет с указанным соседом с multicast на
>> unicast. Если в таком вариант будет стабильно нормально работать, то пинать
>> скорее всего нужно операторов SDH или кто там ближе к ним
>> )
> Ну я сосбно и спрашивал что еще можно подебажить (помимо ospf).
> Да юникаст включить есть такая мысль, хотелось просто разобраться кто тут виноват.Логи смотрели? вполне себе может оказаться что там проскакивает что-то типа TRACEBACK.... и посте этого отваливается соседство...
В логах вообще ничего. по SNMP тоже ничего не присылает.> Логи смотрели? вполне себе может оказаться что там проскакивает что-то типа TRACEBACK....
> и посте этого отваливается соседство...