URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1257
[ Назад ]

Исходное сообщение
"Странное поведение HSRP"

Отправлено sergjack , 05-Мрт-14 15:00 
Всем привет.

Такая странная ситуация, есть две пограничные 2921.
Держат по HSRP адрес шлюза для хостов в DMZ.

Периодически этот адрес начинает пинговаться с потерями.
Причем с хорошими такими потерями, до 30%.
При этом адреса самих 2921 на этих же интерфейсах при этом пингуются без потерь.
т.е. с железом, похоже, что всё ок.
в дебаге HSRP - ничего, т.е. они друг друга не теряют, не переключаются.
в ARP тоже всё на месте.

Повторяться это может раз в несколько часов.

При этом у 2921 ~40% загрузка CPU. Что вроде бы не очень много.

Есть у кого-нибудь какие-нибудь мысли?


Содержание

Сообщения в этом обсуждении
"Странное поведение HSRP"
Отправлено Merridius , 05-Мрт-14 15:54 
>[оверквотинг удален]
> При этом адреса самих 2921 на этих же интерфейсах при этом пингуются
> без потерь.
> т.е. с железом, похоже, что всё ок.
> в дебаге HSRP - ничего, т.е. они друг друга не теряют, не
> переключаются.
> в ARP тоже всё на месте.
> Повторяться это может раз в несколько часов.
> При этом у 2921 ~40% загрузка CPU. Что вроде бы не очень
> много.
> Есть у кого-нибудь какие-нибудь мысли?

Прошивку меняли?
Покажите show standby vlan xxx.
На коммутаторе куда воткнуты 2921 проблем с STP нету? Может TCN куча прилетает в какой-то момент времени?



"Странное поведение HSRP"
Отправлено sergjack , 06-Мрт-14 11:54 

> Покажите show standby vlan xxx.
> На коммутаторе куда воткнуты 2921 проблем с STP нету? Может TCN куча
> прилетает в какой-то момент времени?
> Прошивку меняли?

Меняли роутер, с 2800 на 2900
порты меняли

> На коммутаторе куда воткнуты 2921 проблем с STP нету? Может TCN куча

в логах ничего нету.

Я понял бы еще если бы пропадали бы пинги сериями, на 5-10 секунд
так там просто выборочные потери пакетов с узлов, находящихся в этой же подсети.
при этом настоящий адрес интерфейса продолжает пинговаться без потерь.

GigabitEthernet0/1 - Group 2 (version 2)
  State is Active
    8 state changes, last state change 5w6d
  Virtual IP address is xx.xx.80.1
  Active virtual MAC address is 0000.0c9f.f002
    Local virtual MAC address is 0000.0c9f.f002 (v2 default)
  Hello time 3 sec, hold time 10 sec
    Next hello sent in 1.280 secs
  Preemption enabled
  Active router is local
  Standby router is xx.xx.80.2, priority 100 (expires in 10.656 sec)
  Priority 110 (configured 110)
  Group name is "hsrp-Gi0/1-2" (default)

мак с порта при этом не пропадает, роль hsrp не меняется. соседа он не теряет.

на счётчиках порта свитча потерь нет

а вот на 2921 счётчик overrun растёт.