URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 4822
[ Назад ]

Исходное сообщение
"Проблемы с CISCO 3600"

Отправлено Testering , 25-Фев-04 10:26 
  Всем привет
Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить ping на Cisco видно что задержки становять просто бешеными, даже через telnet очень сложно войти. Но после reload все становить на свои места и работает просто идеально, но через некоторое время опять тоже самое.

Подскажите может у кого была такая проблема , чтоб и мне от нее
избавиться

Содержание

Сообщения в этом обсуждении
"Проблемы с CISCO 3600"
Отправлено ВОЛКА , 25-Фев-04 11:20 
вирус в вашей локальной сети...

"Проблемы с CISCO 3600"
Отправлено Testering , 25-Фев-04 15:39 
>вирус в вашей локальной сети...

А можно ли как-то от этого избавиться если да то как.



"Проблемы с CISCO 3600"
Отправлено ВОЛКА , 25-Фев-04 15:57 
проверить компы свежим антивирусом....

"Проблемы с CISCO 3600"
Отправлено Simon , 25-Фев-04 23:09 
>проверить компы свежим антивирусом....


Почти аналогичная ситуация.
Только случается не переодично.
Запускаю ping -t и смотрю.
Развитие инцидента (от первого request time out до полного пропадания связи) занимает от 0,5 до 2 часов.
Вирусов нет (из известных), все машины постоянно обновляются.
Маршрутизатор в корпоративной сети, прямого выхода на инет нет (только через файрвол центрального офиса).
Трафик не увеличивается (графики MRTG и счетчики на eth и serial-ах).
Вообще нет значительных изменений от нормальной работы, ни счетчики drop, error, CRC, ни прочие ничего не говорят, за что можно было-бы зацепиться.
Единственное что смущает, так это процесс Virtual Exec (по sh proc cpu), отьедает больше ресурсов чем нормальной ситуации (но это может быть оттого, подряд повторял sh proc c). Загрузку CPU тоже MRTG рисует.
И тем не менее тихо мирно за 0,5-2 часа уходит в даун.

В общем мозги набекрень.
ЗЫ.
IOS 11.3 (староват конечно)

Какие идеи могут быть?


"Проблемы с CISCO 3600"
Отправлено Testering , 26-Фев-04 12:30 
>>проверить компы свежим антивирусом....
>
>
>Почти аналогичная ситуация.
>Только случается не переодично.
>Запускаю ping -t и смотрю.
>Развитие инцидента (от первого request time out до полного пропадания связи) занимает
>от 0,5 до 2 часов.
>Вирусов нет (из известных), все машины постоянно обновляются.
>Маршрутизатор в корпоративной сети, прямого выхода на инет нет (только через файрвол
>центрального офиса).
>Трафик не увеличивается (графики MRTG и счетчики на eth и serial-ах).
>Вообще нет значительных изменений от нормальной работы, ни счетчики drop, error, CRC,
>ни прочие ничего не говорят, за что можно было-бы зацепиться.
>Единственное что смущает, так это процесс Virtual Exec (по sh proc cpu),
>отьедает больше ресурсов чем нормальной ситуации (но это может быть оттого,
>подряд повторял sh proc c). Загрузку CPU тоже MRTG рисует.
>И тем не менее тихо мирно за 0,5-2 часа уходит в даун.
>
>
>В общем мозги набекрень.
>ЗЫ.
>IOS 11.3 (староват конечно)
>
>Какие идеи могут быть?

Борюс с этим не первый месяц и все без результатно.
Данные проктически теже. Короче понятия неимею что делать.
Пока не нашел ответ на этот вопрос
Насчет вируса мало вероятно и к томуже у меня около ста мышин и проверить все просто физически невозможно.


"Проблемы с CISCO 3600"
Отправлено ВОЛКА , 26-Фев-04 14:24 
на рутере можно постотрет таблицу трансляций, если настроен нат...
поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...

"Проблемы с CISCO 3600"
Отправлено Testering , 26-Фев-04 14:46 
>на рутере можно постотрет таблицу трансляций, если настроен нат...
>поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...

Пробовал бесполезно особых нагрузок не наблюдалось.


"Проблемы с CISCO 3600"
Отправлено Simon , 26-Фев-04 15:14 
>на рутере можно постотрет таблицу трансляций, если настроен нат...
>поднять netflow, и в период максимальной нагрузки постотреть, что грузит канал...


Аналогично с Testering.
Трафик на каналах не увеличивается (правда нат-а нет, смотрел по другому - сниффер, mrtg, счетчики).


"Проблемы с CISCO 3600"
Отправлено ВОЛКА , 26-Фев-04 18:57 
если трафик не увеличивается, а циску грузит ip input, то вочможно отключен ip route-cache на интерфейсах...

"Проблемы с CISCO 3600"
Отправлено Testering , 26-Фев-04 23:19 
Попробовал уменьшить время трансляции ip адресов
  И целый день пока работало

"Проблемы с CISCO 3600"
Отправлено Cir , 27-Фев-04 07:36 
> Попробовал уменьшить время трансляции ip адресов
>  И целый день пока работало
Была такая трабла на 3620.
Решение c3620-i-mz.122-12c.bin
мне помогло.
А route-cache просто снимает нагрузку на проц и при уменьшении трафика все должно приходить на место.

"Проблемы с CISCO 3600"
Отправлено Simon , 27-Фев-04 22:55 
>> Попробовал уменьшить время трансляции ip адресов
>>  И целый день пока работало
>Была такая трабла на 3620.
>Решение c3620-i-mz.122-12c.bin
>мне помогло.
>А route-cache просто снимает нагрузку на проц и при уменьшении трафика все
>должно приходить на место.


Попробуем IOS обновить.
Хотя на сегодня uptime 18 дней (тьфу-тьфу...)


"Проблемы с CISCO 3600"
Отправлено leo , 28-Фев-04 00:48 
>> Попробовал уменьшить время трансляции ip адресов
>>  И целый день пока работало
>Была такая трабла на 3620.
>Решение c3620-i-mz.122-12c.bin
>мне помогло.
>А route-cache просто снимает нагрузку на проц и при уменьшении трафика все
>должно приходить на место.


Кстати и на ios 12.2 такая вещь может случиться.


"Проблемы с CISCO 3600"
Отправлено Vasili , 02-Мрт-04 10:18 
>  Всем привет
>Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить
>ping на Cisco видно что задержки становять просто бешеными, даже через
>telnet очень сложно войти. Но после reload все становить на свои
>места и работает просто идеально, но через некоторое время опять тоже
>самое.
>
>Подскажите может у кого была такая проблема , чтоб и мне от
>нее
>избавиться

Попробуй, мне в свое время очень помогло:
en
conf t
ip cef

можешь поизучать: sh ip accounting и sh ip nat translations


"Проблемы с CISCO 3600"
Отправлено Simon , 02-Мрт-04 21:41 
>  Всем привет
>Проблема заключаеться в следующем в течение дня пропадает инет при попытке пропустить
>ping на Cisco видно что задержки становять просто бешеными, даже через
>telnet очень сложно войти. Но после reload все становить на свои
>места и работает просто идеально, но через некоторое время опять тоже
>самое.
>
>Подскажите может у кого была такая проблема , чтоб и мне от
>нее
>избавиться


Возможно все гениальное просто :-)
Сегодня опять история повторилась.
Оказалось электрики переключали контур заземления, ну понадобилось им.
Хоть Cisco питается через UPS, тем не менее упала.
Других аномалий в это время небыло.