https://opennet.ru/openforum/vsluhforumID6/108.html привет<br><br>есть огромная сеть из целой горы cisco 6000, brocade L2 свитчей и прочего. и туевой хучей вланов.<br>везде поднят PVST+ местами есть link aggregation. все работает прекрасно, за исключением одного неприятного момента: если просто тупо перезагрузить один из свитчей в STP топологии (неважно brocade или cisco) -- всю сеть может колбасить в течение минут 10. проявляется это тем, что ни один хост внутри сети недоступен ниоткуда -- ни изнутри, ни снаружи.<br>после просшествия 10 минут всё становится на свои места.<br><br>вопрос: что это может быть? если это из-за TCN, который при ребуте начинает гулять по всей сети, то почему всё залипает и тупит так долго? 10-15 минут для того чтобы заново нарисовать топологию по-моему как-то долго.<br><br>не могу понять с какой стороный начать копать и как защититься, если это всё таки TCN шторм.<br> <br>почитал http://img.nag.ru/projects/setup/885/20c9e845e101773948a1c51b903d700f.pdf<br>насчет TCN, но чтото на нашем 6500 такая команда выдает пустоту:<br><br>remote command switch show earl s https://opennet.ru/openforum/vsluhforumID6/108.html#4 Thu, 06 Sep 2012 19:52:46 GMT однако :)<br>спасибо за наводку<br>ушел курить http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuration_example09186a00807b0670.shtml<br><br>&gt;&gt; ненене <br>&gt;&gt; у нас pvst везде: <br>&gt;&gt; spanning-tree mode pvst <br>&gt; а должно быть (если естественно все свичи поддерживают) <br>&gt; spanning-tree mode rapid-pvst <br>&gt; так что у вас действительно <br>&gt;&gt; время конвергенции 30 сек https://opennet.ru/openforum/vsluhforumID6/108.html#3 Thu, 06 Sep 2012 05:02:29 GMT <br><br>&gt; ненене <br>&gt; у нас pvst везде: <br>&gt; spanning-tree mode pvst <br><br>а должно быть (если естественно все свичи поддерживают)<br>spanning-tree mode rapid-pvst<br><br>так что у вас действительно<br><br>&gt; время конвергенции 30 сек https://opennet.ru/openforum/vsluhforumID6/108.html#2 Wed, 05 Sep 2012 18:11:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt; не могу понять с какой стороный начать копать и как защититься, если <br>&gt;&gt; это всё таки TCN шторм.<br>&gt;&gt; почитал http://img.nag.ru/projects/setup/885/20c9e845e101773948a1c51b903d700f.pdf <br>&gt;&gt; насчет TCN, но чтото на нашем 6500 такая команда выдает пустоту: <br>&gt;&gt; remote command switch show earl statistics &#124; i MISS_DA&#124;ST_FR <br>&gt;&gt; точнее сама команда есть но MISS_DA&#124;ST_FR не грепаются в выводе:( <br>&gt; TSN в RSTP, у вас же по всей видимости stp, у которого <br>&gt; время конвергенции 30 сек, а так как сеть большая, то и <br>&gt; колбасит ее долго.может быть несовсем правильно root и backup root свитчи <br>&gt; определены <br><br>ненене<br>у нас pvst везде:<br><br>spanning-tree mode pvst<br>spanning-tree extend system-id<br>spanning-tree vlan 1,5,7,9-12,15,17-19,21-25,27,30-33,80-85,87 priority 24576<br>spanning-tree vlan 94-95,100,130-135,142-143,517-519,521-523,531 priority 24576<br><br>значит в чем-то другом косяк, не в TCN<br> https://opennet.ru/openforum/vsluhforumID6/108.html#1 Wed, 05 Sep 2012 16:45:44 GMT &gt;[оверквотинг удален]<br>&gt; вопрос: что это может быть? если это из-за TCN, который при ребуте <br>&gt; начинает гулять по всей сети, то почему всё залипает и тупит <br>&gt; так долго? 10-15 минут для того чтобы заново нарисовать топологию по-моему <br>&gt; как-то долго.<br>&gt; не могу понять с какой стороный начать копать и как защититься, если <br>&gt; это всё таки TCN шторм.<br>&gt; почитал http://img.nag.ru/projects/setup/885/20c9e845e101773948a1c51b903d700f.pdf <br>&gt; насчет TCN, но чтото на нашем 6500 такая команда выдает пустоту: <br>&gt; remote command switch show earl statistics &#124; i MISS_DA&#124;ST_FR <br>&gt; точнее сама команда есть но MISS_DA&#124;ST_FR не грепаются в выводе:( <br><br>TSN в RSTP, у вас же по всей видимости stp, у которого время конвергенции 30 сек, а так как сеть большая, то и колбасит ее долго.может быть несовсем правильно root и backup root свитчи определены<br>