https://www.opennet.ru/openforum/vsluhforumID6/1916.html Привет!<br>Стал наблюдать в последнее время проблемы с сетью следующего характера - скачкообразный всплеск трафика на коммутаторах и роутере в течении не продолжительного времени, буквально минут 20-30, во время которых увеличивается время пинга, теряются пакеты и пр. Затем, спустя эти 20-30 минут, все возвращается в нормальное состояние. За день такое бывает по два-три раза. Естественно, запустил wireshark для прослушивания и анализа трафика. Заметил следующее - огромное число TCP Retransmission, TCP DUP ACK и немного броадкаста. <br> Файл wireshark'а можно скачать по ссылке http://файлообменник.рф/zqh35e1mwz2e.html <br><br>Уважаемые, подскажите как с этим бороться и что еще аномального вы заметили в трафике?<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#25 Sat, 27 Feb 2016 18:47:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Ночью обновлю, завтра посмотрим. Спасибо!<br>&gt;&gt; Отличная идея! Как прошли ночные работы по обновлению ПО коммутатора?<br>&gt; Привет! Извиняюсь за долгое молчание - приболел что-то.<br>&gt; В общем, обновление АТ не дало результатов, о чем я и сообщил <br>&gt; на их форуме. Спустя некоторое время мне ответили "Обычно поддержка Microsoft <br>&gt; NLB в режиме Multicast требует особой работы коммутатора, на AT-9000 его <br>&gt; нет" вот как бы и все.<br>&gt; Что я сделал в итоге - провел некоторую перекоммутацию в шкафу таким <br>&gt; образом, чтобы все хвосты MS NLB шли через Cisco 2960. Стало <br>&gt; гораздо лучше. Всем спасибо за участие!<br><br>Рад, что все разрешилось! <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#24 Thu, 25 Feb 2016 08:14:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться <br>&gt;&gt;&gt;&gt;&gt; порталом, я отключил на AT snooping. Портал просто залетал, но сеть <br>&gt;&gt;&gt;&gt;&gt; легла.<br>&gt;&gt;&gt;&gt; Пользователи подключены к cisco 2960?<br>&gt;&gt;&gt;&gt; Попробуйте включить на нем <br>&gt;&gt;&gt;&gt; ip igmp snooping querier <br>&gt;&gt;&gt; Да, пользователи сидят на нем. Включил, не помогло <br>&gt;&gt; Я параллельно задал вопрос на форуме AlliedTelesis. Ответили, что надо обновить прошивку.<br>&gt;&gt; Ночью обновлю, завтра посмотрим. Спасибо!<br>&gt; Отличная идея! Как прошли ночные работы по обновлению ПО коммутатора?<br><br>Привет! Извиняюсь за долгое молчание - приболел что-то.<br>В общем, обновление АТ не дало результатов, о чем я и сообщил на их форуме. Спустя некоторое время мне ответили "Обычно поддержка Microsoft NLB в режиме Multicast требует особой работы коммутатора, на AT-9000 его нет" вот как бы и все.<br><br>Что я сделал в итоге - провел некоторую перекоммутацию в шкафу таким образом, чтобы все хвосты MS NLB шли через Cisco 2960. Стало гораздо лучше. https://www.opennet.ru/openforum/vsluhforumID6/1916.html#23 Tue, 16 Feb 2016 08:50:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; с сетью более-менее стало получше, не то что бы хорошо, но <br>&gt;&gt;&gt;&gt; получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться <br>&gt;&gt;&gt;&gt; порталом, я отключил на AT snooping. Портал просто залетал, но сеть <br>&gt;&gt;&gt;&gt; легла.<br>&gt;&gt;&gt; Пользователи подключены к cisco 2960?<br>&gt;&gt;&gt; Попробуйте включить на нем <br>&gt;&gt;&gt; ip igmp snooping querier <br>&gt;&gt; Да, пользователи сидят на нем. Включил, не помогло <br>&gt; Я параллельно задал вопрос на форуме AlliedTelesis. Ответили, что надо обновить прошивку. <br>&gt; Ночью обновлю, завтра посмотрим. Спасибо!<br><br>Отличная идея! Как прошли ночные работы по обновлению ПО коммутатора?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#22 Mon, 15 Feb 2016 09:14:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Да включили. Вчера после того как активировал igmp snooping на Allied заметил <br>&gt;&gt;&gt; странную штуку: сам SharePoint портал стал работать гораздо медленнее, но зато <br>&gt;&gt;&gt; с сетью более-менее стало получше, не то что бы хорошо, но <br>&gt;&gt;&gt; получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться <br>&gt;&gt;&gt; порталом, я отключил на AT snooping. Портал просто залетал, но сеть <br>&gt;&gt;&gt; легла.<br>&gt;&gt; Пользователи подключены к cisco 2960?<br>&gt;&gt; Попробуйте включить на нем <br>&gt;&gt; ip igmp snooping querier <br>&gt; Да, пользователи сидят на нем. Включил, не помогло <br><br>Я параллельно задал вопрос на форуме AlliedTelesis. Ответили, что надо обновить прошивку. Ночью обновлю, завтра посмотрим. Спасибо!<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#21 Mon, 15 Feb 2016 08:07:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; На серереве включен IGMP multicast?<br>&gt;&gt; Да включили. Вчера после того как активировал igmp snooping на Allied заметил <br>&gt;&gt; странную штуку: сам SharePoint портал стал работать гораздо медленнее, но зато <br>&gt;&gt; с сетью более-менее стало получше, не то что бы хорошо, но <br>&gt;&gt; получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться <br>&gt;&gt; порталом, я отключил на AT snooping. Портал просто залетал, но сеть <br>&gt;&gt; легла.<br>&gt; Пользователи подключены к cisco 2960?<br>&gt; Попробуйте включить на нем <br>&gt; ip igmp snooping querier <br><br>Да, пользователи сидят на нем. Включил, не помогло<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#20 Fri, 12 Feb 2016 16:00:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; you use.<br>&gt;&gt;&gt; В общем, что-то ничего не помогает. Активировал на AT снупинг, ситуация та <br>&gt;&gt;&gt; же, разве что в отдельный VLAN кластер не вынес.<br>&gt;&gt; На серереве включен IGMP multicast?<br>&gt; Да включили. Вчера после того как активировал igmp snooping на Allied заметил <br>&gt; странную штуку: сам SharePoint портал стал работать гораздо медленнее, но зато <br>&gt; с сетью более-менее стало получше, не то что бы хорошо, но <br>&gt; получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться <br>&gt; порталом, я отключил на AT snooping. Портал просто залетал, но сеть <br>&gt; легла.<br><br>Пользователи подключены к cisco 2960?<br>Попробуйте включить на нем <br>ip igmp snooping querier<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#19 Fri, 12 Feb 2016 08:44:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; packets sent to the <br>&gt;&gt;&gt; cluster's IP address are sent to all nodes in the cluster. This <br>&gt;&gt;&gt; means that the cluster-side switch <br>&gt;&gt;&gt; must flood traffic to all ports. To reduce traffic congestion, the cluster <br>&gt;&gt;&gt; should ideally be put in <br>&gt;&gt;&gt; its own VLAN. This recommendation applies regardless of which NLB cluster mode <br>&gt;&gt;&gt; you use.<br>&gt;&gt; В общем, что-то ничего не помогает. Активировал на AT снупинг, ситуация та <br>&gt;&gt; же, разве что в отдельный VLAN кластер не вынес.<br>&gt; На серереве включен IGMP multicast?<br><br>Да включили. Вчера после того как активировал igmp snooping на Allied заметил странную штуку: сам SharePoint портал стал работать гораздо медленнее, но зато с сетью более-менее стало получше, не то что бы хорошо, но получше. Сегодня из-за жалоб пользователей на то, что не возможно пользоваться порталом, я отключил на AT snooping. Портал просто залетал, но сеть легла.<br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#18 Thu, 11 Feb 2016 16:32:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Note that clustering only works, in multicast or unicast mode, if all <br>&gt;&gt; packets sent to the <br>&gt;&gt; cluster's IP address are sent to all nodes in the cluster. This <br>&gt;&gt; means that the cluster-side switch <br>&gt;&gt; must flood traffic to all ports. To reduce traffic congestion, the cluster <br>&gt;&gt; should ideally be put in <br>&gt;&gt; its own VLAN. This recommendation applies regardless of which NLB cluster mode <br>&gt;&gt; you use.<br>&gt; В общем, что-то ничего не помогает. Активировал на AT снупинг, ситуация та <br>&gt; же, разве что в отдельный VLAN кластер не вынес.<br><br>На серереве включен IGMP multicast?<br> https://www.opennet.ru/openforum/vsluhforumID6/1916.html#17 Thu, 11 Feb 2016 14:10:44 GMT &gt;[оверквотинг удален]<br>&gt; Может быть поможет.<br>&gt; Обратите внимание, что AT рекомендует выделить NLB в отдельный VLAN.<br>&gt; Note that clustering only works, in multicast or unicast mode, if all <br>&gt; packets sent to the <br>&gt; cluster's IP address are sent to all nodes in the cluster. This <br>&gt; means that the cluster-side switch <br>&gt; must flood traffic to all ports. To reduce traffic congestion, the cluster <br>&gt; should ideally be put in <br>&gt; its own VLAN. This recommendation applies regardless of which NLB cluster mode <br>&gt; you use.<br><br>В общем, что-то ничего не помогает. Активировал на AT снупинг, ситуация та же, разве что в отдельный VLAN кластер не вынес.<br><br>