https://slinkov.ru/openforum/vsluhforumID6/20471.html Добрый день, коллеги!<br><br>Проблема по-моему в slb.. Как определить, отчего появляются conn failures?<br><br>cisco#sh ip slb reals detail<br><br>x.x.x.x, FARMNAME, state = OPERATIONAL, type = server<br> conns = 519, dummy_conns = 0, maxconns = 4294967295<br> weight = 8, weight(admin) = 8, metric = 0, remainder = 0<br> reassign = 3, retry = 60<br> failconn threshold = 8, failconn count = 0<br> failclient threshold = 2, failclient count = 0<br> total conns established = 518, total conn failures = 2 &lt;---<br> server failures = 0<br><br><br>ip slb serverfarm FARMNAME<br> nat server<br> predictor route-map RLB-INT-RAD<br>!<br><br>ip slb vserver FARMNAME<br> virtual x.x.x.x 255.255.255.224 udp 1813 service radius<br> serverfarm FARMNAME<br> no advertise<br> inservice<br>!<br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#6 Sat, 06 Feb 2010 16:01:12 GMT &gt;&gt;это возникает <br>&gt;&gt;если real server не сказал за таймаут syn ack. <br>&gt;<br>&gt;и какая может быть причина этого? <br><br>причин может быть несколько<br>сервер дейтсвительно не успел ответить<br>сервер погиб и отвечать некому<br>сервер ответил, но ack потерлся.<br>....<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#5 Fri, 05 Feb 2010 13:56:26 GMT &gt;это возникает <br>&gt;если real server не сказал за таймаут syn ack. <br><br>и какая может быть причина этого?<br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#4 Fri, 05 Feb 2010 13:52:57 GMT &gt;&gt;не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все <br>&gt;&gt;карты в целом.. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;неужели никто не в курсе, хотя бы в каком направлении рыть? <br>&gt;<br>&gt;для радиуса я slb Не использовал, но с http трафиком это возникает <br>&gt;если real server не сказал за таймаут syn ack. <br><br>тобишь, возможно поможет retry больше 60?<br><br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#3 Fri, 05 Feb 2010 13:47:46 GMT &gt;не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все <br>&gt;карты в целом.. <br>&gt;<br>&gt;<br>&gt;неужели никто не в курсе, хотя бы в каком направлении рыть? <br><br>для радиуса я slb Не использовал, но с http трафиком это возникает если real server не сказал за таймаут syn ack.<br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#2 Fri, 05 Feb 2010 12:03:46 GMT не, оказывается это только сегодня такой глюк, а вообще равномерно отказывают все карты в целом..<br><br><br>неужели никто не в курсе, хотя бы в каком направлении рыть?<br> https://slinkov.ru/openforum/vsluhforumID6/20471.html#1 Fri, 05 Feb 2010 11:26:05 GMT проблема возникает только на двух карточках из четырех, эндпоинты которых стоят в самом конце роутмапы RLB-INT-RAD:<br><br>route-map RLB-INT-RAD permit 10<br> match ip address 10<br> set ip next-hop x.x.x.2<br>!<br>route-map RLB-INT-RAD permit 20<br> match ip address 20<br> set ip next-hop x.x.x.2<br>!<br>route-map RLB-INT-RAD permit 30<br> match ip address 30<br> set ip next-hop x.x.x.3<br>!<br>route-map RLB-INT-RAD permit 40<br> match ip address 40<br> set ip next-hop x.x.x.3<br>!<br>route-map RLB-INT-RAD permit 50<br> match ip address 50<br> set ip next-hop x.x.x.4<br>!<br>route-map RLB-INT-RAD permit 60<br> match ip address 60<br> set ip next-hop x.x.x.4<br>!<br>route-map RLB-INT-RAD permit 70<br> match ip address 70<br> set ip next-hop x.x.x.5<br>!<br>route-map RLB-INT-RAD permit 80<br> match ip address 80<br> set ip next-hop x.x.x.5<br><br>радиус иногда не отвечает на x.x.x.4 и x.x.x.5(((<br>