|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Dmitry Arsh 2:5100/21 27 Apr 2003 03:45:28
To : All
Subject : 7204 fragmented packet drops
--------------------------------------------------------------------------------
Крыша едет. Вчера провёл 12 часов кряду за решением одной странной проблемы. Так
и не решил. Уже и не знаю, куда тыкать. Может, подскажете чего...
Схема такая:
|
|Интернет, dot1q trunk
_|_______
| 2900 |
~~~~~~~~~
dot1q | |___ dot1q trunk
trunk_|____ _|______
| 7204 | | 3660 |
~~~~~~~~~ ~~~~~~~~
3660 по одному vlan-у подключена к 7204. По другому vlan-у 7204 подключен к
провайдеру. Везде speed 100, duplex full, MTU 1500, ошибок на интерфейсах нет.
7204: софт 12.2.10b, меняли на 12.2.16, не помогло. NPE-225. 256MB RAM.
Catalyst 2900: софт 12.1.13E1, меняли на 12.0.5, не помогло.
Сама проблема: пингуем с 3660 next-hop 7204-го:
NBS_HQ_36#p ip
Target IP address: 80.232.235.25
Repeat count [5]: 1
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]:
Sweep range of sizes [n]: y
Sweep min size [36]: 2000
Sweep max size [18024]: 4000
Sweep interval [1]:
Type escape sequence to abort.
Sending 2001, [2000..4000]-byte ICMP Echos to 80.232.235.25, timeout is 2
seconds:
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!.!!!!!!.!!!!!!!!!!!!!!!!!.!.!.!.!.!.!.!.!.!.!.!.!.!!!.!.!.!!.!.!.!.!!
!!!!!!.!.!.!.!.!.!.!..!.!!.!....!.....!.!..!.......!.!.!.!.!.....!....
...................!.!..........!.....................!...........!..
Success rate is 63 percent (220/349), round-trip min/avg/max = 1/12/236 ms
Hу и чем дальше -- тем хуже.
Ситуация стабильная. Если пинговать пакетами меньше 2050 байт, всё проходит
влёт. Если пинговать пакетами 4000 байт, не проходит практически ничего. Если
пинговать любого размера пакетами с 7204, проходит всё. Если пинговать любой
другой адрес в инете, или с любой другой машины за 3660 или же перед ним --
картина та же, что и вышеприведённая.
Естественно, грешу на 7204. Что перепробовал:
- Менять физический интерфейс на 7204
- Менять на интерфейсе FIFO на fair-queue и обратно
- Убирать на 7204 BGP
- Убирать на 7204 HSRP (там есть такой же 7204 в другом офисе, с этим завязан по
HSRP)
- Выключать CEF
- Выключать ip route-cache
- Пускать всё через второй 7204
- Пинговать другого провайдера и адреса за ним (каждый из 7204 подключен к двум
провайдерам)
Всё без толку. Конфигурация рутеров примитивная -- IP адреса на субинтерфейсах
dot1q, никаких QoS, rate-limit, acl, etc.
Загрузка процессора минимальная, свободной памяти 100MB.
Ставил на субинтерфейсах 7204 access-list-ы на icmp для подсчёта. Если им
верить, то ICMP requests уходят все, но, чем больше пакеты, тем меньше
возвращается (acl на внешнем subif 7204).
Кстати, интересная зависимость выявилась: ставим acl на 7204 -- пакеты начинают
пропадать где-то начиная с 2150 байт, снимаем acl -- начиная где-то с 2060.
Подскажите, куда копать? У меня уже идеи закончились. Где пропадают пакеты, если
не на 7204? Если на провайдере, то почему, пингуя с 7204, всё проходит? По той
же причине отпадает среда между провайдером и 7204...
Если же пакеты пропадают на 7204, то что виновато, железо или софт? Железо
исключается, ибо через второй 7204 картина та же. Софт вроде тоже исключается,
меняли же...
Могу только предположить, что 7204 как-то корёжит фрагментированные пакеты, так,
что собирающая фрагменты сторона собрать их не может. Hо это ж бред какой-то...
:-(
Проблема появилась спустя 4 месяца после установки обоих 7204, в момент
появления проблемы никаких изменений конфигурации или софта на 7204 не
производилось. До этого всё работало влёт.
Извините, что так длинно получилось...
Darsh
--- QDed
* Origin: Ваша Таня громко плачет, нашей Тане -- хоть бы хны (2:5100/21)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
