Slovenský poslanec zapojil kabel. Na víc než týden vyřadil celý parlament

RandomUser

jcltm lepší switch to snad dokáže sám podchytit ne?

Puski

RandomUser pokud tam vypnes to spanning tree tak moc ne. To je vyloženě protokol, ktery je jenom o smyčkach. A pokud si nenastaviš kde má ta smyčka kořen a necháš to v defaultu aby si ty switche zvolili sami tak si taky koleduješ o malér, hlavně ve složitějších instalacích. Tady to vypadá že tam spíš měli něco hloupého, velmi hloupého. A jestli to sundalo celou síť tak ještě na jedný L2 beztak. A to by človek čekal že na takových místech už pracují ITci co mají s tímhle zkušenosti....v momentě kdy např. Cisco nabízí naprosto komfortní per vlan RSTP.

jcltm

RandomUser Jde o to, jestli je tam jeden ze spanning tree protokolů zapnutý defaultně. Pokud ano, jsi v klidu, pokud ne nebo je to hloupý switch, tak jsi při smyčce v pytli. A ani každý nastavitelný switch podporu STP nebo RTSP nemá, třeba malý pětiportový USW Flex Mini co tu mám vedle sebe podporu prostě a jednoduše nemá.
Puski Pokud necháš defaultní priority, nic tak zásadně špatného se nestane, proti smyčkám tě to i tak ochrání. Jen bude možná síť neoptimální co do použitých/blokovaných tras.

hapi

Switch ne, ale ten co ho nastavoval ano.

A co že to tam mají že se to opravuje pajkami?

psichac

Myslis takych ITckarov, ktorym prehoreny kabel v zeleznicnom tuneli znefunkcni statny web ? Jo, to by sedelo 😃
To uz aj lepsie "garazove firmy" maju odolnejsiu siet...
Pajkovackami asi opravuju tie samotne Philips zariadenia, co maju na stoloch a niekedy ich aj pouzivaju.

Puski

jcltm ano proti smyčkám to ochrání. Ale jak říkáš můžou být nežádoucí vedlejší účinky. Uvedu příklad ze života. Vlana jakakoliv třeba pro MGMT roztahana po celé síti. Klidně 100 switchu. Nenastavena priorita. Řešili se drobné mikro výpadky. No a někde na konci sítě byli 2 switche propojeny nestabilním rádiem. No switche si navolili podle nejmenší MAC adresy root, no a jako na potvoru to byl ten switch na konci sítě za tím ne úplně stabilním rádiem. Když se rozpadlo rádio za špatného počasí tak mikro výpadek po celém tom MGMT. Respektive po té jedné Vlaně. Rádio se rozpadlo a navolil se jinej root. A jelikož prostě spadli třeba jen 2-3 pingy tak se to hned zase prepočitalo zpátky a takhle furt dokola. To jsem ještě o STP nic nevěděl. Teď už jsem chytřejší a opravil jsem věci co po mě předchůdci zanechali. Takže už si radši dávám pozor. Hlavně když používáme centrální PPPoE koncentrátor a pak to přes několik VLAN ženeme skrze síť. Ten mikro výpadek ti ten tunnel prostě rozpojí. Optika/metalika cajk, ale jak do toho ještě přijde nějakej bezdrat tak už je lepší zbystřit a dát si s tím trochu víc práce. Je blbý když ti pak nějakou službu sestřelí end-switch někde v prdelakove, když už tam musí bejt společná vlana z různých důvodu.

jcltm

Puski Jasně, myslel jsem to tak, že v síti kde běžně smyčky nejsou ta defaultní priorita v podstatě nijak nevadí. V takovém případě nenastane ten tvůj případ.

Puski

jcltm jasný proto jsem psal složitější instalace. Ale čistě hypoteticky. Máš klasickou síť, STP zapnuto kdyby právě někdo třeba zapojil blbe ten kabel. Pohoda jazz. 60kou si propojis nedalekou garáž, dáš si tam switch, kameru a co já vím. No začne být "nepěkně". 60ky od Mikrotiku rádi problikávaji. No a problém je na světě 🙂 WAN máš má optice ale Lanka ti problikava jak vanočni stromeček protože ten switch v garáži kde Lojzík potřeboval nutně internet je za normální situace root a teď holt vypadavá. Jo zabíham do extrému, ale když se má něco posrat tak se to prostě posere 🙂

ludvik

A nebo - mají to tam dvacet let staré. Takže málo portů, pájky a páječky jim už na opravy nestačí. Takže si pomohli nějakým třístovkovým TP-Link switchem. A dotyčný poslanec ten kabel, co vypadal jako když někam patří zapojil právě do tohoto switche. Proti tomu je STP samo o sobě bezmocné.

arrabbella

ludvik
Doposud jsem myslel, že v takovém případě ten "hlavní" switch (na kterém STP je) prostě vypne port, do kterého je připojený ten "třístovkový TP-LINK" - protože na tomto portu detekuje smyčku. Tedy nepojede pouze to, co je připojené do toho malého sw. Nebo to tak není?

majklik

arrabbella To záleží na tom nadřazeném switchi. Jsou switche, co to v rámci STP umí (detekovat a odpojit jednoportovou smyčku). Jsou switche, co to v rámci STP neumí (zkrátka "nevidí", pokud se stejným portem vrací BPDU, co do toho portu poslaly) a mají k tomu jinou speciální funkci typu "single port loop guard", kterou je nutno použít. A samozřejmě zase pak někdy nastává, že switch nedovolí použít STP a loop guard naráz na jednom portu a musíš si vybrat, co chceš řešit jako naléhavější riziko...

Puski

arrabbella no on by to měl právě "zařiznout" ten switch do kterého je zapojen ten "teplouš" nemusí právě přímo ten hlavní. A to buď celej port nebo jen tu zasmyčkovanou Vlanu pokud to umí. No zajímalo by mě co tam měli za tu hračku 🙂 já prostě nevěřim že takovou duležitou institucí sestřeli taková prokotina 😃 jak pak musejí být zabezpečeny VPNky, kamery, videocally a podobně 😂

kzl

Také už jsem měl možnost takovýto problém řešit. Že prej vadná optika. To se ale nepotvrdilo. Tak jsem začal škubat patche z hlavního switche a najednou se to chytlo. Takovouto metodou jsem se dostal až k nějakému 5 portu kde byl ten loopback. Fabrika to byla velká ale za půl dne jsem měl hotovo. Co tam dělali týden mi hlava nebere..

iTomB

kzl Ja neco podobneho zazil. Firma obchodni voda topeni plyn. V kancelarich rozvody kde se setrilo. V kancelarich vside male switche a celou sit schodil switch co byl v jedne kancelari na stole a v nem pouze privodni kabel. Proste odesel switch a sup schodil jim hlavni (na xSTP zapomente, nemeli ani manag switch 😃 ).

gemb

A na najlepsie si pride firma ktora to tam akoze bude opravovat a na obycajnej lanke zarobi aj dasiatky tisic eur.. .mozno to bol aj zamer kto vie...u nas na slovensku nic neobvikle

midnight_man

Presne takto vyzera IT v štatnom sektore...

coitus

Puski napsal
já prostě nevěřim že takovou duležitou institucí sestřeli taková prokotina 😃 jak pak musejí být zabezpečeny VPNky, kamery, videocally a podobně 😂

Tiez nechapem ako moze slucka v internetovej VLAN zostrelit hlasovacie zariadenie, telefony a pokladnu v bufete 🙂
To tam snad maju v jednej VLAN-e? To potom aj bufetar moze ovplivnit hlasovanie co vlastne aj vela vysvetluje...

Kolobok

Tak co budeme povídat packet storm je stará známá věc. Inteligentní switche to umí uřezat na maximálním PPS a ostatní ďoury musí být větší než ta ze které to vypadlo a nebo STP ale to je mrcha, rozpojuje při prvním náznaku a na větších strukturách to mlže být problém, protože k tomu klidně dojde několikrát denně a pokud má přes to někdo nějaký online služby tak to je špatně..
No tohle je o lidech, kteří tu síť spravujou a ne o blbovy, který zastrčí, kam vidí

Další stránka »