RB1200 a 8GB

soooc

nejake rozhreseni? Psal nekdo na support? Vysledek? Nejake dalsi restarty?

miract

Restarty se opakuji nekolikrat denne... Nemam cas ani nervy s tim experimentovat!

soooc

Restarty se opakuji nekolikrat denne... Nemam cas ani nervy s tim experimentovat!

Fajn, dik za info :) Chtel jsem usetrit misto, ale tradicni kombinace RB450G a edgecore zustava :)

majklik

Jestli ještě nějaký naštvaný majitel RB1200 je vyhazuje, tak bych si jednu/dvě za nějaký bakšiš na testík vzal. :-)

Zdá se, že RB1100AH nebo AH2 asi opravdu letos nebudou a potřeboval bych jich tak 10 ks. :-( Tak zkusit, zda v daném použití by to chvíli s RB1200 šlo přežít nebo to bude horší než RB800 (a až RB1100AH a výše bude, tak tuhle nouzovku použít jako druhý kus do páru pro zálohu). Potřebuji od toho IPsec, což RB1200 má zvládat s HW podporou, ale pro blbou implementaci v čipu způsobuje velké dopravní zpoždění při minimálníí zátěži procáku. Tak si chci zkusit, jak se to opravud chová a co to dělá. Atom v 1U racku to neřeší, ten se z šifrování také neradostně složí (jak je to na lince nad 20 Mbps, tak ho šifrování tak zahltí, že už padá OSPF a další).

hapi

noo, i RB1000 mělo mít HW podporu pro IPsec a pokud vim, nikdy ho nerozchodily a když, tak to dělalo paseku.

Taky se přimlouvám, kdyby někdo vyhazoval RB1200 nebo jí měl volnou na pučení, rád jí převezmu na testy pro mikrotik.

miract

Ten muj supout jsi uz nejak resil?

hapi

za chvilku ho budu řešit. Teď musim něco poladit.

hapi

Ten muj supout jsi uz nejak resil?

vyřešeno

hapi

Hello,

I'm unable to see any software crashes. So it might be because of watchdog

timeout. I notice that your bridge configuration don't have any loop prevention

enabled - please, enable protocol-mode=rstp on all your bridges in the network.

Regards,

Janis Megis

miract

Pokud by to delal watchdog, tak by mi pokazde vygenerovat supout ne?

Mam tam jeden bridge, tak jsem to zapnul, ale nevim no... RB450G tam fungovala bezproblemu 2 roky.

hapi

taky tomu nevěřim. supout to vygenerovat spolehlivě pokaždý nemusí. Pokud je to totální chyba tak dá reboot a šmitec. No zkus to.

miract

Dnes se to kolem 9te hodiny samo zase rebootovalo, tak jsem to nastavil, CPU slo na 100% a pres ten bridge prestaly tect data, tak jsem to rebootoval a CPU slo dolu. Uvidime, zda to pomuze. Podle me jen vari z vody.

hapi

nebylo by to po prvé. Za jak dlouho můžem očekávat další restart?

majklik

Tím RSTP chtějí řešit asi případ, že by se to v sítí mohlo to něke zakruhovat a pakety létající dokola ve smyčce to RBčko umlátí k seknutí/rebootu. Sám asi víš, zda to může nastat nebo síť je striktně strom (strom jak na L2, tak i L3 vrstvě, RSTP podchytí dsmaozřejmě jen L2 smyšku, L3 normálně "nouzově" řeší TTL). Pokud se to stane, tak by mělo být vidět na switchech kolem toho RB1200, zda zuřivě tlačí pakety. Pokud je na switchích RSTP použito a bez logiky do toho ještě dáš RSTP i v tom RBčku, tak kolikrát to rozbiješ, že nechodí nic (záleží, jak si sedne RSTP strom).

ludvik

No, ještě teoreticky ti může někdo udělat smyčku někdo doma, za obyč switchem bez STP. Pak zabiješ všechno na trase, pokud tam není spešl podpora pro detekci takovýchto smyček. Dle mých zkušeností to totiž běžně spanning-tree neřeší, nepočítá s tím, že by se paket vrátil naprosto stejným portem, co odešel.

majklik

Ano, smyčka může být úplně jinde a jen jejím odpadním produktem je stream dat, co ti to RBčko umlátí. Ale to snad není ve vzduchoprázdnu, kolem snad bude něco, co umí monitoring, tak se podívat, zda se před pádem neobjeví přenosová špička dat. RB1200 měla už něco takového v opravách v ROSu, že chcípala při větším UDP toku (ale to bylo na IPsecu). Možná podobných tam bude víc.

Jinak ta detekce smyčky vzdálené se jmenuje u switchů obvykle loop guard a funguje jednoduše, periodicky se vysílá paket do portů a pokud se paket vrátí nějakým (i stjenýmú portem, tak je tam někde smyčka a port se odpojí. Nicméně to stále řeší jen L2 smyčku.

hapi

no, i kdyby tam smyčka byla, restart RBčka by pomohl k zániku smyčky? To se mi nezdá. To by přece přetrvala i po restartu nebo by se znova po restartu vytvořila.

miract

... a nezacalo by to delat po vymene RB450G za RB1200...

miract

nebylo by to po prvé. Za jak dlouho můžem očekávat další restart?

Pocitam tak 30 hodin max.

majklik

no, i kdyby tam smyčka byla, restart RBčka by pomohl k zániku smyčky? To se mi nezdá. To by přece přetrvala i po restartu nebo by se znova po restartu vytvořila.

Pokud by to RB1200 bylo součástí té smyčky, tak reset může vést k zastavneí pobíhajících paketu a pak se čeká na nějaký spouštěcí mechanismus -jeden vhodně blbej broadcast paket něbo tak, co to zase odpálí. Pokud je jen hlcen nečím smyčkujícího jinde, tak reboot by tu smyčku asi nezastavil. IMHO si v Litvě myslí, že to kolabuje při větší zátěži po síti, tak špekulují, kde by se mohla brát.

Je k dispozici jiná RB1200? Zkusit prohodit kus za kus, zda to lehne, pokud ano a RB450 nelehá, tak to bude "vlastnost" RB1200, pokud lehá jen jeden kus, tak někde něco v ní může být uhnitého.

« Předchozí stránka Další stránka »