De acuerdo

Análisis de problema: Descarte de paquetes anormales detectados en la dirección de outbound

164 0 0 0 0

 

Hola chicos,

Me gustaría compartir con ustedes un caso interesante que encuentro en la serie S2700 SI. Me saltearé cualquier introducción y mostraré primero la topología.


switch


Hace unos meses, nuestro cliente estaba utilizando la línea de enlace de subida Ethernet 100M para conectar el switch de acceso 2700 con el switch de distribución S5700. Para aumentar el ancho de banda del enlace de subida, la solución se cambió de una línea de 100 Mbps a una línea de 1 Gbps como muestra la imagen anterior.

 

Desafortunadamente, este ajuste no fue bueno porque, inmediatamente después del cambio, las interfaces que conectaban a los usuarios de acceso comenzaron a incrementar los descartes en la dirección de salida. No se detectaron descartes en la línea de enlace de subida, ni entrantes ni salientes.

 

Ethernet0/0/1 current state : UP
Line protocol current state : UP
Description:host1
Switch Port, PVID : 1105, TPID : 8100(Hex), The Maximum Frame Length is 1536
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is d4b1-10cd-870f
Port Mode: COMMON COPPER
Speed :  100,  Loopback: NONE
Duplex: FULL,  Negotiation: ENABLE
Mdi   : AUTO
Last 60 seconds input rate 103712 bits/sec, 80 packets/sec
Last 60 seconds output rate 1760720 bits/sec, 175 packets/sec
Input peak rate 163903392 bits/sec, Record time: 2014-05-19 15:26
Output peak rate 274790504 bits/sec, Record time: 2014-05-19 15:26
Input:  7852997 packets, 1499049380 bytes
Unicast        :             7852997, Multicast          :                   0
Broadcast      :                   0, Jumbo              :                   0
CRC            :                   0, Giants             :                   0
Jabbers        :                   0, Fragments          :                   0
Runts          :                   0, DropEvents         :                   0
Alignments     :                   0, Symbols            :                   0
Ignoreds       :                   0, Frames             :                   0
Discard        :                   0, Total Error        :                   0
Output:  12833895 packets, 16448124820 bytes
Unicast        :            12815530, Multicast          :               18363
Broadcast      :                   2, Jumbo              :                   0
Collisions     :                   0, Deferreds          :                   0
Late Collisions:                   0, ExcessiveCollisions:                   0
Buffers Purged :                   0
Discard        :               12035, Total Error        :                   0
    Input bandwidth utilization threshold : 100.00%
    Output bandwidth utilization threshold: 100.00%
    Input bandwidth utilization  : 0.10%
    Output bandwidth utilization : 1.76%

 

Por favor revise a continuación el gráfico NMS para los paquetes descartados. 

switch

 

En realidad, incluso si no me cree, este gráfico me hizo comprender lo que realmente sucede.

1. Los descartes aparecen inmediatamente después del cambio el 10 de junio (intercambio de enlace ascendente)

2. la incidencia del evento no es periódica.

3. la cantidad nunca es la misma.

 

Estos 3 puntos me hicieron pensar que nos enfrentamos a un problema con el manejo del tráfico en ráfagas. Obviamente, una interfaz de 1 Gbps podrá recibir una mayor cantidad de tráfico en ráfagas, mientras que la incidencia y la cantidad mixtas son condiciones para el tipo de tráfico en ráfagas.

 

Porque ahora conocemos la causa raíz, ¿cómo resolver esto?

 

1. Habilite el modo de tráfico en ráfagas para mejorar la capacidad del dispositivo para transportar el tráfico en ráfagas.

 

<Quidway> system-view

[Quidway] burst-mode enable

De forma predeterminada, para garantizar que cada interfaz utilice los recursos del búfer del sistema de manera justa, los recursos del búfer del sistema se asignan uniformemente a las interfaces. En este caso, el umbral de pérdida de paquetes es bajo. Si el tráfico de la red es uniforme y estable, puede utilizar la configuración. Si el tráfico de ráfagas es pesado en la red, los paquetes se pierden fácilmente. Una vez habilitado el modo de tráfico de ráfagas, si el tráfico de ráfagas se produce en una única interfaz, otras interfaces pueden utilizar los recursos de búfer inactivos del sistema. Se mejora la capacidad del dispositivo para transportar tráfico en ráfagas.

 

Bueno, este es un comando genial porque la situación mejoró, veamos el gráfico ahora:

switch


Podemos ver que después del 18 de junio, los descartes son insignificantes.

 

2. Casi lo resolvemos. Pero, ¿cómo hacer desaparecer los descartes de una vez por todas?

La imagen de abajo habla por sí sola.

switch

Podemos aplicar shapping en el dispositivo upstream (S5700). La configuración enviará paquetes hacia el S2700 a even speed rate, por lo que en realidad el tráfico de ráfagas se almacenará en búfer al nivel S5700 y se eliminará por completo en el nivel S2700.

 

 

Espero que disfrutes leyendo este caso.

 

 

Adiós

  • x
  • convención:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.