Хорошо

AR2220 проблема с трафиком

Опубликовано 2020-10-15 18:52:58Последний ответ окт 23, 2020 14:07:22 446 20 0 0 0
  Награжденные Форбаллы: 0 (Проблема решена)

Добрый день коллеги!

Нужнен совет. Проблема возникла буквально четыре дня назад. Суть в том, что у клиента стал пропадать интернет. Периодически пропадает на мнуты две - три. Провайдер на своей сети проблем не видет, на оборудовании со стороны клиента никаких изменений в конфигурации не производились. На интерфейсах маршрутизатора, как в торону провайдера, так и в сторону клиента ошибок и дискардов нет. На маршрутизаторе доступ пользователей к интернету настроен обычный нат. Во время пропадания интернета, на ПК у клиента запускаю трассировку до днс (8.8.8.8), первым отвечает интерфейс маршрутизатора, что является для него шлюзом, а сторона провайдера не отвечает и далее потери пакетов. Хотя с самого маршрутизатора если запустить такую же трассировку, то все нормально проходит. Но когда на маршрутизаторе запускаю тарссировку прикрываясь интерфейсом клиента, то вижу потерю пакетов, и так же не вижу провайдера. Пока не знаю, что прерывает сервис клиента? Ладно были бы ошибки на портах, в логах были бы хоть какие то записи, cpu маршрутизатора нагружен был бы, но все чисто и загрузка cpu всего 10%. Подскажите куда копать дальше, что еще можно проверить?

Маршрутизатор AR2220.

  • x

Избранные ответы

Лучший ответ

Рекомендуемые ответы

Piers
Админ Опубликовано 2020-10-16 03:42:27
Благодарим вас за вопрос. Мы уточняем данную информацию.
Для более оперативного ответа обратитесь в TAC (cissupport@huawei.com).
Развернуть
  • x

Все ответы
Piers
Piers Админ Опубликовано 2020-10-16 03:42:27
Благодарим вас за вопрос. Мы уточняем данную информацию.
Для более оперативного ответа обратитесь в TAC (cissupport@huawei.com).
Развернуть
  • x

Piers
Piers Админ Опубликовано 2020-10-16 09:10:49
Мы предлагаем Вам создать тикет запрос на обслуживание, чтобы была возможность предоставить Log файлы для проверки и получения решения. Спасибо.
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2020-10-16 12:01 (0) (0)
Спасибо за совет!  
Peterhof
Peterhof MVE Опубликовано 2020-10-16 09:21:21
А не настроены ли какие-то функции защиты от флуда на маршрутизаторе? Может быть начал превышаться порог по назначению или источнику или применились параметры обучения, которые слишком низкие?
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2020-10-16 12:01 (0) (0)
Нет, такого мы не настраивали. Да и сам маршрутизатор работает почти пять лет в данной настройке, не было никогда таких сюрпризов, а сейчас начались. А что за параметры обучения, как увидеть?  
artemrus38
artemrus38 Опубликовано 2020-10-16 12:29 (0) (0)
Возможно сможете подсказать, в логах стало появляться такое сообщение - Build current configuration of section GigabitEthernet0/0/0 function 0x04d14908 : no information. Это тот интерфейс, который соединен с провайдером.  
Peterhof
Peterhof Ответить artemrus38  Опубликовано 2020-10-16 14:13 (0) (0)
Я не уверен, что такое есть в маршрутизаторах. Точно есть в файрволлах. По описанию на сайте, какие-то функции безопасности у него есть.  
Peterhof
Peterhof Ответить artemrus38  Опубликовано 2020-10-16 14:15 (0) (0)
По поводу сообщения, единственная ссылка в гугле (https://support.huawei.com/enterprise/zh/knowledge/EKB1001941209) говорит, что это отсутствие конфигурации какого-то модуля. Но в данном случае указан интерфейс...  
Peterhof
Peterhof Ответить artemrus38  Опубликовано 2020-10-16 14:17 (0) (0)
А вот здесь предлагают накатить патч: https://forum.huawei.com/enterprise/en/message-build-current-configuration-setting-ge-0-0-0/thread/419939-863?page=1 ссылка на который умерла :(  
artemrus38
artemrus38 Ответить Peterhof  Опубликовано 2020-10-16 17:35 (0) (0)
Возможно действительно в файрволлах такое есть, но что то подобное в маршрутизатор такое не увидел, по этому и стало интересно.  
artemrus38
artemrus38 Ответить Peterhof  Опубликовано 2020-10-16 17:37 (0) (0)
тоже обратил внимание, что про настройку интерфейса указано, но интерфейс настроен в сторону провайдера, даже пинги гоняет. Почему такая ошибка возникла, не понятно.  
artemrus38
artemrus38 Ответить Peterhof  Опубликовано 2020-10-16 17:38 (0) (0)
Видел такое предложение обновить патч, но у меня ситуация не изменилась после накатывания патча.  
artemrus38
artemrus38 MVE Опубликовано 2020-10-20 04:40:33
Хотел бы узнать, может кто эксплуатирует AR2220 с прошивкой ar2220-v200r010c10spc700.cc и патчем ar2220-v200r010sph019.pat? Суть вопроса в том, что у меня в логах, не часто, но все же раз в 10 минут выскакивают следующие сообщения:
Oct 20 2020 09:15:41+00:00 Bodaybo_Router %FORWARD/4/SESSION-RES-LACK-RESUME(l)[1]:The device session resources were resumed.(Usage = 99%)
Oct 20 2020 09:10:41+00:00 Bodaybo_Router %FORWARD/4/SESSION-RES-LACK(l)[2]:The device session resources were overloaded.(Usage = 100%)
В документации написано, что они только информационные. Но я не могу понять, какой именно ресурс перегружен и что вообще происходит. Во время сообщений смотрю порты, они загружены трафиком на 8% - 10%, CPU загружено всего на 12%. Тогда что может быть загружено так сильно?
Развернуть
  • x

artemrus38
artemrus38 MVE Опубликовано 2020-10-23 10:23:09
Коллеги, вопрос можно закрывать, проблема решилась.
Что было сделано. Была произведена замена патч-корда. Причем ни у оператора, ни у меня не копились ошибки на порту, по этому мы и решили, что патч целый. Но при просмотре drop, я заметил что они копятся, при этом загрузка cpu мизерная 10%, нагрузка на порту так же низкая, но во время пропадания трассировок дропы прибавлялись. Сразу же исключил arp атаку. Ну тут сразу понятно, что то либо с железом, либо с патчем. Решил начать с провода, и как оказалось, дропы пропали, канал стабилизировался.
На счет техподдержки Huawei остался не доволен. Политика этой компании не понятная. При обращении собрали информацию по роутеру и в конце выдали, что оказать даже информационную поддержку не можем, потому как истек срок гарантийной сервисной поддержки. Ни у одного вендера коммутационного оборудования такого бреда нет, ну по крайней мере мне такие еще не встречалось.
Развернуть
  • x

Peterhof
Peterhof MVE Опубликовано 2020-10-23 14:07:22
Опубликовано пользователем artemrus38 в 2020-10-23 05:23 Коллеги, вопрос можно закрывать, проблема решилась. Чт ...
Мне сразу отказывали, если срок ТП истёк.
Может решили, что кейс интересный, вот и взяли данных :)
Развернуть
  • x

artemrus38
artemrus38 Опубликовано 2020-10-25 09:18 (0) (0)
К сожалению нет)))) Они ответили, что это стандартная процедура для создания заявки. Сперва менеджер проверяет клиента, а потом уже отправляет запрос к инженерам.  
artemrus38
artemrus38 Опубликовано 2020-10-25 09:20 (0) (0)
Я просто не понимаю, зачем нужна такая ТП?  
Peterhof
Peterhof Ответить artemrus38  Опубликовано 2020-10-25 21:21 (0) (0)
Когда сервисный пакет есть, то поддержка очень даже работает. В том числе на русском языке.  
artemrus38
artemrus38 Ответить Peterhof  Опубликовано 2020-10-26 04:52 (0) (0)
Вот в этот момент и возникает трудность, что бы объяснить директору, что помимо дорогостоящего оборудования, нужно еще и сервисный пакет продлевать.Решение будет однозначным...  
Peterhof
Peterhof Ответить artemrus38  Опубликовано 2020-10-26 11:00 (0) (0)
Сервисные пакеты не только программные глюки помогают решать, но и оборудование меняют (хоть это и редкость). Но за их счёт можно попробовать оптимизировать объёмы ЗИПа.  

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.