Cisco

Alexandr Kruglikov написал(а) к Michael Klimenkov в Nov 16 16:43:38 по местному времени:

Привет, Michael!

Ответ на сообщение Michael Klimenkov (2:5030/722.70) к All, написанное 01 ноя 16 в 15:52:

MK> DMVPN сегодня перестали анонсироваться маршруты от НUB к SPOK по
MK> reigrp. Посел скидывания сессий как то запахало почти везде но на
MK> некоторых хабах пришлось несколько раз `clear crypto session` после
MK> этого проблем пока не было. 2 года все стабильно работало. Может
MK> подскажите куда смотреть, вернее в сторону чего?

DMVPN поверх интернета?
Может просто падает связь со споками, а туннель не успевает падать? после чего всё встаёт в позу...

Собссна, хотелось бы sh logg хотя бы) Куски sh run...

* Оригинал написан в 5030-722.local
* Скопировано в ru.cisco

С уважением - Alexandr
--- GoldED+/W64-MSVC 1.1.5-b20160322

Michael Klimenkov написал(а) к Alexandr Kruglikov в Nov 16 19:44:34 по местному времени:

Привет, Alexandr!

01 Ноя 16 16:43, ты писал(а) мне:

MK>> DMVPN сегодня перестали анонсироваться маршруты от НUB к SPOK по
MK>> reigrp. Посел скидывания сессий как то запахало почти везде но на
MK>> некоторых хабах пришлось несколько раз `clear crypto session`
MK>> после этого проблем пока не было. 2 года все стабильно работало.
MK>> Может подскажите куда смотреть, вернее в сторону чего?

AK> DMVPN поверх интернета?
AK> Может просто падает связь со споками, а туннель не успевает падать?
AK> после чего всё встаёт в позу...

Да нет инет не падал на все узлы был доступ.
Лог показать уже не реально ибо он затерся.

Michael

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Alexandr Kruglikov написал(а) к Michael Klimenkov в Nov 16 21:58:52 по местному времени:

Привет, Michael!

01 ноя 16 19:44, Michael Klimenkov писал(а) к Alexandr Kruglikov:

AK>> DMVPN поверх интернета?
AK>> Может просто падает связь со споками, а туннель не успевает
AK>> падать? после чего всё встаёт в позу...
MK> Да нет инет не падал на все узлы был доступ.
MK> Лог показать уже не реально ибо он затерся.

люблю syslogd в начале мая... =)
А по загрузке каналов между хабом и споками что было? Может там какой траффик пёр с такой силой, что eigrp просто не пролазил?

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20160322" ---

Michael Klimenkov написал(а) к Alexandr Kruglikov в Nov 16 09:35:58 по местному времени:

Привет, Alexandr!

01 Ноя 16 21:58, ты писал(а) мне:


AK>>> DMVPN поверх интернета?
AK>>> Может просто падает связь со споками, а туннель не успевает
AK>>> падать? после чего всё встаёт в позу...
MK>> Да нет инет не падал на все узлы был доступ.
MK>> Лог показать уже не реально ибо он затерся.

AK> люблю syslogd в начале мая... =)
AK> А по загрузке каналов между хабом и споками что было? Может там какой
AK> траффик пёр с такой силой, что eigrp просто не пролазил?

Трафик был почти нулевой. В том то и прикол.
Получается включить логирование на syslogd и ждать пока не случится снова?

Michael

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Alexandr Kruglikov написал(а) к Michael Klimenkov в Nov 16 10:33:28 по местному времени:

* Ответ на сообщение в конференции CarbonArea (Письма для меня в эхах), написанное Michael Klimenkov (2:5030/722.70) 02 ноя 16 09:35 к Alexandr Kruglikov.

Привет, Michael!

Ответ на сообщение Michael Klimenkov (2:5030/722.70) к Alexandr Kruglikov, написанное 02 ноя 16 в 09:35:

MK>>> Лог показать уже не реально ибо он затерся.
AK>> люблю syslogd в начале мая... =)
AK>> А по загрузке каналов между хабом и споками что было? Может там
AK>> какой траффик пёр с такой силой, что eigrp просто не пролазил?
MK> Трафик был почти нулевой. В том то и прикол.
MK> Получается включить логирование на syslogd и ждать пока не случится
MK> снова?

Ну какбэ да =)
Без логов хоть что-то пытаться понять - тратить время...

С уважением - Alexandr
--- GoldED+/W64-MSVC 1.1.5-b20160322

Michael Klimenkov написал(а) к Alexandr Kruglikov в Nov 16 19:18:08 по местному времени:

Привет, Alexandr!

02 Ноя 16 10:33, ты писал(а) мне:


MK>>>> Лог показать уже не реально ибо он затерся.
AK>>> люблю syslogd в начале мая... =)
AK>>> А по загрузке каналов между хабом и споками что было? Может там
AK>>> какой траффик пёр с такой силой, что eigrp просто не пролазил?
MK>> Трафик был почти нулевой. В том то и прикол.
MK>> Получается включить логирование на syslogd и ждать пока не
MK>> случится снова?

AK> Ну какбэ да =)
AK> Без логов хоть что-то пытаться понять - тратить время...

Чуть стало по понятнее.
Канал засрали полностью. Но после его освобождения маршрутизация не наладилась.
В логах было следующее:
Nov 2 18:25:13 <local1.notice> %IPНUB% 9957: evpn: *Nov 2 18:27:22.674: %DUAL-5-NBRCНANGE: IP-EIGRP(0) 1: Neighbor %IP_SPOKE1% (Tunnel0) is down: Interface Goodbye received
Nov 2 18:25:14 <local1.notice> %IPНUB% 9958: evpn: *Nov 2 18:27:23.946: %DUAL-5-NBRCНANGE: IP-EIGRP(0) 1: Neighbor %IP_SPOKE2% (Tunnel0) is down: Interface Goodbye received
Nov 2 18:25:14 <local1.notice> %IPНUB% 9959: evpn: *Nov 2 18:27:23.970: %DUAL-5-NBRCНANGE: IP-EIGRP(0) 1: Neighbor %IP_SPOKE3% (Tunnel0) is up: new adjacency
Nov 2 18:25:14 <local1.notice> %IPНUB% 9960: evpn: *Nov 2 18:27:24.042: %DUAL-5-NBRCНANGE: IP-EIGRP(0) 1: Neighbor %IP_SPOKE4% (Tunnel0) is up: new adjacency
Nov 2 18:25:23 <local1.notice> %IPНUB% 9961: evpn: *Nov 2 18:27:32.590: %DUAL-5-NBRCНANGE: IP-EIGRP(0) 1: Neighbor %IP_SPOKE5% (Tunnel0) is down: Interface Goodbye received

Скинул тоннели ничего не поменялось.
Помогло shutdown\no shutdown на тунельном интерфейсе.

У меня мыслей нет что это такое. И почему само не востановилось за 20 минут после освобождения канала мне тоже не ясно (



Michael

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Alexandr Kruglikov написал(а) к Michael Klimenkov в Nov 16 19:54:46 по местному времени:

Привет, Michael!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

02 ноя 16 19:18, Michael Klimenkov писал(а) к Alexandr Kruglikov:

AK>> Ну какбэ да =)
AK>> Без логов хоть что-то пытаться понять - тратить время...
MK> Чуть стало по понятнее.
MK> Канал засрали полностью. Но после его освобождения маршрутизация не
MK> наладилась. В логах было следующее:
MK> Скинул тоннели ничего не поменялось.
MK> Помогло shutdown\no shutdown на тунельном интерфейсе.
MK> У меня мыслей нет что это такое. И почему само не востановилось за 20
MK> минут после освобождения канала мне тоже не ясно (

А ты не пробовал прописывать ip bandwidth-percent eigrp ?

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20160322" ---

Michael Klimenkov написал(а) к Alexandr Kruglikov в Nov 16 20:29:04 по местному времени:

Привет, Alexandr!

02 Ноя 16 19:54, ты писал(а) мне:


AK>>> Ну какбэ да =)
AK>>> Без логов хоть что-то пытаться понять - тратить время...
MK>> Чуть стало по понятнее.
MK>> Канал засрали полностью. Но после его освобождения маршрутизация
MK>> не наладилась. В логах было следующее: Скинул тоннели ничего не
MK>> поменялось. Помогло shutdown\no shutdown на тунельном интерфейсе.
MK>> У меня мыслей нет что это такое. И почему само не востановилось
MK>> за 20 минут после освобождения канала мне тоже не ясно (


AK> А ты не пробовал прописывать ip bandwidth-percent eigrp ?

Это будет следующее.
Пока только это:
ip mtu 1400
ip nhrp holdtime 400
ip tcp adjust-mss 1360
tunnel path-mtu-discovery

Продолжаю наблюдение.


Michael

--- GoldED+/W32-MINGW 1.1.5-b20060703 (New Point Express)

Alexandr Kruglikov написал(а) к Michael Klimenkov в Nov 16 20:51:32 по местному времени:

Привет, Michael!

* Ответ на сообщение из CarbonArea (Мыльце для меня).

02 ноя 16 20:29, Michael Klimenkov писал(а) к Alexandr Kruglikov:

AK>> А ты не пробовал прописывать ip bandwidth-percent eigrp ?
MK> Это будет следующее.
MK> Пока только это:
MK> ip mtu 1400
MK> ip nhrp holdtime 400
MK> ip tcp adjust-mss 1360
MK> tunnel path-mtu-discovery
MK> Продолжаю наблюдение.

/me запасся попкорном.

С наилучшими пожеланиями, Alexandr.

--- "OS X/binkd/hpt-1.9-cur/GoldEd+-1.1.5-b20160322" ---