URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22690
[ Назад ]
Исходное сообщение
"на связке коммутаторов 3750 падает второй туннель"
Отправлено zunami , 31-Май-11 17:05 
Есть связка из двух коммутаторов 3750 (C3750-IPSERVICESK9-M), подняты VRF.
Получается следующая логическая цепочка:
VRF1(SW1) - SW2 - SW1 - VRF2(SW2)
VRF и коммутаторы между собой связываются туннелями, коммутаторы соединены линком напрямую.


Проблема заключается в следующем,
Работает (идут пинги, ospf информирование) только один туннель. После проверки всех конфигураций была проделана попытка пересоздать "неработающий" туннель. Пересозданный тунель ожил, пошли пинги и ospf, но сразу же перестал работать первый. Не понимаю в чем дело. Сейчас убрал vrf'ы (остались два туннеля между коммутаторами) проблема не ушла. На Cisco.com не могу ничего подходящего найти.

Содержание
Сообщения в этом обсуждении
"на связке коммутаторов 3750 падает второй туннель"
Отправлено Pve1 , 01-Июн-11 09:49 
> Есть связка из двух коммутаторов 3750 (C3750-IPSERVICESK9-M), подняты VRF.
> Получается следующая логическая цепочка:
> VRF1(SW1) - SW2 - SW1 - VRF2(SW2)
> VRF и коммутаторы между собой связываются туннелями, коммутаторы соединены линком напрямую.
> Проблема заключается в следующем,
> Работает (идут пинги, ospf информирование) только один туннель. После проверки всех конфигураций
> была проделана попытка пересоздать "неработающий" туннель. Пересозданный тунель ожил,
> пошли пинги и ospf, но сразу же перестал работать первый. Не
> понимаю в чем дело. Сейчас убрал vrf'ы (остались два туннеля между
> коммутаторами) проблема не ушла. На Cisco.com не могу ничего подходящего найти.

Я правильно понял, что промежуточные свичи vrf не поддерживают, и вы их через GRE прокидываете?
Вообще GRE аппаратно только 6500 умеет делать. В моей практике на 3750 уже при 20 мб/с   GRE было 90% CPU - и полный стопор сети.    Т.е.по сути использование данного функционала надо избегать люьыми путями.
Полагаю проблема в этом.

"на связке коммутаторов 3750 падает второй туннель"
Отправлено zunami , 01-Июн-11 10:22 
> Я правильно понял, что промежуточные свичи vrf не поддерживают, и вы их
> через GRE прокидываете?

Нет, vrf поднят на этих же свичах. Тоесть VRF1(SW1) это vrf который создан на SW1. Такая конструкция поднимается в образовательных целях. Так сказать в отсутствии реальных свичей. Просто было странно с такой проблемой, как отказ второго GRE, столкнуться вообще.

> Вообще GRE аппаратно только 6500 умеет делать. В моей практике на 3750
> уже при 20 мб/с   GRE было 90% CPU -
> и полный стопор сети.    Т.е.по сути использование данного
> функционала надо избегать любыми путями.
> Полагаю проблема в этом.

В том-то и дело, что никакой нагрузки на эти туннели нет. Не могу понять природу такого поведения GRE. Работает один, создаем второй, первый прекращает работать, пересоздаем первый, второй "отваливается".