Каскадная нагрузка на подключенные устройства Alcatel-Lucent OmniSwitch через VLAN
У нас периодически возникает проблема с кампусом коммутаторов Alcatel-Lucent Omniswitch, начиная с модели 6000 до 6850. У нас возникла проблема с обнаружением первопричины нашей проблемы. Кажется, что это какой-то мошеннический трафик или что-то, что заставляет все наши коммутаторы замедляться до ползания. Подключение к консольному порту на любом коммутаторе и ввод команды CLI "показывать здоровье" показывает, что загрузка ЦП привязана к 100.
На коммутаторах имеется много VLAN, однако, какой бы трафик ни вызывал это, он проходит через все коммутаторы в течение нескольких секунд. OmniVista (программа мониторинга от Alcatel-Lucent) сообщает о целой куче новых операций связующего дерева, происходящих при загрузке ЦП коммутатора до 100. Наша сетевая схема представляет собой звезду, с одним коммутатором стека ядра, а все остальные стеки коммутаторов зависают от порт на ядре. Есть несколько вторичных коммутаторов с портом, соединяющим коммутатор третьего уровня. За пределами серверной комнаты у человека нет физической возможности проложить кабель от одного коммутатора звездной ветви к другому, чтобы создать петлю сети.
Мы разговаривали по телефону с поддержкой Alcatel-Lucent в течение нескольких часов подряд, без какого-либо решения.
Может ли один компьютер или принтер вызывать такого рода сбои в масштабах предприятия на всех коммутаторах? Можно ли это остановить или предотвратить?
1 ответ
Простой способ проверить L3-конфигурацию на OmniSwitch - ввести команду "show ip interface". Если есть больше, чем Loopback и другой интерфейс для управления через ip, вы можете предположить, что маршрутизация выполняется.
'show configuration snapshot' напечатает всю конфигурацию, и это поможет при отладке.
Мой первый совет - спросите себя, действительно ли вам нужно Spanning Tree. Я видел неправильное поведение Spanning Tree, скорее всего потому, что им трудно управлять.
Кроме того, поскольку вы видите много изменений топологии Spanning Tree, вы можете иметь дело с циклами или мошенническими кадрами BPDU.
Изменения топологии также могут быть вызваны тем, что коммутаторы не могут отправлять кадры BPDU с требуемыми интервалами, что приводит к тому, что другие коммутаторы переводят "опасные" порты в состояние блокировки.
Попробуйте точно определить, какие переключатели начинают блокировать другие переключатели, проблема может быть связана с этим.