MES5148 - пропуск пакетов при зеркалировании

[StarGazer]

ПО 2.2.12

Мы зеркалируем 4 порта: 2 аплинка (включены в группу po1) + 2 порта к которым подключены ДНС сервера.

Код: Выделить всё

console# sh ports monitor

Port monitor mode: monitor-only

    RSPAN configuration
RX: not configured
TX: not configured

Source Port Destination Port  Type     Status   RSPAN
----------- ---------------- ------- ---------- -----
  te1/0/1       te1/0/47       TX      active   false
  te1/0/2       te1/0/47       TX      active   false
 te1/0/11       te1/0/47       TX      active   false
 te1/0/13       te1/0/47       TX      active   false

Зеркало направляем на устройство фильтрации для роскомнадзора. Для устройства крайне критично чистейшее зеркало.

В итоге - трафик на зеркало попадает не весь (пакеты пропускаются). В результате чего - пропуски в фильтрации запрещенных сайтов.

Экспериментальным путем обнаружили, что если зеркалировать только один порт и только одно направление (TX) - то тут проблем нет.

Суммарный трафик который получается по зеркалу (со всех 4 портов) около 1 Гбита/с. Но что-то тут не так... Может дело в синхронизации какой-то?

Есть мысли по этому поводу?

[Evgen_94]

Добрый день.

Суммарный трафик который получается по зеркалу (со всех 4 портов) около 1 Гбита/с. Но что-то тут не так... Может дело в синхронизации какой-то?

Есть мысли по этому поводу?

Выполните настройку и приложите вывод
show qos tail-drop
grdc-ps1-dsw2(config)#qos tail-drop mirror-limit rx 5902
grdc-ps1-dsw2(config)#qos tail-drop mirror-limit tx 5902
show qos tail-drop

[Александр Селезнев]

Добрый день!
При зеркалировании более одного физического интерфейса возможны потери трафика, отсутствие потерь гарантируется только при зеркалировании с одного порта. Исправить такое поведение, к сожалению, не можем.

[StarGazer]

Выполните настройку и приложите вывод
show qos tail-drop
grdc-ps1-dsw2(config)#qos tail-drop mirror-limit rx 5902
grdc-ps1-dsw2(config)#qos tail-drop mirror-limit tx 5902
show qos tail-drop

До настройки.

Код: Выделить всё

console# sh qos tail-drop
  Physical buffers enqueued:            224       (limit 8128)
  Total descriptors enqueued:           0         (limit 7650)
  Total buffers enqueued:               0         (limit 7792)
  MC descriptors enqueued:              0         (limit 2688)
  MC buffers enqueued:                  0         (limit 2048)
  Shared descriptors enqueued:
         Queue 1:                       0         (limit 350)
         Queue 2:                       0         (limit 350)
         Queue 3:                       0         (limit 350)
         Queue 4:                       0         (limit 350)
         Queue 5:                       0         (limit 350)
         Queue 6:                       0         (limit 350)
         Queue 7:                       0         (limit 350)
         Queue 8:                       0         (limit 350)
  Shared buffers enqueued:
         Queue 1:                       0         (limit 350)
         Queue 2:                       0         (limit 350)
         Queue 3:                       0         (limit 350)
         Queue 4:                       0         (limit 350)
         Queue 5:                       0         (limit 350)
         Queue 6:                       0         (limit 350)
         Queue 7:                       0         (limit 350)
         Queue 8:                       0         (limit 350)
  Mirrored Rx descriptors enqueued:     0         (limit 10)
  Mirrored Tx descriptors enqueued:     0         (limit 10)

После настройки:

Код: Выделить всё

console# sh qos tail-drop
  Physical buffers enqueued:            226       (limit 8128)
  Total descriptors enqueued:           0         (limit 7650)
  Total buffers enqueued:               0         (limit 7792)
  MC descriptors enqueued:              0         (limit 2688)
  MC buffers enqueued:                  0         (limit 2048)
  Shared descriptors enqueued:
         Queue 1:                       0         (limit 350)
         Queue 2:                       0         (limit 350)
         Queue 3:                       0         (limit 350)
         Queue 4:                       0         (limit 350)
         Queue 5:                       0         (limit 350)
         Queue 6:                       0         (limit 350)
         Queue 7:                       0         (limit 350)
         Queue 8:                       0         (limit 350)
  Shared buffers enqueued:
         Queue 1:                       0         (limit 350)
         Queue 2:                       0         (limit 350)
         Queue 3:                       0         (limit 350)
         Queue 4:                       0         (limit 350)
         Queue 5:                       0         (limit 350)
         Queue 6:                       0         (limit 350)
         Queue 7:                       0         (limit 350)
         Queue 8:                       0         (limit 350)
  Mirrored Rx descriptors enqueued:     0         (limit 5902)
  Mirrored Tx descriptors enqueued:     0         (limit 5902)

[StarGazer]

Но думаю, нашу проблему это не решит.

[StarGazer]

А как с зеркалированием обстоят дела на MES5324 ?

Так же точность вплоть до пакета гарантируется только при зеркалировании один в один?

[Александр Селезнев]

А как с зеркалированием обстоят дела на MES5324 ? Так же точность вплоть до пакета гарантируется только при зеркалировании один в один?

да