>[оверквотинг удален]
>> Дамп снят во время проблемы?
>> dst mac большинства пакетов являтся multicast mac 03:bf:c0:a8:01:05 и 00:1d:a1:6e:8a:21,
>> такой мак не изучается коммутаторе. Скорее всего на коммутаторе multicast преращается
>> в broadcast, и в этот момент у вас наблюдаются
>> проблемы с сетью. В сети используется MS NLB? Попробуйте
>> сделать статическую запись мультикаст группы и интерфейса, проверте настройки NLB,
>> переместите сервера в другой влан.
> Каким образом снят дамп? Просто воткнулись в акцесный порт с клиентами или
> настроили зеркалирования? Можете прислать топологию? В сети используется vlan, проблема
> наблюдается во всех сегментах или только в одном?Поставил wireshark на ПК, который включен в "проблемный" коммутатор и во время всплеска трафика снял дамп.
VLAN использую, но не совсем в том ключе, который имеете ввиду Вы, а именно: вся подсеть 192.168.0.0/23 (и сервера, и клиенты) сидят в одном VLAN, вайфайные клиенты в другом VLAN.
Топология простая: роутер Cisco 2821 подключен двумя патч-кордами к двум коммутаторам Cisco 2960. На одном коммутаторе нативный VLAN и вайфайный VLAN, на втором коммутаторе подняты VLAN для каналов до филиалов компании по L2TP. В принципе вся топология. Разве что к первому коммутатору подключены еще парочка свитчей для увеличения количества портов, но там по-простому сделано без VLAN, просто аплинк.
Проблема наблюдается только в нативном VLAN, то есть в подсети 192.168.0.0/23.
|
