много ARP UPDATE в логах свитча

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

много ARP UPDATE в логах свитча

Сообщение Псарюк » 09 ноя 2010, 06:21

Имеется Alied Telesyn AT-9924T Switch.
В логах постоянно сыпятся сообщения вида:
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-13-b0 (192.168.250.2)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 del 00-23-54-cd-ce-21 (192.168.250.103)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 del 00-15-17-d4-83-b0 (192.168.246.7)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 del 00-19-d1-5a-89-f5 (192.168.246.2)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-12-a8 (192.168.250.3)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-13-b4 (192.168.250.4)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-3e-d4 (192.168.250.5)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-13-b4 (192.168.250.9)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-3e-d4 (192.168.250.15)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-12-ec (192.168.250.16)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-13-b0 (192.168.250.17)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-15-5d-fa-05-10 (192.168.250.23)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-21-5e-91-15-8c (192.168.250.25)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-15-5d-fa-07-1a (192.168.250.37)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 del 00-04-23-c1-69-4e (192.168.246.49)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p8 v1 del 6c-f0-49-70-fd-1b (192.168.250.78)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p8 v1 del 00-1a-4d-22-fb-25 (192.168.246.93)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p12 v1 del 00-15-17-b3-03-ac (192.168.246.3)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p13 v1 del 00-30-48-7e-76-ee (192.168.246.13)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p18 v1 del 00-30-48-62-62-05 (192.168.246.45)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p23 v1 del 00-04-23-dc-80-d1 (192.168.250.83)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p24 v1 del 00-04-23-cf-6b-ae (192.168.250.33)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p12 v1 add 00-15-17-b3-03-ac (192.168.246.3)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-15-17-d4-83-b0 (192.168.246.7)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p18 v1 add 00-30-48-62-62-05 (192.168.246.45)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-15-8c (192.168.250.25)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-13-b4 (192.168.250.9)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-13-b4 (192.168.250.4)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-12-ec (192.168.250.16)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-3e-d4 (192.168.250.15)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-13-b0 (192.168.250.17)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-19-d1-5a-89-f5 (192.168.246.2)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-15-5d-fa-05-10 (192.168.250.23)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p13 v1 add 00-30-48-7e-76-ee (192.168.246.13)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p23 v1 add 00-04-23-dc-80-d1 (192.168.250.83)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-15-5d-fa-07-1a (192.168.250.37)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-26-18-3a-5a-4f (192.168.250.167)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-12-a8 (192.168.250.3)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-27-0e-0c-30-d4 (192.168.246.27)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-23-54-cd-ce-21 (192.168.250.103)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-1e-8c-81-eb-db (192.168.250.217)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add e0-cb-4e-82-bc-19 (192.168.250.177)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-1a-4d-26-56-96 (192.168.246.125)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p7 v1 add e0-cb-4e-ea-d2-0c (192.168.250.124)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-01-6c-e0-be-8c (192.168.246.242)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-26-18-50-89-f6 (192.168.250.192)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-26-18-3a-5a-8b (192.168.250.76)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-1f-c6-b8-33-7c (192.168.246.133)
Nov 9 09:12:00 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-1e-8c-ad-6c-2b (192.168.246.90)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-1a-4d-22-fc-33 (192.168.250.179)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-24-8c-65-4a-89 (192.168.246.16)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-1f-c6-b3-3c-f1 (192.168.250.163)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p1 v1 add e0-cb-4e-e2-3c-bc (192.168.250.119)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-1f-c6-b7-25-60 (192.168.246.177)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-24-8c-cd-6e-07 (192.168.246.87)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-01-6c-e0-26-3c (192.168.246.235)
Nov 9 09:12:01 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-15-5d-fa-07-f8 (192.168.250.34)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-15-5d-fa-07-0d (192.168.250.22)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-1f-c6-b9-24-d7 (192.168.250.230)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-1a-4d-49-d0-9f (192.168.246.31)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p16 v1 add 90-e6-ba-e3-38-ca (192.168.250.169)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p16 v1 add 00-13-46-3b-8a-f5 (192.168.246.25)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p16 v1 add 00-1a-4d-22-fd-47 (192.168.246.23)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-c1-28-02-05-f6 (192.168.246.194)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-15-5d-fa-05-1e (192.168.250.19)
Nov 9 09:12:02 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-24-8c-cd-6e-07 (192.168.246.87)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-1f-d0-08-85-f4 (192.168.246.69)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-0d-61-57-ce-7a (192.168.246.210)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-1f-c6-b8-19-26 (192.168.246.155)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-26-18-50-82-4c (192.168.250.135)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-a0-b8-5b-4a-ce (10.0.0.51)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p8 v1 add e0-cb-4e-e2-4e-e7 (192.168.250.66)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-26-18-3a-56-94 (192.168.250.55)
Nov 9 09:12:03 at9924t-246 IPG: ARP/UPDATE, p2 v1 add e0-cb-4e-5d-fc-3b (192.168.250.102)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-a0-b8-3a-a0-86 (10.0.0.55)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-12-ec (192.168.250.1)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-1d-60-28-c5-92 (192.168.246.212)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-3e-d4 (192.168.250.5)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 6c-f0-49-70-fd-1b (192.168.250.78)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p3 v1 add 00-21-5e-91-13-b4 (192.168.250.13)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-24-8c-e0-0c-25 (192.168.250.65)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-26-18-d5-c3-47 (192.168.250.71)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-26-18-b9-3e-27 (192.168.250.63)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-19-d1-5a-89-f5 (192.168.246.2)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p8 v1 add 00-16-e6-84-e9-e3 (192.168.246.110)
Nov 9 09:12:04 at9924t-246 IPG: ARP/UPDATE, p1 v1 add 00-50-da-0b-f2-56 (192.168.246.198)
Nov 9 09:12:05 at9924t-246 IPG: ARP/UPDATE, p2 v1 add 00-01-6c-ed-3d-67 (192.168.246.52)
Nov 9 09:12:05 at9924t-246 IPG: ARP/UPDATE, p1 v1 add e0-cb-4e-5d-fc-39 (192.168.250.94)
Подозреваю, что ничего хорошего в этих сообщениях нет.
Но как найти причину - не представляю, поэтому спрашиваю здесь.

Аватара пользователя
VladimirR
Сотрудник Тринити
Сотрудник Тринити
Сообщения: 160
Зарегистрирован: 26 мар 2007, 18:22
Откуда: St.-Petersburg
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение VladimirR » 10 ноя 2010, 00:10

Похоже обновляет таблицу MAC адресов.
может это просто включение компьютеров пользователей в 9 утра ?? :)

смутил обновление одного адреса для 00-21-5e-91-13-b0 с 192.168.250.2 на 192.168.250.17 в течение минуты. никаких настроек времени жизни на dhcp не могёт быть???
Дополнительно можно попробовать задать вопрос на http://forum.alliedtelesis.ru

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 10 ноя 2010, 04:24

в 9 утра просто совпадение, обновляется таблица постоянно, например в 15:57 за пару секунд удалилось 365 записей (скорее всего это были все записи).
Заметил, что в моменты масштабных del-ов отваливаются некоторые сетевые приложения (1с и ещё парочка (слава богу не все)).

250.2 - узел отказоустойчивого кластера, 250.17 - отказоустойчивая служба, так что один мак для них это нормально.

Аватара пользователя
diz
Advanced member
Сообщения: 1189
Зарегистрирован: 12 янв 2009, 12:09
Откуда: Пермь

Re: много ARP UPDATE в логах свитча

Сообщение diz » 10 ноя 2010, 07:59

Скорей-всего это просто баг, обновитесь.

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 10 ноя 2010, 08:55

Жду регистрации на ресурсах телесина, чтобы скачать фирмваре.

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 12 ноя 2010, 13:26

Обновление до последней версии фирмваре не помогло.
Включил логирование изменений ARP-таблиц на других свитчах - там тоже самое, так что AT9924 возможно и не виноват.
Вчера выключили все остальные свитчи и по одному включали.
Ещё в LACP транках оставил по 1 линку, и убрал избыточную связь между коммутаторами, которая была отключена протоколом STP.
Сегодня сеть работает стабильно.
Что конкретно помогло не выяснил.

Никак не придумаю объяснения изменениям в ARP-таблицах свитча. Сейчас их стало меньше раза в 2, но тем не менее они странные: периодически удаляются записи адресов подключенных и постоянно используемых серверов.

and3008
Заслуженный сетевик
Сообщения: 1109
Зарегистрирован: 03 янв 2004, 23:30
Откуда: Н.Новгород

Re: много ARP UPDATE в логах свитча

Сообщение and3008 » 14 ноя 2010, 22:19

А сколько записей в MAC-таблице? Может быть превышено значение, которое поддерживает свитч, вот и начинается интенсивная чистка?

Когда постоянно записи удаляются и заново создаются, это не есть хорошо. Это баг софта. Запись создается в памяти свича при приходе первого пакета, потом значение хранится на время, обозначенное параметрами софта (по умолчанию кажется минут 10). Может у вас стоит очень маленький параметр хранения? Посмотрите.

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 15 ноя 2010, 09:41

Код: Выделить всё

Manager AT-9924T> sh swi fdb
Switch Forwarding Database (software)
  Total number of entries = 394
записей не много.
баг софта исключил обновлением фирмвари с 2.7.3 до 2.9.1

параметр хранения дефолтный, 5 минут.

Код: Выделить всё

Manager AT-9924T> sh swi
Ageing Timer ............... ON
Ageingtime ................. 300
записи удалются значительно чаще:
Nov 15 08:51:59 at9924t-246 IPG: ARP/UPDATE, p13 v1 del 00-30-48-7e-76-ef (192.168.246.13)
Nov 15 08:52:00 at9924t-246 IPG: ARP/UPDATE, p13 v1 add 00-30-48-7e-76-ef (192.168.246.13)

или
Nov 15 09:28:00 at9924t-246 IPG: ARP/UPDATE, p16 v1 del 00-1a-4d-22-fd-47 (192.168.246.23)
Nov 15 09:28:01 at9924t-246 IPG: ARP/UPDATE, p16 v1 add 00-1a-4d-22-fd-47 (192.168.246.23)

Аватара пользователя
diz
Advanced member
Сообщения: 1189
Зарегистрирован: 12 янв 2009, 12:09
Откуда: Пермь

Re: много ARP UPDATE в логах свитча

Сообщение diz » 15 ноя 2010, 09:46

Псарюк писал(а):

Код: Выделить всё

Manager AT-9924T> sh swi fdb
Switch Forwarding Database (software)
  Total number of entries = 394
записей не много.
баг софта исключил обновлением фирмвари с 2.7.3 до 2.9.1
:lol:
Если хостов в сети меньше, чем видят эти коммутаторы - создавайте кейс в поддержке.

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 15 ноя 2010, 14:51

не меньше, примерно так и есть.
около 400 хостов.

Аватара пользователя
diz
Advanced member
Сообщения: 1189
Зарегистрирован: 12 янв 2009, 12:09
Откуда: Пермь

Re: много ARP UPDATE в логах свитча

Сообщение diz » 15 ноя 2010, 15:00

Перечитал еще раз, что сам написал - не понял :))
Я хотел сказать, что если коммутаторы "видят" хостов меньше, чем максимальный размер ARP таблицы......

Судя по описанию размер таблицы на 16к записей :)

and3008
Заслуженный сетевик
Сообщения: 1109
Зарегистрирован: 03 янв 2004, 23:30
Откуда: Н.Новгород

Re: много ARP UPDATE в логах свитча

Сообщение and3008 » 15 ноя 2010, 18:41

А коммутатор работает еще и как маршрутизатор, да? Иначе на кой ему ARP-кэш? Я все же думаю про ARP, как он есть. Добавляется туда инфа по приходу первого пакета, а вот как удаляется, не очевидно... Зависит от софта.

Таки я бы долбил тех.суппорт.

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 16 ноя 2010, 07:53

В связи с этим
Псарюк писал(а): Включил логирование изменений ARP-таблиц на других свитчах - там тоже самое, так что AT9924 возможно и не виноват.
долбить поддержку телесина не совсем справедливо.
в любом случае спросить стоит, я так понял, что самый доступный способ спросить у них - это написать на форум, как посоветовал
VladimirR писал(а):Дополнительно можно попробовать задать вопрос на http://forum.alliedtelesis.ru
но мне никак админ форума телесина не одобрит регистрацию на форуме :(

Псарюк
member
Сообщения: 29
Зарегистрирован: 12 дек 2007, 10:22
Откуда: Барнаул
Контактная информация:

Re: много ARP UPDATE в логах свитча

Сообщение Псарюк » 18 ноя 2010, 14:41

алилуйя, мне одобрили регистрацию на форуме айлиентелесинсов. Пришлось написать дополнительно письмо на info@alliedtelesys.ru, и позвонить в Московский офис.
дальнейшее обсуждение проблемы тут

Ответить

Вернуться в «Сети - Технические вопросы, решение проблем»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей