ProdNetDev

Бывает, что в распоряжении кроме стандартных сетевых утилит ничего нет, например только набор утилит из встроенного в устройство BusyBox, и так же нет возможности применить нужные дополнительные утилиты (netcat, socat и т.п.) под конкретную архитектуру. Но при этом необходимо отправить сетевой пакет с конкретного SRC порта на конкретный DST порт в целях какой-либо сетевой диагностики. Для решения задачи подойдёт утилита traceroute. Сначала посмотрим стандартную трассировку до хоста назначения и выясним на каком хопе он находится: # traceroute 10...

Проблема: Если в вашей сети допустима ситуация, когда ARP запись какого либо хоста была изучена на одном интерфейсе коммутатора, но в процессе работы MAC-адрес этого хоста "перемещается" на другой интерфейс (при этом предыдущий интерфейс не переходит в состояние down), то возникает ситуация, при которой исходящий интерфейс в записи ARP не соответствует интерфейсу в MAC Address Tables для этого хоста. По умолчанию, в такой ситуации все пакеты предназначенные для этого хоста будут продолжать отправляться...

Ethernet Link Aggregation - LAG, он же Eth-Trunk, он же Portchannel и Etherchannel ;) Агрегация каналов может работать в ручном режиме балансировки нагрузки или в режиме LACP в зависимости от того, используется ли протокол управления агрегацией каналов (LACP). Лучше использовать LACP где всё что надо, делается в автоматическом режиме. Механизмы LAG Huawei от Cisco не отличаются, отличается только синтаксис. Load balancing mode - по умолчанию Src-dst-ip. Поднимаем: Т.к. нельзя на Huawei добавить...

Как видим, имеются на некоторых портах OutDiscards: <Huawei-loc1>display counters discard outbound | exclude ( 0$) Interface OutDiscards Eth-Trunk2 25549054 Eth-Trunk6 186 Eth-Trunk7 4349998 XGE0/0/10 25549054 XGE0/0/12 666034 XGE0/0/18 3528850 XGE0/0/19 821148 XGE0/0/25 555265 XGE0/0/26 89127 XGE0/0/31...

Можно зеркалировать: мак адрес, порт, влан, CPU. Observing port - порт куда отправляется зеркалированный трафик. Mirrored port - порт с которого зеркалируется трафик. Flow mirroring port - порт на котором применена политика снятия зеркалированного трафика. S6700 не поддерживает функцию зеркалирования потока на несколько портов наблюдения. Создаём RSPAN vlan: vlan 322 description mirror1 mac-address learning disable qu Cоздаём инстанс зеркалирования и настраиваем порт в который будет отправляться...

Для многих, кто не часто работал с коммутаторами Huawei, стало неожиданностью, что для того, что бы на порту очистить таблицу мак адресов, нужно войти в конфигурационный режим: system-view undo mac-address dynamic Eth-Trunk 1 vlan 1 qu

Из даташита: Six 40GE/100GE QSFP28 optical ports Applicable modules and cables: QSFP+ optical module QSFP28 optical module 1 m, 3 m, and 5 m QSFP+ to QSFP+ high-speed copper cables 10 m QSFP+ to QSFP+ AOC cable 1 m QSFP28 to QSFP28 high-speed copper cable 10 m QSFP28 to QSFP28 AOC cable 2 m QSFP28 dedicated stack cable (supported in V200R020C10 and later versions) Оптический порт QSFP28 нельзя разделить на четыре порта 10GE, независимо от того, использует ли порт оптический модуль QSFP28 или QSFP+. По умолчанию все 6 портов , они как 40GE. Чтобы получить 100GE, нужно купить и активировать лицензию...

Вот действительно, чему я был рад, после долгого использования старых Cisco коммутаторов, так это функционалом фиксации Peak rate на коммутаторах Huawei. Показывает какая была максимальная нагрузка на интерфейсе + время и дата этого события: >display interface XGigabitEthernet 0/0/48 | i peak Input peak rate 496911408 bits/sec, Record time: 2021-10-13 23:18:14 Output peak rate 496915208 bits/sec, Record time: 2021-10-13 23:18:14 К сожалению, по SNMP данные значения peak rate считать не получится. Нет такого SNMP OID`а. Удобный просмотр peak rate сразу на всех интерфейсах с отображением текущей...

По умолчанию статистика такая отключена и выглядит так: display interface Vlanif 22 Vlanif23 current state : UP Line protocol current state : UP Last line protocol up time : 2023-06-06 16:02:38 UTC+03:00 Description: ISG_IPoE_LAN Route Port,The Maximum Transmit Unit is 1500 Internet Address is 192.168.10.1/29 IP Sending Frames' Format is PKTFMT_ETHNT_2 Current system time: 2023-06-07 10:42:32+03:00 Input bandwidth utilization : -- Output bandwidth utilization : -- Включить статистику: interface Vlanif 22 statistic enable both qu Теперь можно видеть статистику: display interface Vlanif 22 Vlanif22...

На примере одного реально нагруженного линка (около 1,5 Гбит/с) между двумя локациями, при переключении на резервный линк пропало всего 3 пакета ICMP стандартного пинга (3 секунды), а при возвращении обратно ни одного ICMP пакета потеряно не было. Настраиваем: 1. Отключаем на нужных нам портах Spanning Tree. При отключении STP может появиться такое предупреждение о возможности кольца. Вы должны быть уверены в том, что не закольцуете. Warning: A loop may occur because the STP is disabled on the port...

VLAN aggregation, так же называется super-VLAN. Можно рассматривать как альтернативу для IP Unnumbered, т.к. с Unnumbered интерфейсами на Huawei есть определённые ограничения и нюансы, которые не позволять их использовать так, как мы привыкли их использовать на Cisco коммутаторах. VLAN aggregation разделяет широковещательный домен в физической сети на несколько VLAN (sub-VLAN) и объединяет их в одну логическую VLAN (super-VLAN). Подсети VLAN адресуются из одной и той же IP-подсети и имеют общий адрес шлюза по умолчанию...