+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

CCR1072-1G-8S+ зависает из-за BGP

CCR1072-1G-8S+ зависает из-за BGP, RouterOS

plankanater

Guest

07.08.2017 17:49:00

У меня есть 3 CCR1072-1G-8S+, расположенных в трёх разных ядрах, все работают с BGP к провайдерам и между собой. За последний месяц все трое зависали в разное время. Трафик через маршрутизатор проходит, но BGP перестаёт работать. Чтобы их вернуть в строй, приходится вручную заходить и перезагружать. На одном стояла версия 6.38.5, на другом — 6.38.9. Обновился до 6.40, с тех пор пока зависаний не было, но прошло всего несколько недель. У кого-то ещё есть проблемы с CCR1072?

JimmyNyholm

Guest

04.01.2018 13:32:00

Спекулирую, но это звучит логично: удаление очереди, вероятно, приведёт к (void, null) со всеми пакетами, которые сейчас в очереди, из-за чего потерянные пакеты для затронутых потоков появляются, и вам приходится полагаться на протоколы более высокого уровня для восстановления. Такой же эффект будет, если приостановить очередь, а потом через некоторое время удалить её?

plankanater Guest	#3 0 04.01.2018 14:07:00 Пауза очереди действует так же. Похоже, что она на мгновение задерживает весь проходящий трафик.

jd603 Guest	#4 0 22.01.2018 19:13:00 Ты занимаешься разгоном? Пробовал уже версию 6.41? Отправил файл поддержки в службу Mikrotik? Что-нибудь ответили?

ste Guest	#5 0 22.01.2018 19:55:00 У нас версия 6.37.5. Работает очень стабильно на ccr8g2s+. Bgp + Ospf, немного фильтрации, без очередей. Полная таблица маршрутизации.

cinatus Guest	#6 0 01.10.2017 00:06:00 Да, у меня тоже такое было. Я обновился до версии 6.40.3, но это особо не помогло. Я перевёл большую часть своих OSPF-пиров на режим точка-точка, и это вроде немного помогло.

plankanater Guest	#7 0 02.10.2017 13:28:00 У меня это выглядит как полная зависание. У меня стоит 6.40.1, и пока ни разу не зависал. Так как это основной роутер, сложно оправдать перезагрузку ядер каждые две недели из-за обновления прошивки.

shaoranrch

Guest

02.10.2017 15:46:00

Привет! Случайно не видел в логах сообщение про то, что пиринг прервался из-за «истечения таймера ожидания» (или что-то в этом духе)? Насколько я знаю, процесс маршрутизации у BGP и OSPF одинаковый, поэтому если он зависает, то оба протокола «падают». У меня такое было на CCR1036, есть пару постов на эту тему, случалось три раза, потом перестало. Корень проблемы я ещё не нашёл, но подозреваю, что причина в нестабильном пировом соединении, из-за чего BGP начинает «глючить» — ведь он использует только один CPU для всего, а tileras не слишком мощные.

plankanater

Guest

02.01.2018 21:05:00

Итак, всё работало отлично довольно долго на версии 6.40.4. А сегодня я зашёл и удалил простой очередь, которую поставили из-за DDoS-атаки. Как только удалил правило, меня выбросило из winbox, все OSPF-соседи пропали, и маршрутизатор не стал заново договариваться по OSPF, пока его не перезагрузили.

Jan/02/2018 15:11:47 system,info,account user admin logged in from X.X.X.X via winbox <------------Вот тут я удалил очередь, хотя в логе это записано чуть ниже.
Jan/02/2018 15:12:37 system,info,account user admin logged out from X.X.X.X via winbox
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.125.133: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.113.6: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.125.138: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.31.253: смена состояния Full на Down
Jan/02/2018 15:12:54 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:12:56 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:13:14 system,info,account user admin logged in from X.X.X.X via dude
Jan/02/2018 15:13:15 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:13:15 route,ospf,info OSPFv2 neighbor X.X.113.5: смена состояния Full на Down
Jan/02/2018 15:13:37 system,info,account user brescoadmin logged out from X.X.X.X via winbox
Jan/02/2018 15:13:39 system,info,account user brescoadmin logged out from X.X.X.X via winbox
Jan/02/2018 15:13:58 system,info,account user admin logged in from X.X.X.X via dude
Jan/02/2018 15:14:27 route,ospf,info OSPFv2 neighbor X.X.125.129: смена состояния Full на Down
Jan/02/2018 15:14:27 route,ospf,info OSPFv2 neighbor X.X.113.5: смена состояния ExStart на Down
Jan/02/2018 15:14:30 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:14:37 system,info simple queue removed by brescoadmin
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.125.129
Jan/02/2018 15:14:37 route,ospf,info source=X.X.31.94
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.125.133
Jan/02/2018 15:14:37 route,ospf,info source=X.X.125.197
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.113.5
Jan/02/2018 15:14:37 route,ospf,info source=X.X.125.193
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.113.6
Jan/02/2018 15:14:38 route,ospf,info source=X.X.31.118
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.113.5
Jan/02/2018 15:14:38 route,ospf,info source=X.X.125.193
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.125.129
Jan/02/2018 15:14:38 route,ospf,info source=X.X.31.94
Jan/02/2018 15:14:39 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:39 route,ospf,info RouterId=X.X.113.6
Jan/02/2018 15:14:39 route,ospf,info source=X.X.31.118
Jan/02/2018 15:14:39 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:39 route,ospf,info state=ExStart
Jan/02/2018 15:14:39 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:39 route,ospf,info RouterId=X.X.125.133
Jan/02/2018 15:14:39 route,ospf,info source=X.X.125.197
Jan/02/2018 15:14:40 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:40 route,ospf,info state=ExStart
Jan/02/2018 15:14:40 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:40 route,ospf,info state=ExStart
Jan/02/2018 15:15:49 system,error,critical ошибка входа для пользователя admin с 6C:3B:6B:XX:XX:XX через mac-telnet
Jan/02/2018 15:16:06 system,error,critical ошибка входа для пользователя admin с 6C:3B:6B:XX:XX:XX через mac-telnet
Jan/02/2018 15:16:17 system,info,account user admin logged in from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:34 system,info,account user admin logged out from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:34 system,info роутер перезагружен
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.113.6
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.22.49
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.27.105
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.113.5
Jan/02/2018 15:16:37 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:37 route,bgp,info RemoteAddress=X.X.204.2
Jan/02/2018 15:16:37 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:37 route,bgp,info RemoteAddress=X.X.204.1
Jan/02/2018 15:16:38 interface,info Интерфейс - линия поднялась Много уведомлений о поднятии линка
Jan/02/2018 15:16:55 bfd,error отбрасываю BFD-пакет: неподдерживаемая версия 0
Jan/02/2018 15:16:55 bfd,error source: X.X.22.49
Jan/02/2018 15:17:02 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:17:02 route,bgp,info RemoteAddress=X.X.27.105
Jan/02/2018 15:17:14 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:17:14 route,bgp,info RemoteAddress=X.X.22.49
Jan/02/2018 15:17:43 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:17:43 route,bgp,info RemoteAddress=X.X.204.2
Jan/02/2018 15:17:44 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:17:44 route,bgp,info RemoteAddress=X.X.204.1
Jan/02/2018 15:19:14 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:19:48 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:19:48 route,bgp,info RemoteAddress=X.X.X.X
Jan/02/2018 15:19:56 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:19:56 route,bgp,info RemoteAddress=X.X.X.X

Как видите, весь OSPF рухнул сразу после того, как очередь убрали.

plankanater Guest	#10 0 03.01.2018 15:45:00 Похоже, что удаление очередей резко снижает трафик через роутер. Проверял на другом роутере: когда убрал очередь на 300 М, трафик сначала упал с 300 М до примерно 20 М, а потом снова поднялся до 350 М.

plankanater Guest	#11 0 22.01.2018 21:29:00 Мы запускаем BGP примерно с 4 пирами на каждом роутере. Система более-менее стабильна. Проблема в том, что я не могу позволить себе простой, чтобы перезагружать устройство при каждом новом обновлении прошивки. Да и с такой частотой выпуска обновлений у меня просто не было бы достаточно времени без сбоев, чтобы проблема повторилась. Каждый раз, когда мы открываем тикет в поддержку, нам отвечают: обновите прошивку и проверьте.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры