Mikrotik.moscow [тема: CCR1072-1G-8S+ зависает из-за BGP]

CCR1072-1G-8S+ зависает из-за BGP

Mon, 22 Jan 2018 21:29:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Мы запускаем BGP примерно с 4 пирами на каждом роутере. Система более-менее стабильна. Проблема в том, что я не могу позволить себе простой, чтобы перезагружать устройство при каждом новом обновлении прошивки. Да и с такой частотой выпуска обновлений у меня просто не было бы достаточно времени без сбоев, чтобы проблема повторилась. Каждый раз, когда мы открываем тикет в поддержку, нам отвечают: обновите прошивку и проверьте.
22.01.2018 21:29:00, plankanater.

CCR1072-1G-8S+ зависает из-за BGP

Wed, 03 Jan 2018 15:45:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Похоже, что удаление очередей резко снижает трафик через роутер. Проверял на другом роутере: когда убрал очередь на 300 М, трафик сначала упал с 300 М до примерно 20 М, а потом снова поднялся до 350 М.
03.01.2018 15:45:00, plankanater.

CCR1072-1G-8S+ зависает из-за BGP

Tue, 02 Jan 2018 21:05:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Итак, всё работало отлично довольно долго на версии 6.40.4. А сегодня я зашёл и удалил простой очередь, которую поставили из-за DDoS-атаки. Как только удалил правило, меня выбросило из winbox, все OSPF-соседи пропали, и маршрутизатор не стал заново договариваться по OSPF, пока его не перезагрузили.

Jan/02/2018 15:11:47 system,info,account user admin logged in from X.X.X.X via winbox <------------Вот тут я удалил очередь, хотя в логе это записано чуть ниже.
Jan/02/2018 15:12:37 system,info,account user admin logged out from X.X.X.X via winbox
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.125.133: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.113.6: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.125.138: смена состояния Full на Down
Jan/02/2018 15:12:44 route,ospf,info OSPFv2 neighbor X.X.31.253: смена состояния Full на Down
Jan/02/2018 15:12:54 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:12:56 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:13:14 system,info,account user admin logged in from X.X.X.X via dude
Jan/02/2018 15:13:15 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:13:15 route,ospf,info OSPFv2 neighbor X.X.113.5: смена состояния Full на Down
Jan/02/2018 15:13:37 system,info,account user brescoadmin logged out from X.X.X.X via winbox
Jan/02/2018 15:13:39 system,info,account user brescoadmin logged out from X.X.X.X via winbox
Jan/02/2018 15:13:58 system,info,account user admin logged in from X.X.X.X via dude
Jan/02/2018 15:14:27 route,ospf,info OSPFv2 neighbor X.X.125.129: смена состояния Full на Down
Jan/02/2018 15:14:27 route,ospf,info OSPFv2 neighbor X.X.113.5: смена состояния ExStart на Down
Jan/02/2018 15:14:30 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:14:37 system,info simple queue removed by brescoadmin
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.125.129
Jan/02/2018 15:14:37 route,ospf,info source=X.X.31.94
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.125.133
Jan/02/2018 15:14:37 route,ospf,info source=X.X.125.197
Jan/02/2018 15:14:37 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:37 route,ospf,info RouterId=X.X.113.5
Jan/02/2018 15:14:37 route,ospf,info source=X.X.125.193
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.113.6
Jan/02/2018 15:14:38 route,ospf,info source=X.X.31.118
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.113.5
Jan/02/2018 15:14:38 route,ospf,info source=X.X.125.193
Jan/02/2018 15:14:38 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:38 route,ospf,info RouterId=X.X.125.129
Jan/02/2018 15:14:38 route,ospf,info source=X.X.31.94
Jan/02/2018 15:14:39 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:39 route,ospf,info RouterId=X.X.113.6
Jan/02/2018 15:14:39 route,ospf,info source=X.X.31.118
Jan/02/2018 15:14:39 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:39 route,ospf,info state=ExStart
Jan/02/2018 15:14:39 route,ospf,info Отбрасываю пакет: нет соседа с этим исходным адресом
Jan/02/2018 15:14:39 route,ospf,info RouterId=X.X.125.133
Jan/02/2018 15:14:39 route,ospf,info source=X.X.125.197
Jan/02/2018 15:14:40 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:40 route,ospf,info state=ExStart
Jan/02/2018 15:14:40 route,ospf,info Игнорирую пакет Link State Acknowledgment: неправильное состояние пира
Jan/02/2018 15:14:40 route,ospf,info state=ExStart
Jan/02/2018 15:15:49 system,error,critical ошибка входа для пользователя admin с 6C:3B:6B:XX:XX:XX через mac-telnet
Jan/02/2018 15:16:06 system,error,critical ошибка входа для пользователя admin с 6C:3B:6B:XX:XX:XX через mac-telnet
Jan/02/2018 15:16:17 system,info,account user admin logged in from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from X.X.X.X via dude
Jan/02/2018 15:16:33 system,info,account user admin logged out from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:34 system,info,account user admin logged out from 6C:3B:6B:XX:XX:XX via mac-telnet
Jan/02/2018 15:16:34 system,info роутер перезагружен
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.113.6
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.22.49
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.27.105
Jan/02/2018 15:16:36 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:36 route,bgp,info RemoteAddress=X.X.113.5
Jan/02/2018 15:16:37 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:37 route,bgp,info RemoteAddress=X.X.204.2
Jan/02/2018 15:16:37 route,bgp,info Не удалось установить TCP-соединение: сеть недоступна
Jan/02/2018 15:16:37 route,bgp,info RemoteAddress=X.X.204.1
Jan/02/2018 15:16:38 interface,info Интерфейс - линия поднялась Много уведомлений о поднятии линка
Jan/02/2018 15:16:55 bfd,error отбрасываю BFD-пакет: неподдерживаемая версия 0
Jan/02/2018 15:16:55 bfd,error source: X.X.22.49
Jan/02/2018 15:17:02 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:17:02 route,bgp,info RemoteAddress=X.X.27.105
Jan/02/2018 15:17:14 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:17:14 route,bgp,info RemoteAddress=X.X.22.49
Jan/02/2018 15:17:43 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:17:43 route,bgp,info RemoteAddress=X.X.204.2
Jan/02/2018 15:17:44 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:17:44 route,bgp,info RemoteAddress=X.X.204.1
Jan/02/2018 15:19:14 system,info,account user admin logged in from X.X.X.X via winbox
Jan/02/2018 15:19:48 route,bgp,info TCP-соединение установлено
Jan/02/2018 15:19:48 route,bgp,info RemoteAddress=X.X.X.X
Jan/02/2018 15:19:56 route,bgp,info Соединение открыто удалённым хостом
Jan/02/2018 15:19:56 route,bgp,info RemoteAddress=X.X.X.X

Как видите, весь OSPF рухнул сразу после того, как очередь убрали.
02.01.2018 21:05:00, plankanater.

CCR1072-1G-8S+ зависает из-за BGP

Mon, 02 Oct 2017 15:46:00 -0400

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Привет! Случайно не видел в логах сообщение про то, что пиринг прервался из-за «истечения таймера ожидания» (или что-то в этом духе)? Насколько я знаю, процесс маршрутизации у BGP и OSPF одинаковый, поэтому если он зависает, то оба протокола «падают». У меня такое было на CCR1036, есть пару постов на эту тему, случалось три раза, потом перестало. Корень проблемы я ещё не нашёл, но подозреваю, что причина в нестабильном пировом соединении, из-за чего BGP начинает «глючить» — ведь он использует только один CPU для всего, а tileras не слишком мощные.
02.10.2017 15:46:00, shaoranrch.

CCR1072-1G-8S+ зависает из-за BGP

Mon, 02 Oct 2017 13:28:00 -0400

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
У меня это выглядит как полная зависание. У меня стоит 6.40.1, и пока ни разу не зависал. Так как это основной роутер, сложно оправдать перезагрузку ядер каждые две недели из-за обновления прошивки.
02.10.2017 13:28:00, plankanater.

CCR1072-1G-8S+ зависает из-за BGP

Sun, 01 Oct 2017 00:06:00 -0400

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Да, у меня тоже такое было. Я обновился до версии 6.40.3, но это особо не помогло. Я перевёл большую часть своих OSPF-пиров на режим точка-точка, и это вроде немного помогло.
01.10.2017 00:06:00, cinatus.

CCR1072-1G-8S+ зависает из-за BGP

Mon, 22 Jan 2018 19:55:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
У нас версия 6.37.5. Работает очень стабильно на ccr8g2s+. Bgp + Ospf, немного фильтрации, без очередей. Полная таблица маршрутизации.
22.01.2018 19:55:00, ste.

CCR1072-1G-8S+ зависает из-за BGP

Mon, 22 Jan 2018 19:13:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Ты занимаешься разгоном? Пробовал уже версию 6.41? Отправил файл поддержки в службу Mikrotik? Что-нибудь ответили?
22.01.2018 19:13:00, jd603.

CCR1072-1G-8S+ зависает из-за BGP

Thu, 04 Jan 2018 14:07:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Пауза очереди действует так же. Похоже, что она на мгновение задерживает весь проходящий трафик.
04.01.2018 14:07:00, plankanater.

CCR1072-1G-8S+ зависает из-за BGP

Thu, 04 Jan 2018 13:32:00 -0500

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
Спекулирую, но это звучит логично: удаление очереди, вероятно, приведёт к (void, null) со всеми пакетами, которые сейчас в очереди, из-за чего потерянные пакеты для затронутых потоков появляются, и вам приходится полагаться на протоколы более высокого уровня для восстановления. Такой же эффект будет, если приостановить очередь, а потом через некоторое время удалить её?
04.01.2018 13:32:00, JimmyNyholm.

CCR1072-1G-8S+ зависает из-за BGP

Mon, 07 Aug 2017 17:49:00 -0400

CCR1072-1G-8S+ зависает из-за BGP RouterOS в форуме RouterOS.
У меня есть 3 CCR1072-1G-8S+, расположенных в трёх разных ядрах, все работают с BGP к провайдерам и между собой. За последний месяц все трое зависали в разное время. Трафик через маршрутизатор проходит, но BGP перестаёт работать. Чтобы их вернуть в строй, приходится вручную заходить и перезагружать. На одном стояла версия 6.38.5, на другом — 6.38.9. Обновился до 6.40, с тех пор пока зависаний не было, но прошло всего несколько недель. У кого-то ещё есть проблемы с CCR1072?
07.08.2017 17:49:00, plankanater.