[Nlnog] Extreme bagger..

[Arien Vijn]

On 18-12-2002 7:44AM, "Nils Swart" <nils.swart at attorn.nl> wrote:

> Hoi,
> 
>> We zien wel een toename in IGMP en PIM. Op het moment zien we ??n Extreme
>> IGMP spuien. De rest is Juniper en Cisco.
> Nog steeds ? Overigens, zou dit niet afgevangen moeten worden door een 1
> mac-per-poort filter ? Zo krijg je vanzelf de situatie dat Of je
> aansluiting werkt niet Of AMS-IX krijgt geen IGMP..
>

Probleem van het MAC-count filter is de CPU load. Filtering gaat weliswaar
via een ASIC maar om de eea manier vind Foundry het nodig om voor elk fout
frame een syslog message te genereren. Dat loopt snel op.

Andere filters doen het overigens beter. We denken er over na om een echt
MAC filter te zetten. Dus een bepaald adres en niets anders. Dat zou ook het
risico van loops en leks flink kunnen terugbrengen.

Nadeel is de administratie. Dit soort filters staan in de globale config.
Dus per interface een ACL. De configuratie file wordt eindeloos groot.

Maar het beleid van monitoren en waarschuwen heeft al tot enorme verberingen
geleid.


>> Weer een argument voor de tegenstanders van laag 2 doosjes.
> Volgens mij is dit niet het meest stevige argument: je gaf zelf aan dat de
> rest Juniper en Cisco is die dit soort verkeer versturen (aka verkeerd
> geconfigureerd)
>

Das waar.
 
>>> mag toegevoegd worden aan het recept Extreme Networking on the AMS-iX
>> In januari gaan we een keer met Extreme om de tafel zitten om een voorbeeld
>> config eruit te hameren.
> inclusief explicit default disable dus; vaag trouwens dat ze het default
> aan hebben staan..
> 

Dat is het probleem van voorbeeld configs. Ze kunnen na een tijdje zomaar
niet meer kloppen.

Arien

-- 

Arien Vijn                                          tel: +31 205 141 718
Amsterdam Internet Exchange                      mobile: +31 651 836 444
http://www.ams-ix.net                      e-mail: arien.vijn at ams-ix.net