Questions tagged «hp-procurve»

基于一年多以前的一个问题（多路复用1 Gbps以太网？），我出发并设置了一个新机架，该机架带有一个新的ISP，并具有遍布各地的LACP链接。我们之所以需要这样做，是因为我们有单独的服务器（一个应用程序，一个IP）为Internet上成千上万的客户端计算机提供服务，累计累积速率超过1Gbps。 这个LACP想法应该让我们打破1Gbps的壁垒，而不必花大钱购买10GoE交换机和NIC。不幸的是，我在出站流量分配方面遇到了一些问题。（尽管在上述链接的问题中，凯文·库珀尔（Kevin Kuphal）发出警告，但仍要这样做。） ISP的路由器是某种形式的Cisco。（我从MAC地址推论得出。）我的交换机是HP ProCurve 2510G-24。服务器是运行Debian Lenny的HP DL 380 G5。一台服务器是热备用服务器。我们的应用程序无法集群。这是一个简化的网络图，其中包括具有IP，MAC和接口的所有relevan网络节点。 尽管包含所有细节，但要处理和描述我的问题有点困难。因此，为简单起见，这是一个简化为节点和物理链接的网络图。 因此，我出发了，将工具包安装在新机架上，并从他们的路由器连接了ISP的电缆。两台服务器都有到我的交换机的LACP链接，而交换机有到ISP路由器的LACP链接。从一开始，我就意识到我的LACP配置不正确：测试显示，往返于每台服务器的所有流量都完全通过服务器到交换机和交换机到路由器之间的一条物理GoE链路。 通过一些Google搜索和有关Linux NIC绑定的大量RTMF时间，我发现我可以通过修改来控制NIC绑定 /etc/modules # /etc/modules: kernel modules to load at boot time. # mode=4 is for lacp # xmit_hash_policy=1 means to use layer3+4(TCP/IP src/dst) & not default layer2 bonding mode=4 miimon=100 max_bonds=2 xmit_hash_policy=1 loop 这使流量按预期通过两个NIC离开我的服务器。但是流量仍然仅通过一个物理链路从交换机转移到路由器。 我们需要通过两个物理链接的流量。阅读并重新阅读《 2510G-24的管理和配置指南》后，我发现： …

54 networking  hp-procurve  lacp 

假设我们有一个支持VLAN的4端口交换机。 1 2 3 4 Port 1 is TAGGED to VLAN10` and `UNTAGGED to Default_VLAN(1) Port 2 is UNTAGGED to VLAN10 Port 3 is UNTAGGED to VLAN10 出于这个问题的考虑，我们有一个进入端口1的数据包，它被标记为VID10。端口1保留了该标签。 恰好发生了将数据包发送到的设备连接到端口2的情况。交换机是否正在将数据包从未标记的端口发送到该VID的过程中从数据包中删除VLAN 10标签？ 此外，假设这是一个ICMP数据包，并且端口2上的设备发送答复，该答复将不带标签地发送到端口2，并成为VLAN 10的一部分。当它离开端口1到目标设备时，它是否被标记为VID 10？因为端口1被标记为该VID？（由于交换机正在执行第3层IP路由的问题，我们也作了一个大的假设）。

11 switch  vlan  hp-procurve 

根据最近的问题，我最近将HP（2x 2900）和Cisco（1x 3750）硬件都配置为使用MSTP进行互操作。我一直认为这是可行的，直到我将更改应用到第三台设备（下面的HP交换机1），那时生成树的根开始开始震荡，从而导致两个HP交换机之间出现性能问题（丢包率5％）。我不知道为什么。 HP Switch 1 A4已连接到Cisco 1/0/1。HP Switch 2 B2已连接到Cisco 2/0/1。HP Switch 1 A2连接到HP Switch 2 A1。我希望Cisco堆栈充当根。 编辑： 我没有添加并且已经存在的HP交换机2中有一条特定的行-'s​​panning-tree 1 path-cost 500000'。我不确定它是否会产生我所描述的那种影响。我比网络更像是一个安全和监控人员。 编辑2： 我开始认为问题出在Cisco MST 0实例的值仍为默认值32768的事实。我制作了一个图表： 该图表基于我可以为STP找到的每个show命令。我会在几个小时后进行更改，看看是否有帮助。 思科3750 Config： version 12.2 spanning-tree mode mst spanning-tree extend system-id spanning-tree mst configuration name mstp revision 1 instance 1 vlan 1, 40, …

9 cisco  hp-procurve  cisco-catalyst  stp  spanning-tree 

作为网络专家，我花了一些时间配置网络，直到发现错误：在我的HP ProCurve Switch 1810G上，我认为“管理模式”表示是否可以从该端口访问管理界面。好吧，这意味着端口是否启用。从帮助功能中提取： 管理员模式-选择以启用端口控制管理状态。单击以启用并使端口参与网络。（默认：启用） 好吧，我当然没有读过帮助，因为我毫不怀疑它是用于管理界面的，并且怀疑其他地方有错误。 无论如何，我想知道这是启用/禁用端口的常用术语，还是HP只是想让我的生活更艰难？我不明白为什么这个选项不仅仅叫做“启用端口”！ 这是它在Web界面中的外观的屏幕截图（是的，使用Web界面让我感到羞耻）

9 switch  hp  hp-procurve 

我希望在新的数据中心环境中设置交换机冗余。至少在与绕过链路聚合的“单个交换机”限制的技术搭配使用时，IEEE 802.3ad似乎是此概念的首选。浏览手册中的程序开关，我看到： 服务器到交换机的分布式中继，允许服务器通过一个逻辑中继连接到两台交换机；提高弹性并实现虚拟数据中心的负载共享 http://www.procurve.com/docs/products/brochures/5400_3500%20Product%20Brochure4AA0-4236ENW.pdf 我试图弄清楚这与802.3a标准的关系，因为它似乎可以满足我的要求（一台服务器有2个网卡，每个网卡连接到单独的交换机，一起形成一个逻辑网卡，提供我们想要的快乐冗余），但我想我正在寻找熟悉此概念的人，并且可以对其进行补充。

9 switch  bonding  hp-procurve 

我有一堆交换机，将所有部件连接到我们的DC，50个机架左右的套件上。登录其中的每一个进行配置更改已成问题，主要是在所有中继端口上添加/删除VLAN，但是每隔一段时间，我们还需要将其他配置更改推广到所有交换机。 Linux / FOSS本质上是否有任何东西可以推动交换机配置？我已经看过RANCID，虽然它的功能看起来很棒（检索配置并报告更改），但如果它支持集中修改配置并将其推出，则它会将光隐藏在蒲式耳之下。

9 switch  automation  hp-procurve 

首先，我是一个被安置在HP项目中的Cisco员工。 从外部开始的基本拓扑概述： 具有到2610交换机的两个以太网连接的ASA 5505。 然后，此交换机将中继*到2626交换机，在它们之间通过VLAN 1（未标记）和100（标记）。（*-思科的中继定义而不是HP的中继定义） 为了测试目的，我在两个VLAN的每个交换机上都创建了SVI。 我无法让vlan 100通过此链接。我还将中继配置为连接到交换机的AP，无法ping通AP上的VLAN 100 BVI，但可以到达VLAN 1 BVI。 接入层2626上的端口25物理连接到分发层2610的端口A1。 STP根本不在任何交换机上运行（这不是我的网络，我不能更改此设置，也没有设计此功能） 分布号2610的软件： MP1-0# show run ip default-gateway 10.100.100.100 vlan 1 name "DATA" untagged 1-22,24-A1,B1 ip address 10.100.100.6 255.255.255.0 no untagged 23 exit vlan 100 name "GUEST" untagged 23 tagged 24-A1 ip address 10.100.102.6 255.255.255.0 exit 存取Sw …

8 hp  vlan  hp-procurve  trunk 

我们正在缓慢地开始在HP ProCurve 2610系列交换机上实施dhcp-snooping，这些交换机均运行R.11.72固件。我看到一些奇怪的行为，其中，由于“来自客户端的不受信任的中继信息”，源自“下游”交换机的dhcp-request或dhcp-renew数据包会被丢弃。 完整错误： Received untrusted relay information from client <mac-address> on port <port-number> 更详细地，我们有一个48端口HP2610（交换机A）和一个24端口HP2610（交换机B）。借助于与交换机A端口之一的DSL连接，交换机B在交换机A的“下游”。dhcp服务器已连接到交换机A。相关位如下： 开关A dhcp-snooping dhcp-snooping authorized-server 192.168.0.254 dhcp-snooping vlan 1 168 interface 25 name "Server" dhcp-snooping trust exit 开关B dhcp-snooping dhcp-snooping authorized-server 192.168.0.254 dhcp-snooping vlan 1 interface Trk1 dhcp-snooping trust exit 将交换机设置为信任授权dhcp服务器所连接的端口及其IP地址。对于连接到交换机A的客户端来说，这一切都很好，但由于“不可信的中继信息”错误，连接到交换机B的客户端被拒绝了。出于以下几个原因，这很奇怪：1）任一交换机上均未配置dhcp-relay，2）此处的第3层网络是同一子网。DHCP数据包不应具有修改的选项82属性。 默认情况下，dhcp-relay确实已启用： SWITCH A# show dhcp-relay …

8 networking  dhcp  hp-procurve 

我正在升级一些新的虚拟化服务器，其中一部分是将一些更高带宽的管道插入其中。最终目标是将4个GigE端口绑定到承载802.1q标记流量的单个中继中。我可以做到这一点，但是我遇到了一个奇怪的问题。但首先是一个图表。 ---------- ---------- 1GbE trunks | | 10GbE | | ------------- -------- | SW1 |-------| SW2 | ------------- | VM1 | | | | | ------------- -------- ---------- ---------- | | 1GbE ----------- | 1GbE |--------| client2 | | ----------- ---------- | | 1GbE ----------- | SW3 |------| client1 | …

8 linux  networking  bonding  hp-procurve  centos6 

我有一双ProCurve 2810-24G，将与Dell Equallogic SAN和Vmware ESXi一起使用。由于ESXi执行MPIO，因此我对交换机之间的链接的配置不确定。中继线在交换机之间穿线是否正确？ 我知道SAN和ESXi主机的端口应未标记，这是否意味着我要在中继端口上标记VLAN？ 这或多或少是配置： trunk 1-4 Trk1 Trunk snmp-server community "public" Unrestricted vlan 1 name "DEFAULT_VLAN" untagged 24,Trk1 ip address 10.180.3.1 255.255.255.0 no untagged 5-23 exit vlan 801 name "Storage" untagged 5-23 tagged Trk1 jumbo exit no fault-finder broadcast-storm stack commander "sanstack" spanning-tree spanning-tree Trk1 priority 4 …

8 networking  storage-area-network  vmware-vsphere  iscsi  hp-procurve