[GTER] RES: Network TAP

Fabricio Feijo fabricio.feijo at gmail.com
Mon Feb 1 21:05:22 -02 2016


A versão do JunoOS é 13.3R5.9!

Não acredito que o flow tenha sido a causa do aumento de memória como bug apenas ele consome uma boa quantidade de memória que a caixa não tem disponível devido o auto uso de memória do roteamento rpd!

Atenciosamente,

Fabrício Fernandes Feijó
.:Mobile:.

> Em 1 de fev de 2016, às 19:01, Gustavo Santos <gustkiller at gmail.com> escreveu:
> 
> Qual versão do Junos? Pois memory leak com flows era uma falha da versão
> 12.x .
> 
> Em 1 de fevereiro de 2016 18:46, Fabricio Feijo <fabricio.feijo at gmail.com>
> escreveu:
> 
>> Diego,
>> 
>> Essa caixa passa por aí uns 20g mas o problema não foi bem o flow, nossa
>> caixa tem muitas sessões BGP dentre outras coisas! O problema dela foi
>> utilização de memória, chegou a 97% e começou a fazer swap de memória pra
>> disco aí já era! Removemos o flow dela para baixar a utilização de memória!
>> 
>> Atenciosamente,
>> 
>> Fabrício Fernandes Feijó
>> .:Mobile:.
>> 
>>>> Em 1 de fev de 2016, às 17:12, Diego Canton de Brito <
>>> diegocanton at ensite.com.br> escreveu:
>>> 
>>> Por curiosidade, começou a enfrentar problemas no export de flows com
>> quantos Giga na caixa? Com cerca de 20G isso acontecia?
>>> 
>>> Temos um volume bem alto aqui já e você acabou de me deixar preocupado.
>>> 
>>> 
>>> Att,
>>> 
>>> 
>>> -----Mensagem original-----
>>> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Fabrício Feijó
>>> Enviada em: segunda-feira, 1 de fevereiro de 2016 17:34
>>> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
>>> Assunto: Re: [GTER] Network TAP
>>> 
>>> Na verdade temos 2x MX80, 2 ASR-9k1 e estamos planejando um upgrade com
>> outras caixas.. MX480/960 ou caixas da linha ASR-9000. Esse MX80 vai servir
>> basicamente para PTT-SP e Caches (GGC, AKAMAI, NETFLIX, ...)
>>> 
>>> Acontece que neste momento esse MX80 ainda esta na borda recebendo
>> fullrouting da Internet e não ele nao esta no monitoramento do sistema de
>> anti-ddos porque nao esta confiavel habiltar o netflow nele. por isso
>> preciso capturar com o TAP.
>>> 
>>> Em 1 de fevereiro de 2016 15:22, Rubens Kuhl <rubensk at gmail.com>
>> escreveu:
>>> 
>>>> 2016-02-01 15:30 GMT-02:00 Fabrício Feijó <fabricio.feijo at gmail.com>:
>>>> 
>>>>> Aj,
>>>>> 
>>>>> Só conhecia a placa com 2 para o MX80, fui pesquisar no link que
>>>>> você passou mas essa placa com 4 é para os modelos MX240 em diante.
>>>>> 
>>>>> MX80 realmente so suporta mais uma placa com 2 portas que já existe
>>>>> farão parte de um LAG jaja. rsrs
>>>> 
>>>> Eu também acho que um Tap seja mais interessante considerando todo o
>>>> cenário, mas se você já vai chegar a máximo de portas 10G, pode estar
>>>> na hora que começar a olhar ou para Juniper ACX, ou Juniper MX-480, ou
>>>> algum Cisco ASR 9000...
>>>> 
>>>> 
>>>> Rubens
>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>> 
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



More information about the gter mailing list