[MASOCH-L] STP 802.1d, Topology Change

[Rejaine Monteiro]

Oi Lucas

Entendi o que vc quis dizer sobre a forma de detecção dos frames em 
relação a versão do tcpdump... Mas só usei o tcpdump pq houve um 
"incremento" do trafego de  multicast nos gráficos do MRTG que usamos 
para monitorar as interfaces dos servidores, se não fosse por isso 
passaria desapercebido. Usei o tcpdump para "tentar" visualizar o que 
estava passando por ali...

De qualquer forma, já acionamos  o pessoal do DC,  que afirma que não há 
nada de anormal ou não foram feitas alterações na rede (apesar de 
aparecer algo diferente nos gráficos desde domingo, dissera que  tudo 
está como antes, ou seja, nenhuma alteração ou anormalidade foi 
encontrada) Só estou mesmo procurando entender um pouco a alteração do 
gráfico e as informações dadas pelo tcpdump, pq nem de longe sou 
especialista em redes... ;o)


On 17-12-2014 15:00, Lucas Willian Bocchi wrote:
> Dependendo da implementação do protocolo STP, o tcpdump (dependendo da
> versão, acredito da libpcap ou do próprio programa) entendia os frames
> como sendo "Topology Change" quando deveriam ser "Forward,Agreement".
> https://bugzilla.redhat.com/show_bug.cgi?id=14112
>
> No meu debian e nos meus Dell 6224 eu tinha esse problema. Hoje já não
> uso mais STP e uso EAPS então não estou mais familiarizado com esse
> protocolo. Acho que bridges mikrotik também apresentam um
> comportamento diferente no protocolo, mas não estou bem certo.
>
> Se vc acha estranho, reclame mesmo!
>
> Por um acaso os teus servidores não tem uma interface bridge
> configurado diretamente neles né?
>
> Em 17 de dezembro de 2014 14:17, davi peres <daviperes at gmail.com> escreveu:
>> http://www.cisco.com/c/en/us/support/docs/lan-switching/spanning-tree-protocol/24062-146.html
>>
>> é, a minha mensagem seria tipo descarte e a sua de alteração. mas tudo
>> parte do spanning tree alguem deve ter tirado ou colocado links adicionais
>> na sua rede né.
>>
>> Em 17 de dezembro de 2014 14:12, Rejaine Monteiro <rejaine at bhz.jamef.com.br>
>> escreveu:
>>> Pois é Rubens, isso que pensei também, receber flags de STP seria até
>>> certo ponto normal, mas minha dúvida é mesmo quanto ao 'topology change'..
>>> Mandei na  outra msg um exemplo que estou vendo aqui...
>>>
>>> On 17-12-2014 14:09, Rubens Kuhl wrote:
>>>
>>>> Isso não é normal. O datacenter poderia ter habilitado BPDU-Filter e
>>>> BPDU-Guard para não te incomodar com essas mensagens, mas como ele deixou
>>>> vazar, acabou deixando você ciente de que eles estão com problemas. É
>>>> normal receber BPDUs, mas não de "Topology Change", o que indica que a
>>>> rede
>>>> está flappando.
>>>>
>>>>
>>>> Rubens
>>>>
>>>>
>>>> 2014-12-17 12:23 GMT-02:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:
>>>>
>>>>
>>>>> Prezados,
>>>>>
>>>>> Monitoramos alguns servidores nossos que ficam num datacenter (MRTG) e
>>>>> notamos um aumento no tráfego de Multicast em algumas interfaces.
>>>>> Analisando o mesmo gráfico nas semanas/meses anteriores, esse tráfego era
>>>>> próximo de 1 pacote/entrada por segundo, mas que a partir do ultimo dia
>>>>> 14/12 passou a ter uma  média de 11 pacotes/entrada por segundo.
>>>>>
>>>>> Não houve aumento do número de servidores nossos nessa VLAN , muito menos
>>>>> alterações (de nossa parte) em rede. Pelo tcpdump e notamos que há um
>>>>> elevando número de mensagens do  tipo  "STP 802.1d, Topology Change". Não
>>>>> sou especialista em redes, gostaria de saber se esse tipo de tráfego de
>>>>> Multicast relacionado a "Topology Change" é algo normal. Pesquisando
>>>>> aqui ,
>>>>> li que um sinal de TCN deveria ser enviado apenas quando houve uma grande
>>>>> alteração na topologia da rede, mas no caso estou recebendo nessas
>>>>> interface esse sinal o tempo todo a partir do ultimo dia 14/12 e não
>>>>> parou
>>>>> mais...
>>>>>
>>>>> Será que isso pode interferir na performance da rede e/ou do servidor de
>>>>> alguma forma? Pois, coincidencia ou não,  ultimamente passamos a ter
>>>>> alguns
>>>>> problemas de performance nos servidores também...
>>>>> __
>>>>> masoch-l list
>>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>>   __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>> --
>>> Rejaine da Silveira Monteiro
>>> Suporte-TI
>>> Tel: (31) 2102-8854
>>> rejaine at bhz.jamef.com.br
>>> www.jamef.com.br
>>>
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
rejaine at bhz.jamef.com.br
www.jamef.com.br