Problemy 3S – SGT – zakończenie.
Z jeszcze nieznanych przyczyn, prawdopodobnie z powodu błędu w oprogramowaniu naszego przełącznika nastąpiło zatrucie jego tablicy FDB i zablokowanie obsługi ruchu L2.
Źródłem problemu był punkt styku 3S-EPIX, a konkretnie vlan (lub vlany) do transmisji multicastów.
Problemy narastały od ok. 22 w dniu wczorajszym, nad ranem nastąpiła ich eskalacja i wykrycie, niestety przez brak zgłoszeń od użytkowników tak późno.
Jedynym rozwiązaniem był restart przełącznika.
Wdrożono ograniczenie liczby obsługiwanych na multicastowych vlanach i portach adresów MAC, pracujemy nad bardziej kompleksowym zabezpieczeniem tychże, do tej pory były traktowane zachowawczo i z dużym zaufaniem.
Napisz komentarz
Want to join the discussion?Feel free to contribute!