Onderwerp: Cacti en traffic > 100Mbit

Wij hebben een vreemd probleem op onze HP2824 switch.
Als de traffic boven de 100Mbit komt, dropt ineens de meeting, waardoor we niet meer kunnen zien hoeveel traffic er daadwerkelijk loopt.

De afzonderljke poorten blijven ok, maar het lijkt alsof de uplink niet gemeten kan worden op de juiste manier.

Nu vermoed ik dat cacti simpelweg meetingen boven de 100Mbit wrapt. M.a.w. 120Mbit wordt 20Mbit

Is iemand misschien bekend met dit probleem of heeft een idee waar ik dit zoeken moet?

Oorspronkelijk geplaatst door FransVanNispen

Nu vermoed ik dat cacti simpelweg meetingen boven de 100Mbit wrapt. M.a.w. 120Mbit wordt 20Mbit

Is iemand misschien bekend met dit probleem of heeft een idee waar ik dit zoeken moet?

Ja, 64 bit counters gebruiken.

De grens van 100Mbit ligt nergens in de buurt van een 32bit grens. Hoe zou dit door 64bit/32bit counters veroorzaakt kunnen worden en waar zou ik dat in cacti aan moeten geven?

en je cacti controleren op de max-value van bepaalde datasources.

waar wij last van hadden bij 150 mbit pieken is dat de data opeens gaat blurren of dat er een hap uit mist tot op heden nog niets gevonden waarmee we het kunnen fixen

terwijl bij de gbics 300 mbit geen problemen geven

denk dat er misschien een andere cacti template moet zijn voor de gigabit output

(gebruiken ook 2824 op dc)

Oorspronkelijk geplaatst door FransVanNispen

De grens van 100Mbit ligt nergens in de buurt van een 32bit grens. Hoe zou dit door 64bit/32bit counters veroorzaakt kunnen worden en waar zou ik dat in cacti aan moeten geven?

Ik kan mij herinneren dat toen ik (in een ver verleden, dat wel) met cacti aan de slag ging ik direct rare issues had met dat soort links. 64-bit counters hielpen daarbij, maar je hebt gelijk: dat was meer dan 100Mbps.

Heb je het specifiek op deze hardware of ook op andere hardware? Gebruik je een bepaalde template of generic?

Ik gebruik een standaard template waarbij 95% is gezet. Ik heb het op de HP2824, de andere swicthes nog niet op opgevallen (HP2626's), maar die doen dan meestal per stuk ook net geen 100Mbit als de HP2824 er boven komt.

Het kunnen volgens mij niet de HP counters zelf zijn, omdat direct na de piek alles weer keurig verder draait. Hij lijkt dus inderdaad te wrappen, echter net iets boven de 100Mbit, nl. 114,03Mbit geeft hij als max.

gebruik maken van de 64bit's counters, indien die ondersteund worden.
ifHCInOctets -> 1.3.6.1.2.1.31.1.1.1.6.X etc

en anders vaker pollen. bij 32 bit is het zo dat als er meer dan 115Mbit traffic per seconde langs komt per seconde het kan zijn dat je 4GB aan traffic mist door 2 counter roll-overs binnen de 5 min.

64 bit counters gebruiken en even kijken welke SNMP versie er aangegeven staat bij de host-poll gegevens. Standaard staat er geloof ik versie 1. Even omzetten naar 2 en als de switch dit support (welke switch doet dit tegenwoordig niet ) dan zou het moeten werken.

Hopende goed advies gegeven te hebben verblijf ik.