HP Switches (V1920) konfigurieren... oder gleich was neues kaufen?

[MurdocX 953]

Auf den Servern ist soweit nichts zu sehen, was in irgendeiner Form auf Netzwerkprobleme hindeutet.

 

Normal ist mal nicht, dass du so oft Verbindungsabbrüche auf deinem Switch hast (-; (UP/DOWN der Ports).

Irgendwo muss man mal anfangen und da könntest du starten.

[NorbertFe 2.061]

Nicht ganz richtig, aber  auch nicht ganz falsch:

 

Bei einem Knick verändern sich die elektrischen Eigenschaften des Kabels. Z.B. die Dämpfung und das Übersprechen. Bei den  hohen Frequenzen kann das durchaus relevant sein.

Weiß ich doch. War durch den Smiley nicht ausreichend erkennbar? ;)

 

Von Willy ist jetzt mindestens der 3. Thread zu Netzwerkfehlern. Darüber darf er mal nachdenken. Wie war  das noch mit der SQL-Anwendung?

Ich tippe aus der Ferne immer noch auf einen Loop o.ä.

... ;)

[MHenning 11]

Hi Willy,

 

Zitat:

Auf meinem Rechner tritt immer wieder ein Problemen beim ziehen von GPOs auf. Mal geht's... Die letzte Zeit desöfteren nicht. Ob das auch mit dem Problem zusammen hängt?

 

Ich denke du solltest auf den switchen das STP Protokoll abschalten. Natürlich nur wenn Du vorher definitiv gecheckt hast ob kein Loop im Netzwerk ist.

Denn das mit den GPOs ziehen kenne auch, und es war das STP Protokoll was standardmäßig aktiviert war.

Ich habs überall dort deaktiviert wo ich es nicht brauche, schon schnurrte das ganze wieder.

in deinem Screenshot steht doch schon was von MSTP, und wenn Du nicht gerade VLAN-übergreifend was machen willst dann schalte es ab.

(http://de.wikipedia.org/wiki/Spanning_Tree_Protocol)

 

Fakt ist, das STP Protokoll-Problem wurde immer stärker umso mehr Switche dazu kamen.

Als ich das abgeschaltet hatte ging das ganze Netzwerk spürbar besser.

 

Probleme waren zB.

- GPOs wurden nicht gezogen weil Netzwerk zu lahm war.

- SAP Verbindungsabbrüche sporadisch

- Zero-Clients haben mehr als 45 Sekunden gebraucht um eine IP Adresse zu bekommen

 

Nach unserer Änderung ohne STP Protokoll gibt es diese Probleme einfach nicht mehr.

 

Gruß Martin

[DocData 85]

Ich denke du solltest auf den switchen das STP Protokoll abschalten. Natürlich nur wenn Du vorher definitiv gecheckt hast ob kein Loop im Netzwerk ist.

Schlechtester Rat den man hier geben kann. Wie wäre es damit, STP mal zu konfigurieren? Davon ab sollte man STP heute gar nicht mehr nutzen, sondern seit über 10 Jahren RSTP nutzen. Bei RSTP werden Ports, an denen Endgeräte hängen (sog. Edge-Ports) nicht mehr berücksichtigt. Das führt u.a. dazu, dass der Port sofort, oder innerhalb kurzer Zeit online ist. Das von dir beschriebene Verhalten tritt dann nicht auf.

 

In deinem Screenshot steht doch schon was von MSTP, und wenn Du nicht gerade VLAN-übergreifend was machen willst dann schalte es ab.

(http://de.wikipedia.org/wiki/Spanning_Tree_Protocol)

Auch wieder so eine Pauschalaussagedie von wenig Knowhow zeugt.

 

Fakt ist, das STP Protokoll-Problem wurde immer stärker umso mehr Switche dazu kamen.

Als ich das abgeschaltet hatte ging das ganze Netzwerk spürbar besser.

Du solltest auch nicht irgendwas einfach aktivieren, sondern es aktivieren und konfigurieren. Am besten geht das, wenn man die Sache um die es geht auch verstanden hat.

[MHenning 11]

Hi DocData,

 

hat dein Beitrag jetzt zur Lösung beigetragen oder ist die nur gegen meine Aussagen?

Muss ich ja wissen.

 

Wenn ich gezielt auf einem Switch wissentlich das STP Protokoll abschalte (in der Config heißt es bei mir auch RSTP oder MSTP)  um ein Problem in den Griff zu bekommen dann ist das falsch?

Ich hab mir dafür sogar externe Unterstüzung geholt. Und ich hab mich vorher natürlich intensiv damit auseinander gesetzt, um von vornherein keine Fehler einzubauen.

 

Fakt ist aber, solanger der TO keine Netzwerkübersicht, so einfach sie auch sein kann,einstellt, können wir hier eh nicht richtig helfen.

Also beruhige Dich, heute ist Freitag, das Wochenende ist nah.

 

Mehr als eine Pauschalaussage kann man hier eh nicht abgeben,weil wir das Netz dort beim TO nicht einsehen und genau nachvollziehen wie das aufgebaut ist.

 

 

Weitermachen :-)

 

Gruß martin

bearbeitet 12. Juni 2015 von MHenning

[DocData 85]

Wenn ich gezielt auf einem Switch wissentlich das STP Protokoll abschalte (in der Config heißt es bei mir auch RSTP oder MSTP)  um ein Problem in den Griff zu bekommen dann ist das falsch?

Ja. Das klassische STP schaltet einen Port erst nach 30 Sekunden für den gesamten Verkehr frei. Davor ist der Port für sämtlichen Traffic, außer BPDU, gesperrt. Da ein Rechner aber i.d.R. schneller bootet versucht er zu einem Zeitpunkt, wo kein Netzwerkverkehr möglich ist, z.B. einen DC zu erreichen. Deswegen RSTP. Deswegen Konfiguration von Edge Ports.

[MHenning 11]

Hi Doc,

 

die Frage ist jetzt natürlich ob unser Offtopicgeraschel dem TO hilft sein Problem in den Griff zu bekommen?

 

Gruß Martin

[DocData 85]

Warum? Der soll endlich jemanden holen, der sich damit auskennt. Aber das wurde ja schon mehrfach gesagt.

[lefg 276]

Warum? Der soll endlich jemanden holen, der sich damit auskennt. Aber das wurde ja schon mehrfach gesagt.

 

Hallo werter DocData,

 

überlasse das Holen sollen nur dem Willy selbst! Der braucht dazu keine so massive Anregung hier.

[willy-goergen 0]

Anbei eine Übersicht über das Netzwerk. Ich hoffe, es hilft etwas weiter.

 

 

 

In den Verteilern sind neben den Switches Patchfelder, über die das Netzwerk/Telefon weiter verteilt wird.

 

EDIT: Ich habe gerade probiert, das Problem weiter einzugrenzen.

In der Hauptverteilung habe ich, nachdem keiner mehr da ist, alles vom Switch abgesteckt, was nicht gebraucht wird.
Davor war z.B. das ERP-System wieder endlos am kreiseln.

 

Im Moment hängen nur noch die Server, mein Rechner, ein Netzwerkdrucker, die Telefonanlage und die beiden Zwischenverteilungen daran.

 

Die Zwischenverteilung 1 hängt mit in einer Leitung, wo ich sie nicht vermutet habe und wo sie eigentlich nicht sein dürfte. Da wurden mehrere Dinge auf einmal in eine Leitung reingetüdelt. 

 

Das ewige kreiseln im ERP-System ist jetzt jedenfalls weg, ohne dass ich den Switch neu gestartet habe. 

Evtl. hat zahni mit seiner Vermutung recht. Der Switch scheint ok sein. In der ganzen Verkabelung liegt möglicherweise irgendwo ein Fehler.

 

Da muss eine Fachfirma ran, wenn mehr dran zu machen ist

 

EDIT²: Die eine Leitung (Verbindung Hauptverteilung zu Zwischenverteilung 1), die ich da gefunden habe, sehe ich mir nochmal genauer an. Es ist nicht ganz unwahrscheinlich, dass es da ein Problem gibt.

 

 

Warum? Der soll endlich jemanden holen, der sich damit auskennt. Aber das wurde ja schon mehrfach gesagt.

 

 

Du brauchst nicht zu denken, dass mir das immer Spaß macht. Letztlich hast du dich meine ich dazu in keinem Thema geäußert, wenn ich mich recht erinnere. Nimm dir ein Beispiel an Norbert. Der gibt meistens gute Ratschläge, auf seine eigene Art...

bearbeitet 12. Juni 2015 von willy-goergen

[willy-goergen 0]

Vielleicht interessiert es hier ja auch jemanden. Ich bin auf eine recht interessante Sache gestoßen, die evtl. sogar die Lösung des Problems darstellt.

Achtung... das wird recht viel zum Lesen!

 

Ich hatte ja geschrieben, dass die Switches damals beim Einbau überhaupt nicht konfiguriert wurden.

Daneben haben wir hier festgestellt, dass es diverse UP/DOWNs an zufälligen Ports in sämtlichen Bereichen der Firma gibt.

 

Im Weiteren habe ich folgende Fehlermeldung des Switches "Hauptverteilung Verwaltung" betrachtet.

 

 

 

Man sieht wieder ein UP/DOWN. Ich habe es markiert. Dieses Mal war an dem Port, an dem der Emailserver hängt kurz die Verbindung weg. Sehr viel mehr, sieht man leider nicht.

Dieses Ereignis habe ich hergenommen, und auf dem Emailserver im Eventlog nach einem Verbindungsabbruch gesucht.

 

 

 

Tatsächlich gibt es da einen Eintrag, der zeitlich (fast ganz genau) zu dem passt, was im Syslog vom Switch zu sehen ist. Man weiß zwar jetzt, dass es einen Verbindungsabbruch gab. Aber warum irgendwie immer noch nicht so recht.

Nachdem ich mich ein bisschen mit dem Webinterface vom Switch beschäftigt hatte, wusste ich, wo ich die ausführlichen Diagnoseinformationen abrufen kann. Die gaben folgendes dazu her:

Port GigabitEthernet1/0/1
   Role change   : Desi->Root
   Time          : 2015/06/12 15:58:58
   Port priority : 32768.00ff-3169-ef74 0 32768.d07e-28d9-e9e4 0
                   32768.00ff-3169-ef74 128.0

 Port GigabitEthernet1/0/1
   Role change   : Root->Desi (Aged)
   Time          : 2015/06/12 15:58:57
   Port priority : 32768.00ff-3169-ef74 0 32768.d07e-28d9-e9e4 0
                   32768.00ff-3169-ef74 128.0

Das passt zeitlich (fast) ganz genau zu dem, was im Webinterface vom Switch und im Eventlog vom Server zu sehen ist.

Ab da wurde mir dann so langsam klar, woran es liegen könnte.

 

Der Fehler passiert, weil beim Einbau der Switches keine Root-Bridge konfiguriert wurde und STP aktiviert war. Ich habe die Konfiguration von STP in der Hauptverteilung entsprechend angepasst und aus dem Switch die Root-Bridge gemacht. Seitdem gibt an der Root-Bridge keine Root-Ports mehr und die anderen beiden Zwischenverteilungen wissen genau, über welchen Port sie die Root-Bridge erreichen können. Die Performanceprobleme im Netzwerk sind im Moment auch komplett weg, ebenso wie die ständigen UP/DOWNs im Syslog der Switches. Alles läuft schön stabil schnell... Mal abwarten, wie das dann im laufenden Betrieb aussieht.

 

@Martin: Nachdem ich mich ein bisschen damit auseinander gesetzt habe, halte ich es auch für ganz schlecht STP komplett zu deaktivieren. Du könntest probieren es anzupassen, wenn damit Probleme auftreten. Dazu hab ich auch einen ganz interessanten Artikel im Netz gefunden. Dein Tipp ging aber schon die richtige Richtung.

 

http://www.networkworld.com/article/2223757/cisco-subnet/9-common-spanning-tree-mistakes.html

 

Irgendwie frage ich mich nur, welche "Fachfirma" so einen Müll eingebaut hat und welcher ..... von Vorgänger sowas einfach ignoriert. Leider hat meine persönliche Neugierde, was solche Dinge betrifft, mal wieder gesiegt und ich hab mich selbst damit auseinander gesetzt.  :shock:

bearbeitet 13. Juni 2015 von willy-goergen

[DocData 85]

Wenn alle Switches die gleiche Bridge Prio haben, dann wird in einem bestimmten Verfahren eine Root Bridge ermittelt. Normalerweise sollte diese im Betrieb nicht wechseln, kann aber vorkommen wenn sich Änderungen am Netzwerk ergeben. Daher sollte IMMER, wirklich IMMER, wenn R/MSTP aktiviert wird, ein Switch als Root Bridge konfiguriert werden. Dies geschieht über die Anpassung der Bridge Priorität.

 

Diesen Müll veranstalten leider viele "Fachfirmen", da viele "Fachfirmen", gerade kleine Unternehmen, oft nicht verstanden haben was sie da eigentlich tun.

[lefg 276]

Kameraden,

 

ihr könnt doch nicht mit Sicherheit wissen, wer es wirklich war oder nicht. :)

bearbeitet 13. Juni 2015 von lefg

[willy-goergen 0]

Kameraden,

 

ihr könnt doch nicht mit Sicherheit wissen, wer es wirklich war oder nicht. :)

 

Das wird nicht schwer. Ich geh am Montag in die Buchhaltung und suche mir die entsprechenden Rechnungen dazu heraus. Wer auch immer das verbrochen hat, wird für mich in Zukunft, wenn überhaupt, maximal noch einen Rechner aufsetzen dürfen.

 

Bevor das passiert, ist aber erst mal abzuwarten, ob das Netzwerkproblem damit überhaupt gelöst ist. ;)

 

Btw.... ich entwickle gerade eine Abneigung gegenüber HP-Switches mit Webinterface.

Während meines Studiums hab ich Cisco-Switches per CLI programmiert. Die waren mir wesentlich lieber gewesen.

 

Ich denke mit CLI hätte ich eher eine Rückmeldung erhalten, was genau nicht passt, anstatt in irgendwelchen verschachtelten Browsermenüs suchen zu müssen.

bearbeitet 13. Juni 2015 von willy-goergen

[DocData 85]

Während meines Studiums hab ich Cisco-Switches per CLI programmiert. Die waren mir wesentlich lieber gewesen.

Ein paar Befehle via CLI einzugeben macht aus jemandem noch lange keinen Netzwerk Experten. Ob du nun mit einer Web GUI oder einem CLI hantiert hättest, hätte deine Problemlösung in keinster Weise vereinfacht.