1
Sophos SG330 und HP 2530 Drops TX
Hallo zusammen,
wir betreiben unsere SG330 im HA-Cluster (Active/Passive).
5 Schnittstellen der Sophos sind als LAG zusammengefasst und gehen auf einen HP 2530 Switch (LACP ist beim Trunk aktiv).
Ich habe das ganze auch schon ohne LACP und der LAG probiert, auch hier steigen die Drops.
Die Ports sind sowohl in der Sophos als auf am Switch fest auf 1 Gbit/s konfiguriert.
Identisch ist die andere Sophos ins Netzwerk eingebunden (geht allerdings auf einen anderen HP 2530 Switch).
Die Switche sind untereinander mit 10 Gbit/s verbunden (STP ist aktiv / MSTP).
Wenn ich via Konsole auf dem Switch schaue, steigen bei der derzeit aktiven Sophos die Dropx TX an.
Wir haben sonst keine Probleme im Netzwerk, würden aber allerdings gerne wissen woher auf diesen Ports die Drops
kommen.
Vielen Dank für eure Hilfe
wir betreiben unsere SG330 im HA-Cluster (Active/Passive).
5 Schnittstellen der Sophos sind als LAG zusammengefasst und gehen auf einen HP 2530 Switch (LACP ist beim Trunk aktiv).
Ich habe das ganze auch schon ohne LACP und der LAG probiert, auch hier steigen die Drops.
Die Ports sind sowohl in der Sophos als auf am Switch fest auf 1 Gbit/s konfiguriert.
Identisch ist die andere Sophos ins Netzwerk eingebunden (geht allerdings auf einen anderen HP 2530 Switch).
Die Switche sind untereinander mit 10 Gbit/s verbunden (STP ist aktiv / MSTP).
Wenn ich via Konsole auf dem Switch schaue, steigen bei der derzeit aktiven Sophos die Dropx TX an.
Wir haben sonst keine Probleme im Netzwerk, würden aber allerdings gerne wissen woher auf diesen Ports die Drops
kommen.
Vielen Dank für eure Hilfe
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 569492
Url: https://administrator.de/contentid/569492
Printed on: April 19, 2024 at 16:04 o'clock
1 Comment
Moin,
'ne SG via LAG ans Netzwerk angebunden haben wir nicht in Betrieb.
Aber als weiteren Ansatz: was sagt denn das log auf dem Switch?
Und werden ggf. Pakete eingehend an der UTM verworfen?
Hierzu würde ich mal das Livelog des PaketFilters/ Firewall anschauen...
Gruß
em-pie
'ne SG via LAG ans Netzwerk angebunden haben wir nicht in Betrieb.
Aber als weiteren Ansatz: was sagt denn das log auf dem Switch?
sh log -rUnd werden ggf. Pakete eingehend an der UTM verworfen?
Hierzu würde ich mal das Livelog des PaketFilters/ Firewall anschauen...
Gruß
em-pie
