1
Sophos SG330 und HP 2530 Drops TX
Hallo zusammen,
wir betreiben unsere SG330 im HA-Cluster (Active/Passive).
5 Schnittstellen der Sophos sind als LAG zusammengefasst und gehen auf einen HP 2530 Switch (LACP ist beim Trunk aktiv).
Ich habe das ganze auch schon ohne LACP und der LAG probiert, auch hier steigen die Drops.
Die Ports sind sowohl in der Sophos als auf am Switch fest auf 1 Gbit/s konfiguriert.
Identisch ist die andere Sophos ins Netzwerk eingebunden (geht allerdings auf einen anderen HP 2530 Switch).
Die Switche sind untereinander mit 10 Gbit/s verbunden (STP ist aktiv / MSTP).
Wenn ich via Konsole auf dem Switch schaue, steigen bei der derzeit aktiven Sophos die Dropx TX an.
Wir haben sonst keine Probleme im Netzwerk, würden aber allerdings gerne wissen woher auf diesen Ports die Drops
kommen.
Vielen Dank für eure Hilfe
wir betreiben unsere SG330 im HA-Cluster (Active/Passive).
5 Schnittstellen der Sophos sind als LAG zusammengefasst und gehen auf einen HP 2530 Switch (LACP ist beim Trunk aktiv).
Ich habe das ganze auch schon ohne LACP und der LAG probiert, auch hier steigen die Drops.
Die Ports sind sowohl in der Sophos als auf am Switch fest auf 1 Gbit/s konfiguriert.
Identisch ist die andere Sophos ins Netzwerk eingebunden (geht allerdings auf einen anderen HP 2530 Switch).
Die Switche sind untereinander mit 10 Gbit/s verbunden (STP ist aktiv / MSTP).
Wenn ich via Konsole auf dem Switch schaue, steigen bei der derzeit aktiven Sophos die Dropx TX an.
Wir haben sonst keine Probleme im Netzwerk, würden aber allerdings gerne wissen woher auf diesen Ports die Drops
kommen.
Vielen Dank für eure Hilfe
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 569492
Url: https://administrator.de/contentid/569492
Ausgedruckt am: 13.11.2024 um 09:11 Uhr
1 Kommentar
Moin,
'ne SG via LAG ans Netzwerk angebunden haben wir nicht in Betrieb.
Aber als weiteren Ansatz: was sagt denn das log auf dem Switch?
Und werden ggf. Pakete eingehend an der UTM verworfen?
Hierzu würde ich mal das Livelog des PaketFilters/ Firewall anschauen...
Gruß
em-pie
'ne SG via LAG ans Netzwerk angebunden haben wir nicht in Betrieb.
Aber als weiteren Ansatz: was sagt denn das log auf dem Switch?
sh log -rUnd werden ggf. Pakete eingehend an der UTM verworfen?
Hierzu würde ich mal das Livelog des PaketFilters/ Firewall anschauen...
Gruß
em-pie
