Bonjour à tous,
 
depuis quelques jours, je me heurte à un problème sur lequel je me casse les dents.
 
Mon coeur de réseau est constitué d'un glorieux HP Procurve 8000M (J4110A), qui, s'il commence à être ancien (1999? 2000?), fonctionnait comme une horloge jusqu'à il y a peu.
 
Mon problème est le suivant : j'ai comme des "pics" d'activité qui écroulent le réseau, cela dure de 5 à 10 minutes, et cela ressemble à du broadcast tant (voir capture, je n'ai rien trouvé au bout du port D3).
 

 
Un truc que j'ai relevé : lors des périodes de sollicitations intenses, le HP 8000 M peut montrer des pings... supérieurs à 300 ms!
 
Un truc que j'ai essayé : un petit switch est branché en cascade sur le 8000M, pour des postes dans un bureau à côté : je pensais que cela venait du petit switch => j'ai resetté le petit switch et tout s'est calmé immédiatement.
 
Un autre truc que j'ai essayé : lorsque le 8000M s'emballait,  
 
J'ai beau tout vérifier : de mes accès extérieurs jusque dans le moindre bureau, forcer les cartes en 10, 100 ou en auto, full ou half duplex, je ne trouve pas.
 
Si quelqu'un a une idée ou une batterie de tests à me proposer, je suis preneur.
 
Merci d'avance.

Bonsoir,
 
Il n'y a rien de branché en D3 c'est ce que tu dis ?
 
Est ce régulier et a la meme heure ?
 

d'après ton graph, le port D3 est actif, il y a donc qq chose de connecté dessus.    
 
Ps: tu n'aurais pas fait de redirection de traffic vers ce port ?.

yaurai pas une boucle quelque part ... car ca pu les effets d'une boucle là ...

oui oui, il y a bien quelque chose en D3, mais rien qui (après vérification) semble poser soucis.
 
il n'y a pas de redirection de traffic à ma connaissance.
 
ce n'est pas régulier. Cela peut arriver à 10h comme à 16h et c'est déja arrivé une fois à 20h.
 
je crois que je vais aller partout voir s'il n'y a pas une boucle...

Bonjour,
 
oui il faut vérifier les boucles. C'est quoi qu'il y a de branché en D3 ?
 
Quand tu débranches D3 tu n'a plus aucun problème ?

j'ai déja rencontré ce problème qui était causé par une boucle.
 
Un switch avait été connecté à un autre switch via 2 cables alors que les ports n'étaient pas parametrés en LACP

active le STP pour être sur d'identifier une éventuelle boucle. Sinon vérifie aussi les flux multicast.

 
c'est un petit service : 6 pcs, une imprimante réseau et deux salles cablées qui servent aux formations. J'ai pensé à un moment aux salles de formation, mais il n'y en a pas eu faisant appel à des pcs.

 
ok pour le stp.
 
par contre, quel type de flux multicast peut générer autant de traffic? (de la vidéo???)
 
en tout cas, merci à tous pour votre aide.

 
(je fais des réponses en kit, mes excuses).
 
Dans ce cas précis, voyant l'activité anormale sur le port D3, j'ai débranché et tout s'est calmé.
 
Mais la fois précédente, j'ai débranché un petit switch (un 2512) branché sur le 8000M et ça s'est calmé de la même façon, c'est là que j'y perd mon latin.

Certains constructeurs ont des bugs connus avec les flux multicast sur des liens trunk .

Bonjour,
 
Y a pas de soucis avec l'imprimante, genre des spools qui se répétent quand ils viennent de planter ?
 

 
je vérifierai demain si j'ai beaucoup de flux multicast.
 

 
A ma connaissance non. J'y ai pensé, surtout que le serveur d'impression a été reinstallé un peu après le début des dysfonctionnements (passé de Win2k à 2003, avec le MS print migrator), sans que j'ai pu y voir un lien de cause à effet.
 
Et pas de problèmes de spools.
 

Bonsoir,
 
Si tu peux a la rigueur debrancher l'imprimante et voir si tu as des soucis ?

j'ai viré l'imprimante.
 
Le switch a été rebooté vendredi par mes collègues et voici les stats :  
 

 
il y a bien du multicast en émission, et en reception sur les ports B1, D4 et E4.
 
Dans la config du switch, la fonctionnalité Multicast Filtering (IGMP) est desactivée.
 
Le spanning tree est activé.
 
Je n'ai pas encore eu de problèmes ce matin.

Il y a quoi de brancé en B1 D4 et E4 ?
 
Tu n'as pas de problème quand l'imprimante est débranchée donc ?

bonjour,
 
je réponds tardivement  : je n'ai pas reproduit le problème initial (il faut dire que beaucoup de gens sont en congés), je cherche toujours, je m'y perds un peu.
 
L'imprimante : elle est toujours débranchée.
 
En B1, il y a un switch HP 2512 qui arrose les bureaux environnants à la salle machine. De mémoire, il y a un photocopieur, une imprimante laser réseau, 6 pcs.
 
Sur la fibre D4, cela va vers un switch HP qui dessert les services RH, financiers et administratifs (il y a donc des pcs, des imprimantes laser réseaux et 2 photocopieurs, le switch doit être plein).
 
Sur la fibre E4, cela va vers un switch HP qui dessert le reste des services administratifs (pcs, imps, plus deux enregistreurs de vidéosurveillance).
 
J'ai fait quelques autres tests, de la bande passante avec IPerf. Rien d'anormal.
 
Puis un "ping -t -l 32000 adresseipdunserveur" depuis mon poste, et non seulement j'ai des pertes, mais aussi un message énigmatique et inédit pour moi : "source éteinte". Un ping normal montre quelques pertes (1 pour 1000).  
 
Qu'en conclure?

depuis que tu as activé le STP, as-tu des ports bloqués?

non, pas de ports bloqués sur les principaux switchs que j'ai controllé