Hello,

Ca ne ressemblerait pas à un problème de Unknown Unicast, a cause d'un trafic asymétrique.


Le 'switch' n'ayant plus la correspondance de la mac de destination ( de 195.42.145.60 ou 195.42.145.63 ) avec un port précis, il forward sur tous les ports du Vlan.

Il me semble que ce souci arrive particulièrement sur Equinix-IX avec des paquets aller via Equinix-X et retour via franceIX.

Certains IX ont des serveurs qui génèrent continuellement des ping vers tous le subnet d'interco de peers pour garder la connaissance de chaque MAC/PORT D'ailleurs : https://fr.slideshare.net/apnic/unknown-unicast-traffic-and-ping-pollers

++

JPh



Le 15/06/2017 à 14:48, David Ponzone a écrit :
Oui j’ai comme toi, je vois du traffic Unicast vers des MAC/IP qui ne sont pas 
à nous.
Comme adresse MAC destination, j’ai celles qui correspondent à 195.42.145.60 ou 
195.42.145.63 et d’autres.

Quelqu’un a activé le mode hub sur le switch d’Equinix-IX ?


Le 15 juin 2017 à 13:31, Arnaud Turpin <atur...@netiwan.fr> a écrit :

Bonjour

Nous avons un comportement bizarre sur le GIX Equinix PA2.
On reçoit du traffic 20/30 Mbps qui ne nous concerne pas, vous avez aussi le 
même problème ?


Date first seen          Duration Proto      Src IP Addr:Port          Dst IP 
Addr:Port   Packets    Bytes Flows
2017-06-15 13:12:45.396   106.772 TCP      193.55.120.26:80    ->   
146.255.174.94:54206   531500   27.8 M     1
2017-06-15 13:14:21.116     0.000 UDP     172.217.19.229:443   ->  
146.255.170.154:64428      100     6200     1
2017-06-15 13:14:21.314     0.000 TCP      193.109.81.33:3101  ->   
156.133.50.177:56905      100     4000     1
2017-06-15 13:14:21.388     0.000 TCP     195.42.145.141:179   ->   
195.42.144.104:8163       100     4000     1
2017-06-15 13:12:41.265   107.036 TCP        37.59.11.22:56097 ->  
146.255.174.146:61774    29100    1.2 M     1
2017-06-15 13:14:21.570     0.000 TCP      66.249.93.222:44218 ->   
146.255.171.73:80         100     5200     1
2017-06-15 13:14:21.611     0.000 TCP     173.194.76.154:443   ->     
46.21.116.98:60648      100     5200     1
2017-06-15 13:14:21.673     0.000 UDP      193.93.124.21:161   ->   
194.117.246.80:42671      100    26700     1
2017-06-15 13:14:19.371     2.385 TCP     176.142.138.17:54706 ->   
146.255.171.81:443        200    11600     1
2017-06-15 13:14:21.886     0.000 TCP      80.214.79.207:12212 ->  
146.255.171.160:80         100     4000     1
2017-06-15 13:14:22.084     0.000 TCP     77.154.204.154:23207 ->    
212.63.232.97:443        100     4000     1
2017-06-15 13:14:22.545     0.000 TCP      80.214.79.207:12211 ->  
146.255.171.160:80         100     4000     1
2017-06-15 13:14:22.964     0.000 TCP     80.248.212.200:8786  ->      
81.92.116.8:80         100   150000     1
2017-06-15 13:14:23.074     0.000 TCP      81.244.211.43:3912  ->    
81.92.115.138:80         100     4000     1
2017-06-15 13:14:17.984    10.915 UDP     172.217.19.227:443   ->  
146.255.175.209:57874     1000   949600     1
2017-06-15 13:14:23.445     0.000 TCP        5.49.206.58:53642 ->    
81.92.115.206:80         100     5200     1
2017-06-15 13:14:23.665     0.000 TCP     91.197.232.109:39200 ->  
194.117.247.183:22         100     6000     1
2017-06-15 13:14:23.668     0.000 TCP     91.197.232.109:59423 ->  
194.117.247.185:22         100     6000     1
2017-06-15 13:14:23.864     0.000 TCP     216.58.213.131:443   ->    
85.115.60.201:44881      100   147000     1
2017-06-15 13:14:23.974     0.000 TCP       89.91.30.153:56036 ->  
146.255.170.114:62112      100     5200     1
2017-06-15 13:14:23.977     0.000 TCP     188.125.80.144:443   ->   
146.255.174.70:62812      100    15700     1
2017-06-15 13:14:24.071     0.000 TCP      195.42.144.98:179   ->   
195.42.145.141:55921      100     6700     1
2017-06-15 13:14:24.526     0.089 TCP       178.33.22.97:443   ->  
146.255.175.135:58371      200   298000     1
2017-06-15 13:14:24.704     0.000 TCP       89.91.82.228:60085 ->    
217.70.184.11:143        100   146000     1
2017-06-15 13:14:24.919     0.000 TCP     216.58.201.234:80    ->     
46.21.116.98:60743      100    19900     1
2017-06-15 13:14:25.147     0.000 TCP     37.187.132.217:443   ->   
146.255.174.70:17833      100   142000     1
2017-06-15 13:14:25.166     0.000 TCP     176.163.36.227:50635 ->   
193.25.198.218:80         100    35900     1
2017-06-15 13:14:25.334     0.000 TCP    176.151.239.150:53321 ->   
217.70.180.135:80         100     5200     1
2017-06-15 13:14:25.774     0.000 TCP      54.192.77.157:443   ->     
185.11.160.0:4481       100   148000     1
2017-06-15 13:10:17.636   291.876 TCP       178.33.71.43:1935  ->  
146.255.174.104:41246     5500   902900     1
2017-06-15 13:14:26.027    23.615 TCP      80.215.11.111:42514 ->    
213.215.28.11:993       2200   154500     1
2017-06-15 13:14:26.180    14.501 TCP      80.169.233.26:443   ->     
185.3.44.201:20910      200   103600     1
2017-06-15 13:14:26.290     0.000 UDP      176.155.54.49:61117 ->  
146.255.170.154:49484      100     3800     1


+
Arnaud

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à