Re: [FRnOG] [TECH] Questions sur les DAC et des problèmes de perf
Hello, Je n'ai pas de soucis avec ces mêmes DAC avec la baie Nimble connectée sur les Arista, ou avec des serveurs DELL. J'ai plein d'autres DAC FS en prod, et jamais eu de soucis. J'ai pas tenté avec un DAC codé Cisco. J'ai perdu pas mal de temps avec ce problème. En voyant le DAC accepté par le switch et par le Forti, je pensais que c'était OK niveau compatibilité. J'ai été surpris de voir qu'en passant en fibre tout était résolu. En tout cas, je ne ferai plus confiance aveuglément dans les DAC. Le jeu. 11 juin 2020 à 16:53, Pierre Jouet a écrit : > Hello, > > Aucun soucis avec les dacs fs sur forti ici, meme si de toutes facons le > constructeur accepte à peu pres tout : cisco, intel, juniper, brocade, > etc... > > @Michel, pour moi c'est le dac, la compatibilité constructeur ou les > switchs si tu fonctionnes correctement sur nexus + fibre > > Tu as jamais eu ce soucis avec tes switchs et ton dac fonctionne dans > d'autres devices? SI oui, tu as un dac programmé cisco pour re-tester? > > ++ > > Le mer. 10 juin 2020 à 21:08, Michel Py < > mic...@arneill-py.sacramento.ca.us> a écrit : > >> > benoit mordac a écrit : >> > Ma question était surtout de savoir si c'était fréquent d'avoir ce >> genre d'incompatibilité >> > avec les DAC entre 2 constructeurs (ici Forti et Arista), alors que ce >> même cable DAC peut >> > fonctionner dans d'autres combinaison (Arista + Nimble, ou Forti + >> Cisco). >> >> C'est un peu la loterie, AMHA. Ca vaut le coup d'essayer, mais faut pas >> t'attendre à ce que les vendeurs t'aident. Si çà marche, tant mieux, si çà >> ne marche pas, tu essaies autre chose :-( >> >> Michel. >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> > --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Questions sur les DAC et des problèmes de perf
Bonjour, J'ai pas forcément été très clair ... le problème je l'avais rencontré sur la config initiale (cluster, et LACP) mais j'ai reproduit le problème en cassant tout ... avec un seul port 10G, sur un seul forti. Ma question était surtout de savoir si c'était fréquent d'avoir ce genre d'incompatibilité avec les DAC entre 2 constructeurs (ici Forti et Arista), alors que ce même cable DAC peut fonctionner dans d'autres combinaison (Arista + Nimble, ou Forti + Cisco). Le mer. 10 juin 2020 à 17:42, Guillaume Tournat a écrit : > j'ai retrouvé la KB, qui parle sépcifiquement du sujet : > > FortiGate HA A-P (Active-Passive) cluster connected to a L2 switch with > LACP (802.3ad) > > https://kb.fortinet.com/kb/viewContent.do?externalId=FD31396 > > > Le 10/06/2020 à 17:38, Guillaume Tournat via frnog a écrit : > > bonjour, > > > > pour connecter des FortiGate en 10G ou plus, je préfère toujours les > > transceivers Fortinet (OEM Finisar). > > > > pour du 10G-SR, c'est 100 euros pièce. > > > > là où je suis dubitatif, c'est sur le 101F. c'est un modèle récent, > > basé sur SoC4. > > > > il faudrait savoir le firmware utilisé. il n'y a qu'à partir de la > > 6.2.4 qu'ils ont mergé le driver en GA. > > > > > > après, sur le MLAG, dans certains cas, il peut falloir désactiver le > > LACP sur le slave : > > > > > https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-high-availability-52/HA_config_802.htm > > > > > > (cherche set lacp-ha-slave disable) > > > > > > gu!llaume > > > > > > Le 10/06/2020 à 08:53, benoit mordac a écrit : > >> Je me demandais, si c' est possible qu'avec les DAC on rencontre une > >> incompatibilité en connectant 2 équipements alors qu'individuellement > >> chaque équipement accepte ce DAC et peut fonctionner parfaitement > >> avec un > >> tiers. > >> > >> PS : Quelques unes des choses testées : > >>- upgrade des firmware des switchs et forti > >>- désactivation NPU sur le forti ... > >>- initialement le problème était visible sur un cluster de 2 > >> forti, les > >> forti connectés en LACP sur le MLAG Arista... > >> - testé hors LACP > >> - hors MLAG. > >> - sur chaque interface 10 G de chaque boitier Forti > >> - un des 2 forti a été factory reset et pour faire les tests > >> individuellement ... > >>- ces même type de cables dac sont utilisés vers nos ESX ou sur > >> d'autres > >> Forti (modèles plus gros cependant, donc pas un NP6 lite) sans avoir > >> jamais > >> eu de soucis. > > > > --- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] Questions sur les DAC et des problèmes de perf
Bonjour, J'ai récemment rencontré un soucis avec un DAC 10G SFP+ qui m'a un peu laissé perplexe. Même si j'ai contourné le problème, j'aimerais vos retours d'expériences. Le contexte du bug : - switch Arista 7280SR2K - Fortigate FGT 101F - DAC acheté chez FS.com codé Arista - Le fortigate est connecté sur le switch avec ce DAC sur un port en trunk avec 2 vlan pour le test - 2 pc en access dans chaque VLAN, iperf3 pour le test de débit Le problème : débit extrêmement faible (quelques Mb/s) entre les PC routés par le Forti. Ce qui n'est pas normal, c'est que dans certains cas (par exemple en utilisant l'iperf intégré au FortiOS), je n'avais pas de soucis de perf. Lorsque le soucis de performance est présent, en mettant plusieurs connexions simultanées sur le test iperf, on arrive à faire monter significativement le débit (jusqu'à plusieurs centaines de Mb/s). J'avais un Nexus 3064 de spare sous le coude, pour isoler le problème, j'ai reproduit la config et branché les mêmes câbles sur le nexus : plus de soucis. Bon, je voulais garder mes Arista ;) au final j'ai remplacé les DAC, par des SFP 10G LR et des jarretières fibres, et je n'ai plus aucun soucis. Je me demandais, si c' est possible qu'avec les DAC on rencontre une incompatibilité en connectant 2 équipements alors qu'individuellement chaque équipement accepte ce DAC et peut fonctionner parfaitement avec un tiers. Merci pour vos retours d'expériences. Benoit. PS : Quelques unes des choses testées : - upgrade des firmware des switchs et forti - désactivation NPU sur le forti ... - initialement le problème était visible sur un cluster de 2 forti, les forti connectés en LACP sur le MLAG Arista... - testé hors LACP - hors MLAG. - sur chaque interface 10 G de chaque boitier Forti - un des 2 forti a été factory reset et pour faire les tests individuellement ... - ces même type de cables dac sont utilisés vers nos ESX ou sur d'autres Forti (modèles plus gros cependant, donc pas un NP6 lite) sans avoir jamais eu de soucis. --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] QSFP+ vs SFP28
Bonjour, Attention au SFP28, on se retrouve sur certains modèles de switchs à devoir choisir la vitesse du port (10Gb/s ou 25Gb/s) par groupes de 4 ports : #show hardware speed-group status Group InterfacesSupported Default Configured Active - - --- --- --- --- 1 Et25-28 10g,25g Per Et25default Per Et25 2 Et29-32 10g,25g Per Et29default Per Et29 3 Et33-36 10g,25g Per Et33default Per Et33 4 Et37-40 10g,25g Per Et3710g 10g 5 Et41-44 10g,25g Per Et41default Per Et41 6 Et45-48 10g,25g Per Et4525g 25g C'est pas forcément gênant, mais faut l'anticiper :) Le mar. 14 avr. 2020 à 14:08, Radu-Adrian Feurdean < fr...@radu-adrian.feurdean.net> a écrit : > On Tue, Apr 14, 2020, at 11:17, Clement Cavadore wrote: > > Selon le hardware dont tu disposes, techniquement: > > - Il est possible d'exploser un port QSFP+ en 4x10G LR. > > - Il est possible d'exploser un port QSFP28 en 4x10G LR également. > > > > Dans les deux cas, il faut mettre une optique 40G-PLR4 et un câble > > breakout adéquat. > > Aussi du QSFP28 en 4 x 25G. C'est du 100G-PSM4, avec le meme breakout que > pour PLR4. Par contre ca peut ne pas etre dispo chez tous les constructeurs. > > Dans tous les cas, tu as aussi des DAC/AOC en mode breakout. > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] switchs Arista et SFP Tiers
Bonjour, J'ai une question sur la compatibilité des switchs Arista avec les SFP de constructeurs différents. J'envisage de remplacer une partie de mes switchs HP par des switchs Arista, et comme je dispose d'un bon nombre de câbles Twinax, et autres connecteurs SFP+ j'aurais souhaité pouvoir les réutiliser. D'après ce que j'avais vu, la compatibilité est possible via la création d'un fichier dans la flash. Cependant mon fournisseur me prévient qu'à partir de la version de l'EOS 4.14.1F il ne serait plus possible de débloquer la compatibilité... Le budget risque d'être un peu plus salé que prévu si il faut racheter des SFP que j'ai déjà, avec une étiquette différente. Est-ce que quelqu'un aurait plus d'info à ce sujet ? Est-ce que seules les optiques en SFP sont bloquées mais pas les câbles Twinax ? Merci d'avance pour vos retours. --- Liste de diffusion du FRnOG http://www.frnog.org/
