Bonjour,
J'ai récemment rencontré un soucis avec un DAC 10G SFP+ qui m'a un peu
laissé perplexe. Même si j'ai contourné le problème, j'aimerais vos retours
d'expériences.
Le contexte du bug :
- switch Arista 7280SR2K
- Fortigate FGT 101F
- DAC acheté chez FS.com codé Arista
- Le fortigate est connecté sur le switch avec ce DAC sur un port en
trunk avec 2 vlan pour le test
- 2 pc en access dans chaque VLAN, iperf3 pour le test de débit
Le problème : débit extrêmement faible (quelques Mb/s) entre les PC routés
par le Forti.
Ce qui n'est pas normal, c'est que dans certains cas (par exemple en
utilisant l'iperf intégré au FortiOS), je n'avais pas de soucis de perf.
Lorsque le soucis de performance est présent, en mettant plusieurs
connexions simultanées sur le test iperf, on arrive à faire monter
significativement le débit (jusqu'à plusieurs centaines de Mb/s).
J'avais un Nexus 3064 de spare sous le coude, pour isoler le problème, j'ai
reproduit la config et branché les mêmes câbles sur le nexus : plus de
soucis. Bon, je voulais garder mes Arista ;) au final j'ai remplacé les
DAC, par des SFP 10G LR et des jarretières fibres, et je n'ai plus aucun
soucis.
Je me demandais, si c' est possible qu'avec les DAC on rencontre une
incompatibilité en connectant 2 équipements alors qu'individuellement
chaque équipement accepte ce DAC et peut fonctionner parfaitement avec un
tiers.
Merci pour vos retours d'expériences.
Benoit.
PS : Quelques unes des choses testées :
- upgrade des firmware des switchs et forti
- désactivation NPU sur le forti ...
- initialement le problème était visible sur un cluster de 2 forti, les
forti connectés en LACP sur le MLAG Arista...
- testé hors LACP
- hors MLAG.
- sur chaque interface 10 G de chaque boitier Forti
- un des 2 forti a été factory reset et pour faire les tests
individuellement ...
- ces même type de cables dac sont utilisés vers nos ESX ou sur d'autres
Forti (modèles plus gros cependant, donc pas un NP6 lite) sans avoir jamais
eu de soucis.
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
