Потери пакетов на Cisco 9300, в чём причина?

Question

[GruzD_D]

Здравствуйте, возникла такая проблема, Имеется Cisco 9300, на неё подключен сервер видеоконференцсвязи, работает он через криптомаршрутизатор, который так же подключен на коммутатор, причём и "внешним" интерфейсом и "внутренним" (естественно находятся они в разных вланах). При таком подключении абоненты на сервере теряют пакеты (коммутатор потери не регистрирует), но если аплинк завести на крипту напрямую (или наоборот напрямую подключить сервер), то потери пропадают, с другим криптомаршрутизатором то же самое, так же на старой 3750 таких проблем нет. Чем может быть вызвано такое поведение, и можно ли это как-то исправить?

Answer 1

[Александр]

Выкинь. Потери пакетов на них всегда были. Я конечно догадываюсь что дело в магической цифре MTU.

Comments

[GruzD_D]

MTU на сервере стоит 1492, а на циске меньше 1500 не сделаешь... если больше, то не уверен, что крипта их съест. А выкинуть можно, только тяжёлый он таскать лень)))

[Александр]

как то были проблемы и эспериментальным путем был подобран 1480 на клиенте, работавшем через циску. Циска намеренно отбрасывает пакеты с большим MTU.

[GruzD_D]

Александр, Циска может в Jumbo frame, выставил на портах, на которых крипта висит, MTU 6000, разницы 0. Тут проблема именно в завороте, что-то не нравится циске с такой схемой подключения, но она нужна для организации горячего резервирования.