Duda sobre Packet loos

[Diana Karolina Rojas]

Buenos días comunidad,

Tengo la siguiente duda: tengo una red que se compone de la siguiente forma SWACCESO->SWDISTRIBUCION->CORE cuando hago ping de 32bytes desde una maquina que esta conectada en mi Switch de acceso hace su gateway (que estan en el SWCORE) pierdo paquetes, de 1688 perdí 5. Cuando entro a las estadísticas del puerto de acceso efectivamente veo dropeos los cuales muestro a continuación:

FastEthernet0/7 is up, line protocol is up (connected)
Hardware is Fast Ethernet, address is 0022.0d61.d309 (bia 0022.0d61.d309)
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, media type is 10/100BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:01, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 4618
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 11000 bits/sec, 8 packets/sec
5 minute output rate 35000 bits/sec, 9 packets/sec
27570921 packets input, 4961662284 bytes, 0 no buffer
Received 73620 broadcasts (62217 multicasts)
0 runts, 0 giants, 0 throttles
7 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 62217 multicast, 0 pause input
0 input packets with dribble condition detected
30118819 packets output, 14373369350 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out

Mi interfaz esta configurada de la siguiente forma:

interface FastEthernet0/7
switchport access vlan 538
switchport mode access
switchport voice vlan 635
switchport port-security maximum 2
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
srr-queue bandwidth share 1 30 35 5
priority-queue out
mls qos trust dscp
auto qos trust dscp
storm-control broadcast level 5.00
spanning-tree portfast
spanning-tree bpduguard enable
spanning-tree guard loop
end

mi duda sería: ¿es normal un perdida como esa? ese ping estuvo corriendo como 25-30 minutos. ¿Es normal? lo consulto porque se me esta deslogueando una aplicación constantemente y queremos descartar que sea un tema de capa 2, ya que le sucede a todos los usuarios dentro de la VLAN.

Saludos cordiales,

[Leonardo Pena Davila]

Hola Diana, en algun momento tuve un problema de descarte de paquetes (drops) en un escenario parecido al tuyo, coincide ademas que tenia QoS habilitado, y fue justamente verificando el marcaje del trafico saliente que estaba siendo descartado y verificando el mapeo de este trafico en su correspondiente cola de salida  que se logro corregir el problema.

A pesar de tener modo compartido en las 4 colas de salida de la interfaz f0/7 (srr-queue bandwidth share 1 30 35 5), si existen rafagas importantes de trafico destinado a cualquiera  de las colas pero sobre todo en las colas 1 y 4 donde tienes asignado menor ancho de banda podrias tener algunas perdidas de paquetes. 

Quizas el marcaje asignado al trafico de  la aplicacion con la cual estas teniendo problemas este destinado a una de las colas de salida que experimenta mayor congestion!!! Esto debes revisarlo en las politicas de QoS que estas utilizando.

Digo esto tomando en cuenta la configuracion 

srr-queue bandwidth share 1 30 35 5

BW para Cola 1 [1/(1+30+35+5)] * 100 Mbps =     1.4 Mbps

BW para Cola 2 [30/(1+30+35+5)] * 100 Mbps = 42.3 Mbps

BW para Cola 3 [35/(1+30+35+5)] * 100 Mbps = 49.3 Mbps

BW para Cola 4 [5/(1+30+35+5)] * 100 Mbps =     7.0 Mbps

   Total BW disponible en Fa0/7                          =   100 Mbps

Es por esto que es importante saber el marcaje del trafico que esta siendo descartado a fin de determinar a que cola de salida de la interfaz se asigna el mismo (SW#show mls qos int fa0/7 statistics ).

Si es tu caso espero sea util, anexo un documento donde se amplia la informacion.

Output Drops Due to QoS on Access Layer Switches Troubleshooting TechNote

https://www.cisco.com/c/en/us/support/docs/switches/catalyst-3750-series-switches/116089-technote-switches-output-drops-qos-00.html

Saludos

Leonardo 

[Hilda Arteaga]

Gracias por apoyar a Diana con esta duda @leonardo Pena Davila y por compartir tu experiencia y consejos