dddmitriy
16.08.2017, 15:07
РЕШЕНО
Коллеги, доброго дня.
Столкнулся с нехорошей проблемой, о чем и подумать никогда не мог.

описание оборудования:

Есть дуплексная станция Unify4000v8, уже на экосерверах. Необходимо подключить сетевой вынос (Unify 4000 Branch)....

Имитируем ситуацию с 2 различными сетями (2 cisco ASA):

На стороне 4К IPDA находится за 0 езернетом, соответственно настройки дефолтного маршрута везде одинаковы (Сust,assistant, portal, csta,ipda)...

теперь конкретика:

сеть 10.120./16 со стороны 4K.
сеть 192.168.107./24 со стороны филиала

из сети 10.120. я вижу все адреса, включая ССА,ССВ (10.120.1.21,10.120.1.22).
из 192.168. адреса ССА, ССВ мне недоступны... (ассистант, портал,...отвечают мгновенно)

Т.е. бренч честно хочет подключиться, но ответа от 4000 не получает...

(на 4К):
br-ipda Link encap:Ethernet HWaddr 52:54:00:BD:AF:FE
inet6 addr: fe80::5054:ff:febd:affe/64 Scope:Link
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:2584 errors:0 dropped:0 overruns:0 frame:0
TX packets:22 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:118020 (115.2 Kb) TX bytes:1736 (1.6 Kb)

я понимаю, что по каким то причинам не отрабатывается сетевой маршрут?, но как из-за чего это происходит?

менял адреса с помощью АМО SIPCO, далее на портале, ситуация глобально не меняется. из сети 10.120. доступно все, из 192., ССА,ССВ не отвечают. Далее в явном виде с помощью Recovery/Reconfiguration Tool пробовал запускать скрипты где еще раз убеждался, что настройки для IPDA указаны верно, результат нулевой.

Подскажите в какую сторону копать, у меня больше идей нет(((

Тут логи со сниффера:
https://yadi.sk/d/o6MyzMme3M4T8f

masviss
16.08.2017, 16:14
Подключение должно быть запрограммировано по варианту "networked"
(см. документацию)
Покажите соответствующие
REG-SIPCO
REG-STMIB
REG-UCSU
REG-APRT

masviss
16.08.2017, 16:23
Скорее всего проблема в масках подсетей.
Маска подсети СС-А должна быть такой же как у Аccess point
Либо масках подсети Аccess point должна быть такой же как подсети СС-А
Выбирайте

dddmitriy
16.08.2017, 17:03
Спасибо за рекомендацию!

Вывод того что есть под рукой:
(к сожалению сейчас не на месте, логи где есть STMIB на другом ноуте)

REG-APRT;
H500: AMO APRT STARTED
ADD-APRT:APNET,17,192.168.107.1,255.255.255.0,0.0.0.0;

ADD-UCSU:UNIT=AP,LTG=1,LTU=17,LTPARTNO="Q2329-X",SRCGRP=1,FRMTYPE=SOCOAP,CONNTYPE=APNW,LSRTADDR=10 .120.255.254,APRTADDR=192.168.107.254,LOCID=17,LOC ATION="OS4000_BRANCH",PLCHECK=NO,BCHLCNT=60,CONVLAW=NO,TCLASS=0,ALARMNO =0,IPMODE=IPV4,DHC
ADD-UCSU:UNIT=AP,LTG=1,LTU=17,LTPARTNO="Q2329-X",SRCGRP=1,FRMTYPE=SOCOAP,
CONNTYPE=APNW,LSRTADDR=10.120.255.254,APRTADDR=192 .168.107.254,LOCID=17,
LOCATION="OS4000_BRANCH",PLCHECK=NO,BCHLCNT=60,CONVLAW=NO,TCLASS=0,ALARMNO =0,
IPMODE=IPV4,DHCPV4=NO,DHCPV6=NO,SIUANN=2,SIUC=13,D TR=13,CNTRYCD=13,
SIGMODE=HSRTCP;

ADD-SIPCO:10.120.0.0,255.255.0.0,IPV4,10.120.255.254,
10.120.1.21,10.120.1.22,0.0.0.0,
N,N;
CHA-SIPCO:DIFFSERV,184,104,N,0,16384;
CHA-SIPCO:TIMING,60,300,4,5,60;
CHA-SIPCO:PLQUAL,200,120,10,4;
CHA-SIPCO:BANDW,15,36,;
CHA-SIPCO:DMCDATA,N,G711;
CHA-SIPCO:SECURITY,N,24,128CBC;

dddmitriy
16.08.2017, 17:07
только вот логически мне не совсем понятно, каким образом размер сети может влиять на маршрутизацию сети?
Скорее всего попрошу ограничить сеть 10.120.1/24, но к сожалению это не моя кухня и я в представленной организации не рулю сетью.

masviss
16.08.2017, 17:33
APRT -> TAIPADDR=0.0.0.0 это не правильно
Еще нужна конфигурация NCUI, так как без соответствия conf NCUI и APRT это работать не будет
И обратите внимание на SIPCO у Вас сеть с маской 255.255.0.0
а Аccess point С-class
DEFRT разные в SIPCO и в UCSU?

masviss
16.08.2017, 17:38
Вы из каких соображений вбивали IP-address и netmask?

dddmitriy
16.08.2017, 18:15
железки новые. на выносе полутораюнитовая железка (unify 4000 branch)
http://ats-telecom.com/images/unify/openscape12.jpg
роль NCUI исполняет Softgate. В тестовой площадке у меня работало всё прекрасно. Проблемы появились на конкретном 4К.

адреса брал из пула предоставленного местными сетевыми инженерами.
Как пример, есть большой город типа Москвы, Питера, ... Выделили избыточную сеть, но будет достаточно удобно обслуживающему персоналу делить сервисы: hfa-10.120.2. ,sip 10.120.3,.... или правое крыло здания, левое и тд..
Маленькие города представлены 10-50 людьми. делать для них громадную сеть смысла не никакого.

и, как писал ранее, сеть где находится 4К 10.120/16, сеть с бренчем 192.168.107/24.

Пересмотрел еще раз конфиг. несоответствий не нашел.

UDP: по поводу дефолтных маршрутов:
LSRTADDR= 10.120.255.254,APRTADDR=192.168.107.254

masviss
17.08.2017, 10:09
В общем ещё раз, маска подсети 255.255.255.0 или уже,
но ни как 255.255.0.0

ADD-SIPCO:10.120.0.0,255.255.0.0,IPV4,

Default router в SIPCO и UCSU должен быть один и тот же

DEFRT=10.120.255.254 =/= APRTADDR=192.168.107.254

dddmitriy
17.08.2017, 18:13
проверил сегодня на симплексной системе, все работает замечательно при разных масках... проблема явно в 4000, но где....
печаль, огорчение...

dddmitriy
05.09.2017, 14:25
Долго не отвечал, не было времени.
Вопрос решен:D, всё удивительное рядом...
Как всегда невнимательность.:o
На одном из шлюзов (192.168.107.254) были закрыты прямые ICMP запросы, только транзит.
как только заметил, поправили, всё взлетело.

Возможно кому поможет:)