OVHcloud Network Status

Current status
Legend
  • Operational
  • Degraded performance
  • Partial Outage
  • Major Outage
  • Under maintenance
switchport block unicast
Scheduled Maintenance Report for Network & Infrastructure
Completed
Pour de raison de securité nous avons activé \"switchport block unicast\"
sur les reseaux HG. Ceci evite qu'une MAC qui n'est pas connu ou pas
encore configuré ou mal configuré, soit \"flooder\" sur tous les vlans
du routeur pour trouver eventuellement le destinateur. Dans le cas de
serveurs de clients avec ip proxy arp, ces serveurs repondent et créent
de confusions aux clients qui n'ont pas encore configurés toutes les
IP d'un IP RIPE.

Par contre, un bug sur 6K en SXI4/5 empeche l'aprentisage de mac si la
requete vient d'un vlan avec \"switchport block unicast\". Et donc si
le routeur ne connait pas la mac d'une IP et on souhaite communiquer
avec cette IP à partir d'un vlan sur le même routeur, ça ne marchera pas.

Workaround:
mac-address-table aging-time 0
pour eviter que les mac expirent
et pinger toutes les IP sur les 2 routeurs HG
Posted Jan 18, 2011 - 18:33 UTC