Большой паразитный трафик на клиентов БС

[vit75 8]

Есть небольшая сетка на свичах L3 и несколько БС ubnt. Время от времени возникает проблема. Одновременно на ВСЕХ БС, неизвестно откуда берется максимально возможный трафик к клиентам. Роздача 80-90 Мбит. Причем это явно не интернет трафик. Так как интернет у них по этой причине не работает. Потери 90% и так одновременно на всех БС и к всем их клиентам. При этом к самой БС по LAN потерь и задержек нет. Продолжается минут 10 потом пропадает на пол дня - день. 

Что может быть? Может мультикаст? Как вычислить откуда и заблокировать? Кстати на БС мультикаст отключен.

Відредаговано 2018-05-12 07:08:55 vit75

[Kiano 616]

Если ситуация регулярная, ставьте микротик куда-нить в цепочку и смотрите через torch что там ходит

[Alver 336]

  В 12.05.2018 в 07:00, vit75 сказав:

Есть небольшая сетка на свичах L3 и несколько БС ubnt. Время от времени возникает проблема. Одновременно на ВСЕХ БС, неизвестно откуда берется максимально возможный трафик к клиентам. Роздача 80-90 Мбит. Причем это явно не интернет трафик. Так как интернет у них по этой причине не работает. Потери 90% и так одновременно на всех БС и к всем их клиентам. При этом к самой БС по LAN потерь и задержек нет. Продолжается минут 10 потом пропадает на пол дня - день. 

Что может быть? Может мультикаст? Как вычислить откуда и заблокировать? Кстати на БС мультикаст отключен.

Expand  

Это не мультикаст, а броадкаст. Разделите БС по VLAN или IP сегментам. Бекхол к базам на чем ?

[max_m 92]

+1 за Мт и торчем посмотреть. Ну и как предложил Альвер на каждую бс по влану будет проще отсечь проблему.

[hailnora 128]

какие коммутаторы стоят на агрегации? Edge-core?

[vit75 8]

  В 12.05.2018 в 08:06, hailnora сказав:

какие коммутаторы стоят на агрегации? Edge-core?

Expand  

GSM7324

 

 

[Kiano 616]

  В 12.05.2018 в 08:06, hailnora сказав:

какие коммутаторы стоят на агрегации? Edge-core?

Expand  

А чем Вам ежи не угодили?

[hailnora 128]

  В 12.05.2018 в 08:11, Kiano сказав:

А чем Вам ежи не угодили?

Expand  

 

https://habr.com/post/155265/

 

если в двух словах - в 3510МА столкнулись, что они хранят хэши, которые считают по первым 8-10 байтам каждого MAC-a. Т.к. мак-ов с разных БС приходит достаточно много - хэши могут совпадать и начинается флуд.

[Kiano 616]

  В 12.05.2018 в 08:22, hailnora сказав:

 

https://habr.com/post/155265/

 

если в двух словах - в 3510МА столкнулись, что они хранят хэши, которые считают по первым 8-10 байтам каждого MAC-a. Т.к. мак-ов с разных БС приходит достаточно много - хэши могут совпадать и начинается флуд.

Expand  

Хм, спасибо. Похожая проблема была на 3028 длинках

Не думал, что ежи тем же болеют

[Земеля 729]

  В 12.05.2018 в 07:00, vit75 сказав:

Есть небольшая сетка на свичах L3 и несколько БС ubnt. Время от времени возникает проблема. Одновременно на ВСЕХ БС, неизвестно откуда берется максимально возможный трафик к клиентам. Роздача 80-90 Мбит. Причем это явно не интернет трафик. Так как интернет у них по этой причине не работает. Потери 90% и так одновременно на всех БС и к всем их клиентам. При этом к самой БС по LAN потерь и задержек нет. Продолжается минут 10 потом пропадает на пол дня - день. 

Что может быть? Может мультикаст? Как вычислить откуда и заблокировать? Кстати на БС мультикаст отключен.

Expand  

делить сеть на вланы, антенны клиентов в режиме роутера  доступ к ним через менеджер влан.

Урезаем скорость по лан порту на самой антенне ( на сколько я помню там есть такая функция) если  у ваших клиентов скорость до 10 мегабит, то  зажимаем порт до 10мб)

 

а так это может быть что с БС 1 - клиент 1 , пересылает по радиоканалу Клиенту 2  на этой же БС  10-20 гиг

и ваша БС работает как тупарик итого трафик может шуровать по макс

Відредаговано 2018-05-12 09:02:12 Земеля

[stanislavx 22]

  В 12.05.2018 в 09:00, Земеля сказав:

делить сеть на вланы, антенны клиентов в режиме роутера  доступ к ним через менеджер влан.

Урезаем скорость по лан порту на самой антенне ( на сколько я помню там есть такая функция) если  у ваших клиентов скорость до 10 мегабит, то  зажимаем порт до 10мб)

 

а так это может быть что с БС 1 - клиент 1 , пересылает по радиоканалу Клиенту 2  на этой же БС  10-20 гиг

и ваша БС работает как тупарик итого трафик может шуровать по макс

Expand  

 

Для уникнення цього є налаштування Client Isolation

(Allows packets to be sent only from the external network to the CPE and vice versa. If Client Isolation is enabled, wireless stations connected to the same AP will not be able to interconnect on both the Layer 2 (MAC) and Layer 3 (IP) levels. This also affects associated stations and WDS peers as well.)

[Земеля 729]

  В 12.05.2018 в 10:08, stanislavx сказав:

 

Для уникнення цього є налаштування Client Isolation

(Allows packets to be sent only from the external network to the CPE and vice versa. If Client Isolation is enabled, wireless stations connected to the same AP will not be able to interconnect on both the Layer 2 (MAC) and Layer 3 (IP) levels. This also affects associated stations and WDS peers as well.)

Expand  

если только у провайдера сделан vlan на 1 БС, а если у него 100-200 абонентов в одном влане и на 3-5 БС? 

так же может быть что один клиент поставил на раздачу торрент фильм, потом другой его же скачал и тянет с того клиента.

Відредаговано 2018-05-12 11:20:52 Земеля

[olsasha 25]

В таком случае правильно ограничивать скорость на порту для каждого клиента на уровне тарифной и пускай себе качают откуда хотят.

[ISK 259]

  В 12.05.2018 в 08:34, Kiano сказав:

Хм, спасибо. Похожая проблема была на 3028 длинках

Не думал, что ежи тем же болеют

Expand  

Потому как они оба на однотипных Броадкомовских чипсетах сделаны, поэтому скорее всего дело не в прошивах...

 

  В 12.05.2018 в 10:08, stanislavx сказав:

Для уникнення цього є налаштування Client Isolation

Expand  

Да, это нужно, но это ещё не всё (см. ответ ниже).

 

  В 12.05.2018 в 13:21, olsasha сказав:

В таком случае правильно ограничивать скорость на порту для каждого клиента на уровне тарифной и пускай себе качают откуда хотят.

Expand  

Только не на порту корневых свичей, а средствами самой абонской антенны резать. Для Ubnt это Network->Configuraion mode Advanced->Traffic Shaping. Даете каждому злостному абону шейпер по заслугам и всё - БС и админ счастливы... Будут жаловаться - устраиваете показательную порку разъяснительную беседу...

Відредаговано 2018-05-12 15:25:23 ISK

[foreverok 95]

Только куча догадок, которые может помогут, может - нет.

Зайдите на ubnt в момент проблемы и посмотрите что за трафик там бегает. Да, да, там есть tcpdump. А дальше уже думать над решением. 

[ГрозаИнтернета 70]

Могут абоны гонять популярные торренты между собой.

При этом всю сеть ложить не должны.

Повторюсь, на всех БС включите изоляцию.

[Kiano 616]

Самое главное не уточнили: какой тип авторизации то?

[argus78 114]

У меня до сих пор, на остатках радио, точка роутером, ПППоЕ авторизация точкой, в принципе получается тот же Client Isolation, точней нет, клиенты могут друг с другом общаться, но на скорости своего тарифного плана, и да, Traffic Shaping на каждой точке, причем аплоад зажат, ну типа скорость 5/2 мбит/с, 10/3 мбит/с (изначально абонентам озвучены асинхронные тарифные планы). Тфу-тфу, проблем нэ маемо.

[vit75 8]

Проблемный трафик идет не от клиентов БС а от какого то абона из локалки. Проверил выключением всех БС подряд. Это скорее всего какой то широковещательный трафик или флуд. Как можно блокануть на свиче? storm control и igmp spoofing включил не помогло.

[Земеля 729]

  В 12.05.2018 в 20:16, vit75 сказав:

Проблемный трафик идет не от клиентов БС а от какого то абона из локалки. Проверил выключением всех БС подряд. Это скорее всего какой то широковещательный трафик или флуд. Как можно блокануть на свиче? storm control и igmp spoofing включил не помогло.

Expand  

это может быть банально что клиент с порта LAN на пое  вставил в тупарик и сделал у себя кольцо (или купил подгоревший тупарик на радиорынке), вот и шурует трафик по самое не могу.

так что все точки абонентов ставите только в режиме роутера ( никаких там station и.т.п хлам)

Відредаговано 2018-05-13 07:07:20 Земеля