Нужна помощь в опредилении проблемы (флуд).

[Nick_ 5]

Здраствуйте.

С недавнего времени возникла проблема в сети.

Кто нибуть из вас видел такой пинг. ))

 

 

 

Такое не всегда, периодически. Как видете кардиограма ровная без аретмии. На втором скрине даже интереснее (пользователь отключён).

 

Флуд или всё же что то другое?

 

Сеть постороена на управляемом оборудовании D-Link, шторм контроль, луп детект и другое это всё настроено и включено. Авторизация в сети по ДХЦП и влан на дом.

 

Проблема только з несколькими домами которые подключены в отдельный свич DELL в ядре сети. На другие ветки проблема не розпространяется.

Відредаговано 2015-03-13 16:04:01 Nick_

[Туйон 1 257]

Скрутка намокла где-то?

Учитывая дожди за окном...

[a_n_h 589]

Скрутка намокла где-то?

Учитывая дожди за окном...

Судя по второй картинке очень похоже на "физику".

[felixio_01 8]

 

Скрутка намокла где-то?

Учитывая дожди за окном...

Судя по второй картинке очень похоже на "физику".

 

 

+1

[tkapluk 908]

 

 

Скрутка намокла где-то?

Учитывая дожди за окном...

Судя по второй картинке очень похоже на "физику".

 

 

+1

 

-1

 

Думаю просто шлюз морозится отвечать на каждый 4-й icmp паке. 

 

ЗЫ: не везде айпишки затер ))

Відредаговано 2015-03-13 17:33:31 tkapluk

[Nick_ 5]

Скрутка намокла где-то?

Учитывая дожди за окном...

 

У всех? 

 

 

 

Судя по второй картинке очень похоже на "физику".

 

До Дела пинг ок. До Длинков пинг ок. К юзераМ такая лажа.   

 

 

 

ЗЫ: не везде айпишки затер ))

 

 

Хы внимательный.   Это не важно...

 

 

 

Думаю просто шлюз морозится отвечать на каждый 4-й icmp паке. 

 

Как понять? 

[Туйон 1 257]

 

 

Проблема только з несколькими домами которые подключены в отдельный свич DELL в ядре сети.

Ну так может начать в таком случае с проверки данного отдельного свитча?

[ig0r 25]

А если уменьшить размер пакета с 15000 до 1500 тоже такая картина? Что за оборудование у пользователя?

[Nick_ 5]

 

 

Ну так может начать в таком случае с проверки данного отдельного свитча?

 

Уже работаем над этим. 

Решил запостить здесь. А то пинг странный такой. Разные были по роботе. А тут... 

 

 

 

Что за оборудование у пользователя?

 

Скорей у пользователей.

[Туйон 1 257]

А у пользователей, которые на том свитче, между собой тоже такой пинг?

[Nick_ 5]

 

 

А у пользователей, которые на том свитче, между собой тоже такой пинг?

 

Проверим! 

[mosya 3]

Здраствуйте.

С недавнего времени возникла проблема в сети.

Кто нибуть из вас видел такой пинг. ))

 

ping.JPG

 

ping-2.JPG

 

Такое не всегда, периодически. Как видете кардиограма ровная без аретмии. На втором скрине даже интереснее (пользователь отключён).

 

Флуд или всё же что то другое?

 

Сеть постороена на управляемом оборудовании D-Link, шторм контроль, луп детект и другое это всё настроено и включено. Авторизация в сети по ДХЦП и влан на дом.

 

Проблема только з несколькими домами которые подключены в отдельный свич DELL в ядре сети. На другие ветки проблема не розпространяется.

Если дом по оптике то может волокно загнуло , если это на свитч такой пинг .

Відредаговано 2015-03-13 17:57:42 mosya

[tkapluk 908]

А если уменьшить размер пакета с 15000 до 1500 тоже такая картина? 

Будут реже пропрадать но тоже с одинаковой периодичностью.  

 

Гугли в сторону ICMP Rate-Limit для своей железки. 

[Nick_ 5]

 

 

Если дом по оптике то может волокно загнуло , если это на свитч такой пинг .

 

 

 

До Длинков пинг ок.

  

[mosya 3]

 

 

 

До Длинков пинг ок.

  

 

НУ тогда ищите смотку или кабель где то прижат вот оно и вылазит боком .

[sanyadnepr 305]

 

 

На другие ветки проблема не розпространяется.

Кто отвечает на пинг ? И между пользователями в одном свитче пинг такой же ? Если 1500байт все норм ?

[Nick_ 5]

 

 

Если 1500байт все норм ?

 

То же самое. как и на 15000 байт.

 

 

 

И между пользователями в одном свитче пинг такой же ?

 

Между пользователями на Длинке пинг стабильный 15000 байт 

[sanyadnepr 305]

Джамбо фрейм везде включен ?

[KaYot 3 705]

Волокно потянулось, разбирайте боксы/кассеты/муфты и укладывайте нормально.

[KaYot 3 705]

Джамбо фрейм везде включен ?

При чем тут джамбо и размер пакета вообще? Он же df не ставит, пакет в любом случае разлетается фреймами в 14хх байт. Но "большим пингом" мониторить кривые линки намного удобнее, лучше видны потери, меньше нужно ждать.

[sanyadnepr 305]

Волокно потянулось, разбирайте боксы/кассеты/муфты и укладывайте нормально.

Т.е. так утянулось что во влане управления(надеюсь так и есть) все ок, а именно у абонов стабильные потери 1500 и 15000 ?  Ответ от шлюза или запрос тоже теряется !

 

До Дела пинг ок. До Длинков пинг ок. К юзераМ такая лажа.

Еще раз спрашиваю что если пингуем - шлюз ? По айпи понятно что на скринах абоны, на шлюз такая же ситуация ?

tcpdump на шлюзе есть ? что он видит ? пакеты до него доходят ? 

Відредаговано 2015-03-13 19:21:54 sanyadnepr

[mosya 3]

 

Волокно потянулось, разбирайте боксы/кассеты/муфты и укладывайте нормально.

Т.е. так утянулось что во влане управления(надеюсь так и есть) все ок, а именно у абонов стабильные потери 1500 и 15000 ?  

 

 

До Дела пинг ок. До Длинков пинг ок. К юзераМ такая лажа.

Еще раз спрашиваю что если пингуем - шлюз ? По айпи понятно что на скринах абоны, на шлюз такая же ситуация ?

 

Відредаговано 2015-03-13 19:10:34 mosya

[Nick_ 5]

sanyadnepr

 

Спокойствие, только спокойствие. Не ожидал такой поддержки. Спасибо. 

 

Я ж говорю что проблема фантомная и сейчас всё спокойно. Будет возможность проверить отпишу по порядку...

[sanyadnepr 305]

Добавить в мониторинг пинг на свичи(логи свичей) и нескольких/всех абонов в проблемном сегменте и прикинуть проблема в физике или логике.

Відредаговано 2015-03-13 19:38:26 sanyadnepr

[Nick_ 5]

 

 

Еще раз спрашиваю что если пингуем - шлюз ?

 

Та же картина. Есть потери пакетов как на скрине в первом посту.