Много лишнего WiFi трафика в сети

[MisterioN99 11]

Привет всем Форумчанам!

 

Проблема следующая - в какой-то определенный момент по сети активно начал гулять совершенно непонятный WiFi трафик. Причем нередко занимает до 80% скорости абонента. 

 

В сети используется только оборудование  Ubiquiti. Есть небольшой сегмент с Deliberant в виде CPE. И он работал достаточно долго без каких-либо проблем.

 

В итоге, по мониторингу канал забит в штатном режиме, а вот по факту клиенты получают 2-3 Мбит/с вместо 10. Настройка WLANов (почти на всех узлах стоят Edge-Core) ничего совершенно не дает, все CPE переведены в режим роутера - разного рода какашки должны оставаться за ними. 

 

Самое интересное, что проблема возникла резко. Никаких манипуляций, способных привести к этому просто не совершалось.

 

И при всем этом на девайсах порядка 4-8 Мбит/с трафика и исключительно по WiFi.

 

Подскажите плиз, в чем наш фейл и как это излечить... Если это реально

 

Заранее Вам благодарен.

[foreverok 95]

tcpdump смотрели? 

Если на CPE выдается белый IP вполне вероятно что брутят.

[Alver 335]

Настройка WLANов (почти на всех узлах стоят Edge-Core) ничего совершенно не дает, все CPE переведены в режим роутера - разного рода какашки должны оставаться за ними.

Точки доступа работают в разных IP подсетях  ?

Відредаговано 2016-10-06 12:16:38 Alver

[MisterioN99 11]

tcpdump смотрели? 

Если на CPE выдается белый IP вполне вероятно что брутят.

 

Белых IP адресов выдано только пара штук.

 

Настройка WLANов (почти на всех узлах стоят Edge-Core) ничего совершенно не дает, все CPE переведены в режим роутера - разного рода какашки должны оставаться за ними.

Точки доступа работают в разных IP подсетях  ?

 

 

Вот только начали этот процесс... Но пока никаких результатов не дало...

[Alver 335]

 

tcpdump смотрели? 

Если на CPE выдается белый IP вполне вероятно что брутят.

 

Белых IP адресов выдано только пара штук.

 

Настройка WLANов (почти на всех узлах стоят Edge-Core) ничего совершенно не дает, все CPE переведены в режим роутера - разного рода какашки должны оставаться за ними.

Точки доступа работают в разных IP подсетях  ?

 

 

Вот только начали этот процесс... Но пока никаких результатов не дало...

 

Наверное у вас подача канала на базы также по радио ? Если это так , попробуйте сменить частотный канал  самого плохого бекхола.  Он же тоже на UBNT ? Видимо появилась помеха , пошли потери пакетов , которые UBNT не отрабатывает на MAC уровне. Приходится это делать ( заново передавать потерянные или битые пакеты)   на IP уровне, а роутер видимо у вас один центральный, наверное стоит далеко за несколько хопов. Вот и гуляет трафик ретрасмитов по всей сети, да плюс еще броадкасты. Ставьте за каждой базой и для каждого хопа бекхола роутер - должно заметно помочь, но  не  кардинально.    Выявите и замените плохой UBNT бекхол  на Микротик   или на Камбиум ePMP  Force 200  (дешевле и лучше) -  у этих устройств  выше надежность канала в смысле потерь пакетов.

Відредаговано 2016-10-06 14:47:08 Alver

[Kiano 616]

сегментируйте сеть по vlan

чем роутите сеть? не mikrotik случайно?

[Alver 335]

 

 

сегментируйте сеть по vlan

Это спасает только от броадкаста. Судя по резкому внезапному появлению проблемы, дело не в этом.  

[foreverok 95]

 

 

tcpdump смотрели? 

Если на CPE выдается белый IP вполне вероятно что брутят.

 

Белых IP адресов выдано только пара штук.

 

Настройка WLANов (почти на всех узлах стоят Edge-Core) ничего совершенно не дает, все CPE переведены в режим роутера - разного рода какашки должны оставаться за ними.

Точки доступа работают в разных IP подсетях  ?

 

 

Вот только начали этот процесс... Но пока никаких результатов не дало...

 

Наверное у вас подача канала на базы также по радио ? Если это так , попробуйте сменить частотный канал  самого плохого бекхола.  Он же тоже на UBNT ? Видимо появилась помеха , пошли потери пакетов , которые UBNT не отрабатывает на MAC уровне. Приходится это делать ( заново передавать потерянные или битые пакеты)   на IP уровне, а роутер видимо у вас один центральный, наверное стоит далеко за несколько хопов. Вот и гуляет трафик ретрасмитов по всей сети, да плюс еще броадкасты. Ставьте за каждой базой и для каждого хопа бекхола роутер - должно заметно помочь, но  не  кардинально.    Выявите и замените плохой UBNT бекхол  на Микротик   или на Камбиум ePMP  Force 200  (дешевле и лучше) -  у этих устройств  выше надежность канала в смысле потерь пакетов.

 

С каких это пор на уровне IP (L3) работает повторная передача данных?

 

 

 

IP объединяет сегменты сети в единую сеть, обеспечивая доставку пакетов данных между любыми узлами сети через произвольное число промежуточных узлов (маршрутизаторов). Он классифицируется как протокол третьего уровня по сетевой модели OSI. IP не гарантирует надёжной доставки пакета до адресата — в частности, пакеты могут прийти не в том порядке, в котором были отправлены, продублироваться (приходят две копии одного пакета), оказаться повреждёнными (обычно повреждённые пакеты уничтожаются) или не прийти вовсе. Гарантию безошибочной доставки пакетов дают некоторые протоколы более высокого уровня — транспортного уровня сетевой модели OSI, — например, TCP, которые используют IP в качестве транспорта.

Відредаговано 2016-10-06 18:16:06 foreverok

[Alver 335]

С каких это пор на уровне IP (L3) работает повторная передача данных?  

Это на TCP - транспорт  L4. Но он без IP -( сетевой уровень) не работает -L3, только как TCP/IP.   Не придирайся, все всем понятно  о чем идет речь. 

Відредаговано 2016-10-06 19:37:29 Alver

[Vood4ik 0]

сегментируйте сеть по vlan

чем роутите сеть? не mikrotik случайно?

 

Занимаемся в этом направлении. Роутим серваком.

 

 

tcpdump смотрели? 

Если на CPE выдается белый IP вполне вероятно что брутят.

 

смотрели. гульня внутри сети, даже с другого сегмента сети, и других подсеток. в том числи и AP, которые работают в режиме "Bridge".

Причем гульня только на ath0 и только на прием (отдачи нет). eth0 тихонечко себя ведет.

Відредаговано 2016-10-07 06:39:16 Vood4ik

[Schultz 95]

знайдіть у кого в абонентів є відеореєстратори - попросіть щоб вимкнули - і дивіться за трафіком

[Vood4ik 0]

знайдіть у кого в абонентів є відеореєстратори - попросіть щоб вимкнули - і дивіться за трафіком

пробовал на свитчах тушить порты в которых есть видео регистраторы. безрезультатно. трафик "пляшет" все равно.

[Vood4ik 0]

Вынесите Точки доступа в другую подсеть и отдельный влан, Клиентские тоже , и в адвансед изоляция клиентов на базах включена?

Точки в другой подсети с ограниченным количеством ип маской подсети. изоляция выключена, может помоч? сейчас пробегусь по всем. включу. спасибо