Perioden mit hohem Paketverlust, zwei Ethernet-Kabel an das TWC-Modem angeschlossen

Perioden mit hohem Paketverlust, zwei Ethernet-Kabel an das TWC-Modem angeschlossen

In einem kleinen Unternehmen, für das ich Systemadministrator bin, kommt es immer wieder zu Internetausfällen. Die Ausfälle scheinen keinem Muster zu folgen – manchmal gibt es eine Woche lang nichts, und manchmal kommt es an einem einzigen Tag dutzendmal zu Ausfällen.

Ich habe mtr (mein Traceroute) ausgeführt, um zu versuchen, das Problem zu diagnostizieren. Ich füge die mtr-Ergebnisse unten ein und pinge Googles öffentlichen DNS an. Ich habe auch einen Test innerhalb des LAN ausgeführt, der genau null verlorene Pakete zeigt, selbst im Verlauf von einer Woche oder mehr; das lässt mich glauben, dass das Problem nicht bei unserem Router liegt. Alles ist über Gigabit-Ethernet verbunden. 10.0.0.1 ist die LAN-Adresse unseres Routers und der nächste Hop (Time Warners Server) ist der Punkt, an dem der Paketverlust beginnt.

                        Pakete Pings
 Host-Verlust % Drop Snt Letzter Durchschnitt Bester Wrst StDev
 1. 10.0.0.1 0,0% 0 10722 0,4 0,3 0,2 10,6 0,8
 2. ##.###.##.## 7,9 % 845 10722 22,1 21,7 7,7 292,0 14,2
 3. ##.###.##.## 7,9 % 845 10722 13,8 20,2 8,4 459,2 13,2
 4. ##.###.##.## 7,9 % 847 10722 22,3 22,0 8,9 374,5 13,2
 5. ##.###.##.## 7,9 % 852 10722 29,1 24,7 10,4 290,1 13,4
 6. ##.###.##.## 7,9 % 848 10722 23,3 25,2 8,3 643,9 15,3
 7. 66.109.6.163 7,9 % 849 10722 15,1 23,3 9,0 554,9 17,2
 8. 66.110.96.53 7,9% 848 10722 26,3 21,3 7,9 467,2 14,4
 9. 72.14.195.232 7,9% 846 10721 28,0 21,9 8,9 402,2 14,7
10. ???
11. 108.170.238.201 7,9 % 842 10721 19,1 21,8 8,8 498,9 14,5
12. 8.8.8.8 7,9 % 844 10721 24,0 21,4 8,7 414,5 13,5

Vor Kurzem ist mir aufgefallen, dass ein zweites Gerät über Ethernet mit dem Modem verbunden ist. Ich möchte darauf hinweisen, dass das Modem eigentlich ein drahtloses Gateway ist, aber es wurde in den Bridge-Modus versetzt und wir haben bestätigt, dass unser Router (ein Apple AirPort Extreme AC) eine richtige WAN-Adresse und DNS-Server erhält. Das Gateway ist also tatsächlich nur ein Modem.

Hier ist unsere Netzwerktopographie:

Time Warner Business Modem
├── Mysteriöses Gerät
└── Apple AirPort Extreme AC
    ├── Nicht verwalteter Gigabit-Switch von Netgear 1
    │ ├── Apple iMac 1
    │ │ └── Canon Drucker
    │ ├── Apple iMac 2
    │ ├── Apple iMac 3
    │ └── HP Ubuntu Laptop
    ├── Nicht verwalteter Gigabit-Switch 2 von Netgear
    │ ├── HP Ubuntu Desktop
    │ ├── Brother Drucker 1
    │ └── Brother Drucker 2
    └── Apple iMac 4

Ich arbeite von zu Hause aus und konnte daher nicht persönlich ins Büro kommen, um die Situation zu überprüfen. Wir haben mit Time Warner Kontakt aufgenommen und sie behaupten, dass ihr Modem in den letzten Monaten keine Signalprobleme hatte. Unsere Probleme begannen vor ein paar Wochen, nachdem wir mehrere Jahre lang eine durchgängige Verbindung hatten.

Um eine fehlerhafte Verbindung zwischen beiden auszuschließen, wurde gerade das Kabel zwischen Modem und Router ausgetauscht, das Problem besteht jedoch weiterhin.

Der Kern meiner Frage ist folgender: Wenn dies ein typisches TW Business Class-Modem ist, kann ihm dann nur eine IP-Adresse zugewiesen werden? Ich glaube nicht, dass wir für zusätzliche IPs bezahlen, und ich gehe davon aus, dass wir standardmäßig nur eine erhalten. Wenn ja, konkurrieren die beiden angeschlossenen Ethernet-Geräte (AirPort und mysteriöses Gerät) um diese IP-Adresse? Oder wurde sie dem Router dauerhaft über seine MAC-Adresse zugewiesen? Würde ein solcher Wettbewerb die oben beobachteten MTR-Ergebnisse liefern, möglicherweise wenn dieses mysteriöse Gerät versucht, eine Verbindung zum Internet herzustellen?

Für jeden Ratschlag wäre ich sehr dankbar. Wenn Sie eine Idee haben, wie ich die Variablen weiter isolieren kann: Ich kenne mich mit UNIX-Tools aus. In der Zwischenzeit habe ich jemanden im Büro angewiesen, das mysteriöse Gerät abzutrennen, aber es ist schwierig zu sagen, ob das Problem allein dadurch behoben wird, da es nicht immer erkennbar ist, manchmal tagelang.

Aktualisieren:Das zweite Ethernet-Kabel, das aus dem Modem kommt, war nirgendwo angeschlossen und wurde abgezogen. Ich gehe davon aus, dass dies einen Konflikt bei der IP-Adresszuweisung ausschließt. Alle anderen Diagnoseideen sind sehr willkommen.

Antwort1

Modem hatte keine Signalprobleme

Das heißt nicht, dass keine Pakete verloren gingen. Das Signal ist lediglich die Stärke der Verbindung auf dem Kabel zwischen dem Modem und dem nächsten TWC-Hub. Wenn jedoch Pakete verloren gehen, bedeutet dies nicht unbedingt, dass das Signal verloren geht.

kann nur eine IP-Adresse zugewiesen werden? Ich glaube nicht, dass wir für zusätzliche IPs bezahlen, und ich gehe davon aus, dass wir standardmäßig nur eine erhalten.

Ja. Sie erhalten nur eine IP, sofern Sie nicht für mehr bezahlen. An diesem Punkt wird TWC das Modem in den Bridge-Modus versetzen und Ihnen ermöglichen, Ihren Router(n) mit den entsprechenden statischen IP-Informationen zu konfigurieren.

Wenn ja, konkurrieren die beiden angeschlossenen Ethernet-Geräte (AirPort und mysteriöses Gerät) um diese IP-Adresse?

Ja.

Oder ist es dem Router über die MAC-Adresse fest zugeordnet?

Nein. Normalerweise ist nur das Modem über eine MAC-Adresse an das Netzwerk des Internetdienstanbieters gebunden.

Würde ein solcher Wettbewerb die oben beobachteten MTR-Ergebnisse liefern, möglicherweise wenn dieses mysteriöse Gerät versucht, eine Verbindung zum Internet herzustellen?

Besonders gern.

Das zweite Ethernet-Kabel, das aus dem Modem kommt, war nicht angeschlossen und wurde ausgesteckt

Wie lange ist das her? Haben Sie die Probleme bemerkt, nachdem Sie den Stecker gezogen haben?

Darüber hinaus ist Ping ein Protokoll, das sehr häufig blockiert oder für QOS verwendet wird, da es keine Kerntechnologie ist und für die Diagnose gedacht ist. Dies gilt für den Großteil des ICMP-Verkehrs. Ausfälle des ICMP-Verkehrs sind nichts, was ich als Grund für ausgefallenen Verkehr anführen würde. Außerdem ist Googlenichtein guter permanenter Gesundheitscheck mit Pings; ich würde dafür die Verwendung eines VPS oder eines dedizierten Ping-Dienstes vorschlagen.

Und wie kann man das diagnostizieren? Ich würde damit beginnen, den Airport Extreme zu ersetzen, wenn auch nur vorübergehend. Sie können einen besseren Router finden und den Extreme bei Bedarf weiterhin für seine WLAN-Übertragung verwenden, aber das ist wahrscheinlich Schritt 1.

Ich würde Ihnen auch empfehlen, die Bandbreitennutzung zu überwachen. Wenn etwas im Netzwerk Ihre gesamte verfügbare Bandbreite beansprucht, kann dies Symptome verursachen, die einem Leistungsabfall des Netzwerks ähneln, obwohl es in Wirklichkeit nur ein Gerät ist, das die gesamte Bandbreite nutzt. Dies würde auch die Intermittanz des Problems erklären.

Wenn Sie weiterhin Probleme haben, müssen Sie wahrscheinlich enger mit TWC zusammenarbeiten, damit diese den lokalen Upstream-Switch überwachen und prüfen, ob sie Drops finden können. Wenn Sie einen besseren Router installiert haben, können Sie auch mit der Erfassung von PCAPs beginnen, um festzustellen, ob Drops vorhanden sind, oder sogar die Schnittstelle selbst überwachen, um zu sehen, welche Aktivität sie meldet.

verwandte Informationen