Períodos de gran pérdida de paquetes, dos cables Ethernet conectados al módem TWC

Períodos de gran pérdida de paquetes, dos cables Ethernet conectados al módem TWC

Una pequeña empresa de la cual soy administrador del sistema ha estado experimentando interrupciones intermitentes de Internet. No parece haber ningún patrón en los abandonos: a veces no hay nada durante una semana y otras veces se abandona docenas de veces en un solo día.

He estado ejecutando mtr (mi traceroute) para intentar diagnosticar el problema. Incluyo los resultados de mtr a continuación, haciendo ping al DNS público de Google. También he estado ejecutando una prueba dentro de la LAN, que muestra exactamente cero paquetes descartados, incluso en el transcurso de una semana o más; Esto me lleva a creer que el problema va más allá de nuestro enrutador. Todo está conectado mediante gigabit ethernet. 10.0.0.1 es la dirección LAN de nuestro enrutador y el siguiente salto (el servidor de Time Warner) es donde comienza la pérdida de paquetes.

                        Pings de paquetes
 % de pérdida de host Caída Snt Último promedio Mejor Wrst StDev
 1. 10.0.0.1 0,0% 0 10722 0,4 0,3 0,2 10,6 0,8
 2. ##.###.##.## 7,9% 845 10722 22,1 21,7 7,7 292,0 14,2
 3. ##.###.##.## 7,9% 845 10722 13,8 20,2 8,4 459,2 13,2
 4. ##.###.##.## 7,9% 847 10722 22,3 22,0 8,9 374,5 13,2
 5. ##.###.##.## 7,9% 852 10722 29,1 24,7 10,4 290,1 13,4
 6. ##.###.##.## 7,9% 848 10722 23,3 25,2 8,3 643,9 15,3
 7. 66.109.6.163 7,9% 849 10722 15,1 23,3 9,0 554,9 17,2
 8. 66.110.96.53 7,9% 848 10722 26,3 21,3 7,9 467,2 14,4
 9. 72.14.195.232 7,9% 846 10721 28,0 21,9 8,9 402,2 14,7
10. ???
11. 108.170.238.201 7,9% 842 10721 19,1 21,8 8,8 498,9 14,5
12. 8.8.8.8 7,9% 844 10721 24,0 21,4 8,7 414,5 13,5

Recientemente me llamó la atención que hay un segundo dispositivo conectado al módem a través de Ethernet. Quiero señalar que el módem es en realidad una puerta de enlace inalámbrica, pero se puso en modo puente y hemos confirmado que nuestro enrutador (un Apple AirPort Extreme AC) obtiene una dirección WAN y servidores DNS adecuados. Entonces, la puerta de enlace es efectivamente solo un módem.

Aquí está la topografía de nuestra red:

Módem empresarial Time Warner
├── Dispositivo misterioso
└── Apple AirPort Extreme CA
    ├── Conmutador Gigabit no administrado Netgear 1
    │ ├── Apple iMac 1
    │ │ └── Impresora Canon
    │ ├── Apple iMac 2
    │ ├── Apple iMac 3
    │ └── Computadora portátil HP Ubuntu
    ├── Conmutador Gigabit no administrado Netgear 2
    │ ├── Escritorio HP Ubuntu
    │ ├── Impresora Brother 1
    │ └── Impresora Brother 2
    └──Apple iMac 4

Trabajo de forma remota, por lo que no he podido visitar la oficina para inspeccionar la situación yo mismo. Hemos estado en contacto con Time Warner y afirman que su módem no ha tenido problemas de señal durante los últimos meses. Nuestros problemas comenzaron hace unas semanas, después de varios años de conexión constante.

Se acaba de reemplazar el cable entre el módem y el enrutador para descartar una conexión defectuosa entre los dos, pero el problema persiste.

El núcleo de mi pregunta es este: si se trata de un módem TW Business Class típico, ¿solo tiene una dirección IP para asignar? No creo que estemos pagando por IP adicionales y supongo que solo obtenemos una de forma predeterminada. Si es así, ¿los dos dispositivos Ethernet conectados (AirPort y dispositivo misterioso) compiten por esa dirección IP? ¿O ha sido asignado al enrutador de forma permanente por su dirección MAC? ¿Tal competencia produciría los resultados mtr observados anteriormente, tal vez cuando ese dispositivo misterioso intente conectarse a Internet?

Cualquier consejo sería muy apreciado. Si tiene alguna idea de cómo puedo aislar aún más las variables, me siento cómodo con las herramientas de UNIX. Mientras tanto, le he indicado a alguien en la oficina que desconecte el dispositivo misterioso, pero es difícil determinar si el problema se solucionará solo con eso porque no siempre es observable, a veces durante días.

Actualizar:El segundo cable de Ethernet que sale del módem no estaba conectado a nada y estaba desconectado. Supongo que eso descarta un conflicto en la asignación de direcciones IP. Cualquier otra idea de diagnóstico sería muy bienvenida.

Respuesta1

El módem no ha tenido problemas de señal.

Esto no significa que no estuviera descartando paquetes. La señal depende de qué tan fuerte es la conexión en el cable entre el módem y el concentrador TWC más cercano, pero si hay pérdida de paquetes, esto no necesariamente se correlacionaría con una caída de señal.

¿Solo tiene una dirección IP para asignar? No creo que estemos pagando por IP adicionales y supongo que solo obtenemos una de forma predeterminada.

Sí. Solo obtienes una IP a menos que pagues por más. En ese momento, TWC convertirá el módem al modo puente y le permitirá configurar su(s) enrutador(es) con la información de IP estática adecuada.

Si es así, ¿los dos dispositivos Ethernet conectados (AirPort y dispositivo misterioso) compiten por esa dirección IP?

Sí.

¿O ha sido asignado al enrutador de forma permanente por su dirección MAC?

No. Normalmente, solo el módem tiene una dirección MAC bloqueada en la red del ISP.

¿Tal competencia produciría los resultados mtr observados anteriormente, tal vez cuando ese dispositivo misterioso intente conectarse a Internet?

Mucho es así.

El segundo cable ethernet que sale del módem no estaba conectado a nada y se ha desconectado.

¿Hace cuánto tiempo fue esto? ¿Ha notado los problemas después de desconectarlo?

Además, ping es un protocolo muy común para bloquear o QOS, ya que no es una tecnología central y está destinada a uso de diagnóstico. Esto es cierto para la mayor parte del tráfico ICMP. Tener caídas de tráfico ICMP no es algo que yo aprovecharía para reclamar tráfico caído. Además, Google esnoun buen control de salud permanente con pings; Sugeriría usar un VPS o un servicio de ping dedicado para eso.

¿En cuanto a cómo diagnosticar esto? Yo comenzaría reemplazando el Airport Extreme, aunque sea temporalmente. Puedes encontrar un enrutador mejor y seguir usando el Extreme para su transmisión WiFi si es necesario, pero este es probablemente el paso 1.

También le recomiendo que controle el uso del ancho de banda. Si algo en la red está consumiendo todo el ancho de banda disponible, esto podría causar síntomas que se parecen mucho a una caída en el rendimiento de la red, cuando en realidad es solo un dispositivo usándolo todo. Esto también explicaría la intermitencia del problema.

Si continúa teniendo problemas, probablemente tendrá que trabajar más estrechamente con la TWC para que supervisen el conmutador ascendente local y vean si pueden encontrar alguna caída. Con un mejor enrutador instalado, también puede comenzar a capturar pcaps para ver si hay caídas, o incluso monitorear la interfaz misma para ver qué informa de actividad.

información relacionada