Períodos de alta perda de pacotes, dois cabos Ethernet conectados ao modem TWC

Períodos de alta perda de pacotes, dois cabos Ethernet conectados ao modem TWC

Uma pequena empresa da qual sou administrador do sistema tem enfrentado interrupções intermitentes na Internet. Parece não haver um padrão para as desistências – às vezes não há nada durante uma semana, e outras vezes as desistências ocorrem dezenas de vezes num único dia.

Estou executando o mtr (meu traceroute) para tentar diagnosticar o problema. Estou incluindo os resultados do mtr abaixo, executando ping no DNS público do Google. Também estou executando um teste na LAN, que mostra exatamente zero pacotes perdidos, mesmo ao longo de uma semana ou mais; isso me leva a acreditar que o problema está além do nosso roteador. Tudo está conectado por gigabit ethernet. 10.0.0.1 é o endereço LAN do nosso roteador, e o próximo salto (servidor da Time Warner) é onde começa a perda de pacotes.

                        Pings de pacotes
 Perda de host% Queda Snt Última Média Melhor Wrst StDev
 1. 10.0.0.1 0,0% 0 10722 0,4 0,3 0,2 10,6 0,8
 2. ##.###.##.## 7,9% 845 10722 22,1 21,7 7,7 292,0 14,2
 3.##.###.##.## 7,9% 845 10722 13,8 20,2 8,4 459,2 13,2
 4.##.###.##.## 7,9% 847 10722 22,3 22,0 8,9 374,5 13,2
 5.##.###.##.## 7,9% 852 10722 29,1 24,7 10,4 290,1 13,4
 6. ##.###.##.## 7,9% 848 10722 23,3 25,2 8,3 643,9 15,3
 7. 66.109.6.163 7,9% 849 10722 15,1 23,3 9,0 554,9 17,2
 8. 66.110.96.53 7,9% 848 10722 26,3 21,3 7,9 467,2 14,4
 9. 72.14.195.232 7,9% 846 10721 28,0 21,9 8,9 402,2 14,7
10. ???
11. 108.170.238.201 7,9% 842 10721 19,1 21,8 8,8 498,9 14,5
12.8.8.8.8 7,9% 844 10721 24,0 21,4 8,7 414,5 13,5

Recentemente, percebi que existe um segundo dispositivo conectado ao modem via Ethernet. Quero observar que o modem é na verdade um gateway sem fio, mas foi colocado no modo bridge e confirmamos que nosso roteador (um Apple AirPort Extreme AC) obtém um endereço WAN e servidores DNS adequados. Portanto, o gateway é efetivamente apenas um modem.

Aqui está nossa topografia de rede:

Modem empresarial da Time Warner
├── Dispositivo Misterioso
└── Apple AirPort Extreme CA
    ├── Switch Gigabit 1 não gerenciado Netgear
    │ ├── Apple iMac 1
    │ │ └── Impressora Canon
    │ ├── Apple iMac 2
    │ ├── Apple iMac 3
    │ └── Laptop HP Ubuntu
    ├── Switch Gigabit 2 não gerenciado Netgear
    │ ├── HP Ubuntu Desktop
    │ ├── Impressora Brother 1
    │ └── Impressora Brother 2
    └── Apple iMac 4

Trabalho remotamente, por isso não pude visitar o escritório para inspecionar pessoalmente a situação. Entramos em contato com a Time Warner e eles afirmam que seu modem não apresentou problemas de sinal nos últimos meses. Nossos problemas começaram há algumas semanas, após vários anos de conexão consistente.

O cabo entre o modem e o roteador acabou de ser substituído para descartar uma conexão defeituosa entre os dois, mas o problema persiste.

O cerne da minha pergunta é este: se este for um modem TW Business Class típico, ele terá apenas um endereço IP para atribuir? Não acredito que estejamos pagando por IPs adicionais e presumo que só recebemos um por padrão. Em caso afirmativo, os dois dispositivos Ethernet conectados (AirPort e dispositivo misterioso) estão competindo por esse endereço IP? Ou foi atribuído permanentemente ao roteador pelo seu endereço MAC? Será que tal competição produziria os resultados mtr observados acima, talvez quando aquele dispositivo misterioso tentasse se conectar à Internet?

Qualquer conselho seria muito apreciado. Se você tem alguma ideia de como posso isolar ainda mais as variáveis, estou confortável com as ferramentas UNIX. Entretanto, instruí alguém no escritório para desligar o dispositivo misterioso, mas é difícil determinar se o problema será resolvido apenas com isso, porque nem sempre é observável, por vezes durante dias seguidos.

Atualizar:O segundo cabo Ethernet que sai do modem não estava conectado a nada e foi desconectado. Presumo que isso exclua um conflito na atribuição de endereços IP. Quaisquer outras ideias de diagnóstico seriam muito bem-vindas.

Responder1

o modem não teve problemas de sinal

Isso não significa que não estava descartando pacotes. O sinal é o quão forte é a conexão no fio entre o modem e o hub TWC mais próximo, mas se houver perda de pacotes, isso não necessariamente se correlacionará com uma queda de sinal.

ele tem apenas um endereço IP para atribuir? Não acredito que estejamos pagando por IPs adicionais e presumo que só recebemos um por padrão.

Sim. Você recebe apenas um IP, a menos que pague por mais. Nesse ponto, o TWC converterá o modem para modo bridge e permitirá que você configure seu(s) roteador(es) com as informações de IP estático apropriadas.

Em caso afirmativo, os dois dispositivos Ethernet conectados (AirPort e dispositivo misterioso) estão competindo por esse endereço IP?

Sim.

Ou foi atribuído permanentemente ao roteador pelo seu endereço MAC?

Não. Somente o modem normalmente tem endereço MAC bloqueado para a rede do ISP.

Será que tal competição produziria os resultados mtr observados acima, talvez quando aquele dispositivo misterioso tentasse se conectar à Internet?

Muito mesmo.

O segundo cabo Ethernet que sai do modem não estava conectado a nada e foi desconectado

Há quanto tempo foi isso? Você notou os problemas depois que ele foi desconectado?

Além disso, ping é um protocolo muito comum para bloqueio ou QOS, pois não é uma tecnologia central e destina-se ao uso de diagnóstico. Isto é verdade para a maior parte do tráfego ICMP. Ter quedas no tráfego ICMP não é algo que eu usaria para reivindicar a queda no tráfego. Além disso, o Google énãoum bom exame de saúde permanente com pings; Eu sugeriria usar um VPS ou um serviço de ping dedicado para isso.

Quanto a como diagnosticar isso? Eu começaria substituindo o Airport Extreme, mesmo que apenas temporariamente. Você pode encontrar um roteador melhor e ainda usar o Extreme para sua transmissão WiFi, se necessário, mas este é provavelmente o passo 1.

Eu também encorajaria você a monitorar o uso da largura de banda. Se algo na rede estiver consumindo toda a largura de banda disponível, isso poderá causar sintomas que se parecem muito com uma queda no desempenho da rede, quando na verdade é apenas um dispositivo usando tudo. Isso também explicaria a intermitência do problema.

Se você continuar tendo problemas, provavelmente terá que trabalhar mais de perto com o TWC para que eles monitorem o switch upstream local e vejam se conseguem encontrar alguma queda. Com um roteador melhor instalado, você também pode começar a capturar pcaps para descobrir se há quedas ou até mesmo monitorar a própria interface para ver o que ela está relatando em termos de atividade.

informação relacionada