Микротик, потеря мелких ICMP пакетов

[haverlinkfor]

Возможно, все тривиально,но, справиться пока не получается.

Микротик на базе х86, максимальная загрузка до 150 мбит/cек. NAT, тип авторизации Ipoe. У каждого из клиентов стоит роутер.

Не пойму из за чего, пингуя на адрес клиента (любого), пинг, с размером пакета до 70 байт, идет с жуткими потерями, да и задержка равно 10-30мс. Интернет при этом у клиентов работает хорошо. Если увеличить размер пакета и выставить его больше 70 - все идеально. С размером 1500 байт - исключительно, и задержка пакета гораздо меньше (2-3мс) Пробовал пинговать большими пакетами - задержка увеличилась, но все стабильно, без потерь.

На пути от сервера до клиента размер MTU везде 1500 байт.

Что нужно подкрутить, подскажите пожалуйста.

[haverlinkfor]

Для наглядности

[Ilya Evseev]

Во-первых, сам себя он короткими пакетами тоже пингует с потерями?

 

Во-вторых, почему Вам так важны именно короткие пакеты?

[morf]

Для наглядности

Прикрепленные изображения

И правда странно, обычно все наоброт. Может проблема не в микротике, а в том, что стоит после него?

[Saab95]

А клиенты случайно не по радио на наносах, судя по такой изменчивой задержке? Попробуйте что-то в интернете попинговать.

[haverlinkfor]

Во-первых, сам себя он короткими пакетами тоже пингует с потерями?

 

Во-вторых, почему Вам так важны именно короткие пакеты?

Сам себя пингует без потерь. Да, действительно, интернет работает при этом хорошо, но, хотелось бы разобраться, и для себя, и клиенты, которые пускают пинг в винде по 32 байта, видят не приятную картину для себя.

Для наглядности

Прикрепленные изображения

И правда странно, обычно все наоброт. Может проблема не в микротике, а в том, что стоит после него?

Может, может в хабе, хотя их в сети множество, и пингуя через любой, такая же ситуация.

А клиенты случайно не по радио на наносах, судя по такой изменчивой задержке? Попробуйте что-то в интернете попинговать.

По радио, на бриджах, На изображении пинг в интернет. Без потерь.

[Saab95]

По радио, на бриджах, На изображении пинг в интернет. Без потерь.

 

Ну значит есть где искать. Если агрегация включена то оборудование пакует маленькие пакеты и передает их пачками, отсюда и большая задержка, если другого трафика в этот момент нет. Запустите пинг с интервалом в 100мс, а не 1000, и например несколько на один адрес, один пакетами 64 байта, а другой 1000, и увидите как перестанет задержка на маленьких увеличиваться.

 

На вкладке ADVANCED всех радио устройств уменьшите пункты агрегации до 8 и 8000. Проведите тесты. Так же убедитесь что у вас клиенты не гадят в сеть и нет большого количества маков в одном сегменте, продукция убнт не любит, когда их более 50-100, начинает пакеты терять.

 

Если у вас в сети есть микротик, попробуйте сделать до него пинг по маку, через IP->Neighbors, и посмотрите теряются ли мелкие пакеты до него.

[haverlinkfor]

По радио, на бриджах, На изображении пинг в интернет. Без потерь.

 

Ну значит есть где искать. Если агрегация включена то оборудование пакует маленькие пакеты и передает их пачками, отсюда и большая задержка, если другого трафика в этот момент нет. Запустите пинг с интервалом в 100мс, а не 1000, и например несколько на один адрес, один пакетами 64 байта, а другой 1000, и увидите как перестанет задержка на маленьких увеличиваться.

 

На вкладке ADVANCED всех радио устройств уменьшите пункты агрегации до 8 и 8000. Проведите тесты. Так же убедитесь что у вас клиенты не гадят в сеть и нет большого количества маков в одном сегменте, продукция убнт не любит, когда их более 50-100, начинает пакеты терять.

 

Если у вас в сети есть микротик, попробуйте сделать до него пинг по маку, через IP->Neighbors, и посмотрите теряются ли мелкие пакеты до него.

Как интересно. Запустил пинг с интервалом в 100мс, потери прекратились.

А как убедиться что клиенты не гадят в сеть? что Вы имеете ввиду? и кол-во мак адресов подскажите как проверить?

Микротика в сети нет

Агрегацию уменьшал - результат тот же, пробовал вообще выключить - стало работать гораздо хуже

Edited July 29, 2013 by haverlinkfor

[haverlinkfor]

Проблема решена. Проблема таилась в Airmax, а именно приоритете. Магистральный линк с сигналом с качеством airmax в 80 и вместимостью 70 под нагрузкой более 60 мегабит вызывал эту проблему. По всей видимость high приоритету необходимо лучше качество линка, переведя на medium проблема исчезла. После этого добился качества и вместимости airmax 99%. Перевел обратно в high. Проблема больше не наблюдается. Спасибо тем кто помогал

[Saab95]

А как убедиться что клиенты не гадят в сеть? что Вы имеете ввиду? и кол-во мак адресов подскажите как проверить?

 

В окне Main внизу есть график, а рядом вкладочки, одна из них показывает маки на интерфейсах, если их там более 50-100 могут быть разного рода глюки.

 

На интерфейсе, который на микротике смотрит в сеть с клиентами, нажмите Torch, поставьте все галочки и нажмите старт. Отсортируйте данные по скорости и посмотрите что в самом низу, если увидите там адреса IPv6 или иной мусор, с адресами отличными от ваших, то вот увидите как они гадят.