web-dev-qa-db-ja.com

ルーターからpingを実行すると、原因不明の0.1%パケットがタイムアウトします

タイムアウトなしで衛星リンクを介してルーターからリモートサイトに5000pingを送信する機能を必要とするお客様のトラブルシューティングを行っていますが、テストごとに1〜5個のパケットが失われ続けています。

通常の状況では、衛星リンクのコストなどの低い損失率をチョークで書きたいと思いますが、ルーターからリモートサイトにpingを実行すると、ドロップのみが表示されます。明確にするために、関連するネットワークデバイスは次のとおりです。

アウトバウンドトラフィック

  1. 192.1.1.51ルーターハブ
  2. 192.1.1.52 TXスイッチハブ
  3. 192.1.1.50カプセル化ハブ
  4. 172.1.1.1リモートサイトリモート

リターントラフィック

  1. 172.1.1.1リモートサイトリモート
  2. 192.1.1.28チャネルユニットハブ
  3. 192.1.1.53 RXスイッチハブ
  4. 192.1.1.51ルーターハブ

ルーターからリモートサイトにpingを実行すると、損失が発生します。 TXスイッチに接続されたSunサーバーから(ルーターをバイパスして)pingを実行すると、5000回のpingが1回も失われることなく完了します。これにより、衛星パス全体と、ルーターを除くすべての機器が検証されます。

次に、ルーターからリモートサイト以外の他のすべてのデバイスに5000 pingを送信しようとしました...そして、ドロップなしでほぼ​​瞬時に5000のすべてを取り戻したので、ルーターからパス内の他のすべてへの接続が良好であることが確認されました。

問題のルータはCisco7206VXRであり、CPU使用率が50%を超えることはないようです。最高のプロセスはわずか20%であるため、特にルーターが問題なくローカルデバイスに5000パケットを送信することを考えると、優先度が低いためにルーターがICMPパケットをドロップするだけの問題であるとは確信していません。

ヌルルートの可能性についても調べましたが、顧客によると、唯一の原因はリモートアクセスに不可欠なルートであり、セカンドオピニオンを得るために実行中の設定をここに投稿することはできません。

任意の提案をいただければ幸いです。私はネットワーキングの経験がほとんどなく、これらの一見矛盾する症状を調整するために壁に頭をぶつけています。

2
Liesmith

問題は、CEFがハブルーターでグローバルに有効になっているが、ハブLANに接続するインターフェイスで明示的に無効になっている( "no ip route-cache cef")ことでした。明示的な無効化ステートメントが削除されると、パケット損失はなくなりました。

ハブデバイスとハブルーターの間でパケット損失がなかったことを考えると、なぜそれが機能したのかわかりませんが、結果については議論できません。

うまくいけば、これは非常に小さなパケット損失を分離しようとして立ち往生している他の人を助けることができます。
この問題についてアドバイスを提供してくれたすべての人に改めて感謝します。

1
Liesmith

データグラムはベストエフォートサービスです。データを確実に配信する必要がある場合、データグラムを使用することはできません。これは本当に簡単です。システムの全体的な設計は、エンドツーエンドで、この要件を満たすことを意図したものではありません。サンデーにチェリーを置くように、最後にシステム全体にそれを課すことはできません。

3
David Schwartz