Как устранить проблему высокого пинга?

Question

[Константин]

Всем привет! Суть в чем
Есть ESXi, на нем висит почтовый сервер, шлюз(kerio control),несколько других машин и заново поднятый контроллер Wi-Fi от UniFi (debian 7.7 x86_64).

Все работает на одном vlan, кроме wi-fi (он висит на vlan10: прокинут на свичах и приходит в шлюз). Сегодня(uptime 40 дней, до этого все окей было,ничего не менялось) с основной сети до контроллера периодически вываливается высокий пинг (до 700ms доходит),держится от минуты до 10. сами точки доступа отлично пингуются. и шлюз и контроллер отлично себя чувствуют.

Что я уже сделал:
1. Ограничил пропускную способность на vlan10-интерфейсе на ESXi (были подозрения, что сетевая карта не справляется с почтой, шлюзом и контроллером сразу) - пропали drop-пакеты.пинг также появляется высокий
2. Отключил Ipv6

Внутри самого контроллера:
связка mongodb+java-6-jre+unifi
все статистики отличные (top,iostat,ifstat,ifconfig,sar) - нигде нет пределов.

в чем может быть проблема или как продиагностировать?

Answer 1

[throughtheether]

Что я уже сделал:
...
2. Отключил Ipv6

Что это значит? Где отключили? На каждой рабочей станции в сети?

все статистики отличные (top,iostat,ifstat,ifconfig,sar) - нигде нет пределов.

На портах коммутаторов показатели смотрели? Количество отброшенных пакетов, размеры очередей?

в чем может быть проблема или как продиагностировать?

Как вариант, пики широковещательного/многоадресного трафика. Диагностировать при помощи снятия соответствующих данных с портов коммутаторов или при помощи анализа трафика.

Answer 2

[Армянское Радио]

Пинг от точки до устройства в норме при этом? Страдает пинг от точки до контроллера?

Comments

[Константин]

страдает пинг от vlan1 до контроллера wifi (vlan10), до самих точек доступа все окей. на беспроводных клиентах интернет работает отлично

[Армянское Радио]

Константин: а каким образо трафик попадает из vlan1 в vlan10? Через керио?

[Константин]

vlan10 поднят на всех промежуточных свичах на нужных портах, входит по тому же кабелю что и vlan1 в ESXi (в kerio), а в самой kerio поднят независимый интерфейс.
также внутри ESXi поднят vlan10,чтобы kerio видел помеченный трафик

забыл сказать, что все висит физически на одном порту на сервере c ESXi

[Армянское Радио]

Константин: а из основной сети до маршрутизатора vlan1<=> vlan10 пинг в норме?

[Константин]

да,пинг там окей

[Армянское Радио]

Константин: продолжаем использовать метод водопроводчика: а от маршрутизатора в VLAN10 тормозов нет?

[Константин]

от промежуточных свичей до vlan10 нет. от Kerio само собой тоже нет. так как kerio и является маршрутизатором в 10 сеть.тормоза только до самого сервера vlan10,клиенты пингуются прекрасно

[Армянское Радио]

Константин: Попробуйте tracert сделать. Скорее всего, подлянку подсовывает Керио.

[Константин]

Loss% Snt Last Avg Best Wrst StDev
1. black 0.0% 2 0.3 0.4 0.3 0.5 0.1
2. 192.168.10.20 0.0% 2 6.6 48.1 6.6 89.6 58.7

black-kerio vlan1
192.168.10.20-контроллер wifi
как видите,у kerio ок

[Константин]

тупит сам сервер

[Константин]

https://yadi.sk/i/J7q9CnTbdwkT6
скриншота лога за 2 часа по icmp

[Армянское Радио]

Константин: померьте при помощи iperf скорость между керио и контроллером. Так как это все внутри виртуалки, должно получится порядка пяти-восьми гигабит.

[Константин]

это все внутри виртуалки, но на разных дисках хранится.
что я делаю на контроллере:

dd if=/dev/zero of=/tmp/123 bs=1024 count=100000
scp /tmp/123 root@192.168.10.10:/tmp/123
10.10 - kerio vlan1

скорость выдает 2-3mb/s и сразу увеличивается пинг!после завершения-пинг восстанавливается, но потом откуда снова берется большой => засрана сеть походу.попробую завтра перенести/отключить kerio и посмотрю что будет

[Армянское Радио]

Константин: полный атас. У меня такое было, только когда в гостях "умные одмины" гостевые драйверы не поставили. Не ваш случай?