Как найти причину потерь в сети?

Question

[sir-oja]

Есть офис - порядка 30 юзеров. Не так давно переехали сюда.
Сеть простая - сервер Керио (ПК) - коммутатор TP-Link TL-SF1048 100Mbps - патч панель - розетки - юзеры.
Основная часть юзеров подключена кабелем через розетки.
Появились жалобы на обрывы рдп сессий, не у всех, у одного отдела и то как-то выборочно.
Боролись с этим разными настройками KeepAlive, обновление клиента, настройка сетевой и тд. Проблема то исчезала, то появлялась снова. Потом с такой проблемой объявился и другой отдел, при чем у пару юзеров прям вообще жестко. Позже локдаун - офис пустой.
По выходу людей, с первого отдела перестали жаловаться, во втором отделе проблема осталась.
Приехал потестить:
- китайский тестер показывает что кабеля целые.
- при подключении своего ноута на их место - та же проблема.
- подключал ноут в разные места, пинговал и понял что потери в сети и почти у всех (или у всех, просто проблема не постоянна, может какое-то время не проявляться).
- подключил второй коммутатор TP-Link TL-SG1024D 1000Mbps (керио - второй коммутатор - первый коммутатор), и кинул от него пару кабелей напрямую юзерам потестить. Несколько дней на старом, несколько на новом. Пингплоттер показал картинку лучше на новом. Хоть потери и остались, но гораздо меньше и обрывов соединения тестовые юзеры не наблюдали ни на том, ни на том коммутаторе - картинка в целом улучшилась.
Подозрения упали на сеть.
Пока переключил пару этих отделов через новый коммутатор, остальных оставил на старом. Если проблема повторится, то подтверждается что проблема в сети, как тогда можно найти причину?

Скрин за вчера за пару часов на ПК без обрывов\зависаний на новом коммутаторе через сетку. (раньше потери могли быть 10+%)

spoiler

При этом жаловалась соседка на зависания рдп (скрина ее нет).

Хочу повторить - проблема не постоянна, могут не жаловаться пару дней, а потом пару дней не могут работать по рдп.

Может еще что-то упускаю, буду рад любому совету.

----------------
UPD

Вчера убрал старый коммутатор - поставил Арубу.

Воткнул кабель с Керио в Арубу - нет линка. С Керио в коммутатор ТП-Линк, с него в Арубу - есть.
Что за прикол такой?

Поменял локальную сетевуху в Керио - линк пошел.

Подключил прямо в Арубу ПК, с ПК пинги наружу на рдп сервер и гугол, и во внутрь на хосты которые нашел Пингплоттер.

Арубу по snmp к Заббиксу.

Пинги наружу за вчера вечер и ночь - без потерь. Но может нагрузки не было. Посмотрим.
----------------
UPD2

С Арубой все норм.
Подключил для теста коммутатор тот что был, вдруг проблема в сетевухе - потери были заметны сразу.
Всем спасибо, вопрос решен, подбираем новый коммутатор.

Comments

[Максим Гришин]

100мбит коммутатор управляемый? если да, смотри его счетчики на портах, может много packets dropped на каком-то интерфейсе, а-ля уперлись в очередь. Если нет, просто выкинь его к е**ям, и поставь ещё один гигабитный, только смотри чтобы таки управляемый был, а то потом замаешься ещё раз проблемы вылавливать без доступа к критичным данным.

[sir-oja]

Максим Гришин, к сожалению, не управляемый. Боюсь директор денег не даст )

[Akina]

Появились жалобы на обрывы рдп сессий, не у всех, у одного отдела и то как-то выборочно.

Откуда и куда подключаются по RDP? где клиент - в сети или снаружи, из дома работает? где управляемый ресурс - в сети или в Инете?

Стомегабитный коммутатор на 30 рыл, да ещё небось и старый как дерьмо мамонта? при одновременной работе это 3-4 метра на рыло - и чего бы пакетам не теряться?

Боюсь директор денег не даст

Не надо бояться. Надо идти и обосновывать необходимость. Откажет? может быть... но это его выбор, терять на коммутатор или терять от хреновой работы сети.

[sir-oja]

Akina, клиенты в вышеописанной сети. Сервер в интернете. При работе с других мест все норм. Коммутатор новый, не более года.
Сейчас вон подключен гигабитный (скрин с него)
Проблема с потерями не только на рдп, а и на другие ресурсы и внутри сети. Другие не работают в рдп постоянно, потому потерь не замечают.
Но есть и юзеры которые постоянно на рдп и не замечают подвисания/обрывы.

Не факт что с управляемым я найду проблему, а люди хотят отдать деньги и получить результат. Если бы был уверен, то настаивал бы.

[Akina]

Проблема с потерями не только на рдп, а и на другие ресурсы и внутри сети.

Вот! с этого и надо было начинать. Проблема явно в самой сети, причём скорее всего в СКС. И тут без управляемого коммутатора, с его статистикой по портам, одним "китайским тестером", ничего не сделать. 90% за то, что проблема где-то в коммуникациях, либо кто-то мощно флудит, выедая всю полосу сети, либо недавно силовой кабель переложили и пустили рядом с сетевым (или иного рода наводки-помехи).

Уж коли два коммутатора есть, и Вы делили сеть на два сегмента - проверьте, есть ли потери между узлами сети, подключенными к одному и тому же коммутатору. Скорее всего, на одном будет всё гладко, а на втором нет. Хотя гадить могут и более одного порта...

[sir-oja]

Akina, вчера затестил пинг на пару пк подключенных к гигабитному коммутатору - не однозначно, в большинстве картинка как на скрине. Но был один на который явно больше потерь. А с него работали нормально.

Хорошая идея посмотреть пинг на втором коммутаторе. Спасибо.

Answer 1

[Griboks]

Как найти причину потерь в сети?

Мониторинг и анализ - это самый простой способ, зато долгий. Только надо учесть, что потери != задержка, потери трафика != потери пинга, потери могут возникать из-за недостаточной скорости интернета или пропускной способности сети.

Другой вариант - провести нагрузочное тестирование, но для этого придётся всю сеть сначала отключить, а потом ещё и смоделировать рабочие процессы.

Третий вариант (что вы и делали) - менять элементы сети (последовательно, или блочно, или секторно и т. п.) с надеждой, что они испортились. Затем уже чинить элементы на тестовом стенде.

Comments

[sir-oja]

Третий вариант наше все )

Answer 2

[DDwrt100]

Поставьте Wireshark на ноутбук, и посмотрите что является причиной разрыва соединения.

Answer 3

[mordo445]

И возьмите в долг где нибудь сертифаер! Офис у вас недавно, что там за кабель и чем оконечен неведомо, за то сразу успокоите себя за провода. Тестер с лампочками никуда не годится, есть тысяча и один способ испортить качественный кабель и хороший коннектор обжать на перекус. Будет потом потеря пакетов зависеть от влажности и сейсмической активности стула пользователя.

Comments

[sir-oja]

Сейчас временно заменил на управляемый коммутатор Арубу и внутреннюю сетевуху на Керио.
Пингую всю сеть и наружу.
Если что, следующий шаг искать толковый тестер.