Intermitencias provocan perdidas de paquetes en Interface LAN a 10GB
-
Ip's no locales en nuestra red generan hasta 160 Mbit/s lo cual causa que por lapsos de tiempo de entre 30 segundos hasta 1 minuto, que la interface LAN a 10GB genere una intermitencia teniendo hasta 7% en perdida de paquetes
En el siguiente enlace comparto una captura donde se muestra dicha perdidahttps://drive.google.com/open?id=1sTVqqkByKhXNcayTQMKMgcQ30kCdErPg
Cuento con un switch Core Cisco Sg550x 16 puertos, 8 puertos de cobre y 8 SFP.
en la interface que conecta directamente al PFSENSE esta en un puerto SFP+ trabajando a 10GB full Duplex usando un cable DAC a 10GB SFP+-
Nuestros switches Acceso y Core estan Configurados con Spanning tree Classic
-
switch core: Puerto LAN a Pfsense en ningun momento sobrepasan el 2% de RX y TX
https://drive.google.com/open?id=16yX6TbLkx0pVpirYa0wPd1bipvW5ePyR
Cabe mencionar que el puerto 9 es el utilizado para conectar al Pfsense -
CPU y RAM de Switch core por debajo del 12%
Mi Firewall es un Netgate xg-1537 conectado a 2 ISP del mismo proveedor de Internet en los puertos de cobre Realizando funciónde Failover
un enlace simétrico de D-100 Mbps / U-100 Mbps
Cuando ocurren las intermitencias en el enlace LAN las estadísticas son las siguientes:
CPU Pfsense al 2%
RAM Pfsense 20%unicamente tengo configurado en el PFSENSE:
- Filtrado WEB con squidGuard como transparente MITM
- traffic shaper limitando a D-10 Mbps / U-10 Mbps para los usuarios
- Habilitado Snort: WAN1 y, WAN2 como analizador, y en modo de bloqueo en Interface LAN
Hasta el momento eh realizado pruebas como:
- Pruebas de ping entre switches los cuales nunca pierden comunicación
- Deshabilitar el funcionamiento de Snort en la interface LAN
- Desactivar protocolos en los switches - Smartport, DoS Protection
En la imagen adjunta
Aparece un grafico la cual muestra 150 Mbit/s de descarga hacia la red LAN
Mostrando detalles de IP's (en diferentes resultados ha mostrado estas Ip's)
13.89.136.7
47.220.143.51
24.47.233.152
207.32.21.109
71.183.40.126https://drive.google.com/open?id=1_H1qLTbUjXpUJcw_ZVx1ptwP3Gn4jU27
Me podrian ayudar a identificar cual es la razon por cual ocurren estas intermitencias, o sugerencias para saber que otras pruebas puedo realizar
-
-
Saludos, como estas?
Si estas haciendo cambios para ver si se soluciona el problema yo te invito a hacer los sientes cambios.
Usar para los usuarios en la LAN el (portal cautivo) y en WAN el balanceo de carga asignándole a cada proveedor ISP (Tier 1)
Puedes empezar primero con el balanceo y quizás no tengas que hacer nada mas.
Mi ultima sugerencia y mas trabajosa si tienes muchos usuario seria no usar el servidor DHCP y asignarles ip manuales a tus clientes. No se quienes son tus usuarios pero nada espero te sea útil.