Ping resultat og kabel/port testing

[asicman]

Hvordan tolker man resultatet fra ping? Her er det 0% packet loss, men det mangler 15 pakker av 10M. Er det pakker som har blitt droppet pga. kapasitet i TX bufferet e.l. og derfor ikke regnet som pakketap? Eller avrunder ping dette ned til null?

# ping -f -c10000000 -s2000 -n 172.30.30.254 -s2000
PING 172.30.30.254 (172.30.30.254) 2000(2028) bytes of data.
...............
--- 172.30.30.254 ping statistics ---
10000000 packets transmitted, 9999985 received, 0% packet loss, time 3589091ms
rtt min/avg/max/mdev = 0.166/0.312/10.106/0.057 ms, ipg/ewma 0.358/0.301 ms

Eller hva betyr errors fra ping? Er det payload data feil eller er det feil i tx/rx fifo e.l.?

1000000 packets transmitted, 999757 received, +2 errors, 0% packet loss, time 1737662ms
rtt min/avg/max/mdev = 1.051/1.183/2.594/0.071 ms, pipe 17584, ipg/ewma 1.737/1.184 ms

Andre ganger kan jeg få:

# ping -f -s2000 -c1000000 -n 172.30.30.254
PING 172.30.30.254 (172.30.30.254) 2000(2028) bytes of data.
...........................................................................................................................................................................................................................................................................................................................................................................................................................
--- 172.30.30.254 ping statistics ---
1000000 packets transmitted, 999589 received, 0.0411% packet loss, time 1082ms
rtt min/avg/max/mdev = 0.206/0.264/3.045/0.023 ms, ipg/ewma 0.287/0.275 ms

 

Er det noen som har tips on andre programmer som er egnet for å teste kabler/porter som måler bit error rate, pakketap og datafeil?

 

[geir__hk]

Vanskelig å si. Kanskje kan det være treghet hos mottaker som gjør at den henger seg opp mellom to spørringer og derfor bare svarer på den ene. Men dette må noen svare på som kan mer om nettverk enn meg.

Foreslår uansett at du beskriver nettverket ditt litt nærmere. Har du kablet selv? Hvilket nettverksutstyr står mellom maskinene? Er det mye datatrafikk ellers? Har du terminert kablene selv? Har du testet mellom andre maskiner på samme nettverk?

 

Endret 6. oktober 2020 av geir__hk

[asicman]

Jeg har kablet selv, men det har ikke vært endret på mange år. I det siste har jeg begynt å oppleve korte tidsrom med pakketap. Jeg skal gå i gang med å teste kabelsegmenter og porter. Det er derfor jeg spør hva de forskjellige feilene i ping er. F.eks. er det ikke umulig at en rask maskin med en stor TX FIFO kan saturere en tregere mottager osv.

Problemet kan også være feilkonfigurering av switchen, men her har det heller ikke vært gjort endringer på mange år. Det være at noen porter kan ha fått latente feil under lynnedslag for et par år siden. Jeg har testet kablene med en vanlig kabeltester som sier at disse er ok uten at det sier noen om kvaliteten.

Det som er påfallende akkurat nå er om jeg kjører en flood ping fra en maskin så kommer det en burst med feil som ser ut som den er 410 +/-1 ICMP pakker hver gang, uavhengig hva pakkestørrelsen er.

 

[geir__hk]

Har du en switch, og spesielt type billig unmanaged hjemmevariant så prøv å napp ut strømmen en stund, og deretter koble på. Har selv opplevd at dette har hjulpet i stunder med merkelige og uforklarlige nettverksproblemer.

[asicman]

Det er en rack montert managed Cisco switch som ikke var spesielt billig, men det er et bra tips å power cycle den. Det er nok over et år siden det var strømbrudd her sist...
 

[asicman]

Det hjalp desverre ikke at jeg rebootet switchen i går. Men i dag har det vært svært lite pakketap å spore.
 

[Jokkmokk med sokk]

Jeg er nok heller ikke den rette til å svare på de spesifikke spørsmåla dine, men har 3 tips som kanskje er verdt å nevne:

- ICMP (ping) pakkene er normalt lavt prioritert, og er ofte det første som blir ignorert hvis man nærmer seg full utnyttelse av ulike nettverksfunksjoner. Pakketap med icmp trenger derfor ikke bety at noe er galt.

- Min erfaring er at det er en veldig stor fordel å kunne se på akkurat hvilke tidspunkt pakketapene skjer. Så hvis du får lagt til en timestamp på hver ping, og får skrevet resultatene til en fil fortløpende kan du se om det er noe system på pakketapet. F.eks. om de kommer i "bursts", er spredd mye utover, kommer på spesifikke tidspunkt, eller om de kommer samtidig med andre hendelser på nettverket.

- Det finnes verktøy som også sjekker signalintegriteten på ethernetkabler

Endret 14. oktober 2020 av Jokkmokk med sokk