Períodos de alta perda de pacotes, dois cabos ethernet conectados ao modem TWC

Question

Uma pequena empresa da qual sou o administrador do sistema está passando por interrupções intermitentes da Internet. Parece não haver um padrão para os desistentes - às vezes não há nada por uma semana, e outras vezes ele vai cair dezenas de vezes em um único dia.

Eu tenho executado o mtr (meu traceroute) para tentar diagnosticar o problema. Estou incluindo os resultados do mtr abaixo, fazendo ping no DNS público do Google. Eu também tenho executado um teste dentro da LAN, que mostra exatamente zero pacotes descartados, mesmo ao longo de uma semana ou mais; isso me leva a acreditar que o problema está além do nosso roteador. Tudo está conectado por gigabit ethernet. 10.0.0.1 é o endereço da LAN nosso roteador, e o próximo salto (servidor da Time Warner) é onde a perda de pacotes começa.

                        Packets               Pings
 Host                 Loss% Drop   Snt   Last   Avg  Best  Wrst StDev
 1. 10.0.0.1           0.0%    0 10722    0.4   0.3   0.2  10.6   0.8
 2. ##.###.##.##       7.9%  845 10722   22.1  21.7   7.7 292.0  14.2
 3. ##.###.##.##       7.9%  845 10722   13.8  20.2   8.4 459.2  13.2
 4. ##.###.##.##       7.9%  847 10722   22.3  22.0   8.9 374.5  13.2
 5. ##.###.##.##       7.9%  852 10722   29.1  24.7  10.4 290.1  13.4
 6. ##.###.##.##       7.9%  848 10722   23.3  25.2   8.3 643.9  15.3
 7. 66.109.6.163       7.9%  849 10722   15.1  23.3   9.0 554.9  17.2
 8. 66.110.96.53       7.9%  848 10722   26.3  21.3   7.9 467.2  14.4
 9. 72.14.195.232      7.9%  846 10721   28.0  21.9   8.9 402.2  14.7
10. ???
11. 108.170.238.201    7.9%  842 10721   19.1  21.8   8.8 498.9  14.5
12. 8.8.8.8            7.9%  844 10721   24.0  21.4   8.7 414.5  13.5

Recentemente, chegou ao meu conhecimento que há um segundo dispositivo conectado ao modem via ethernet. Gostaria de observar que o modem é realmente um gateway sem fio, mas foi colocado no modo bridge e nós confirmamos que nosso roteador (um Apple AirPort Extreme da Apple) recebe um endereço de WAN e servidores DNS adequados. Então, o gateway é efetivamente apenas um modem.

Aqui está a topografia da nossa rede:

Time Warner Business Modem
├── Mystery Device
└── Apple AirPort Extreme AC
    ├── Netgear Unmanaged Gigabit Switch 1
    │   ├── Apple iMac 1
    │   │   └── Canon Printer
    │   ├── Apple iMac 2
    │   ├── Apple iMac 3
    │   └── HP Ubuntu Laptop
    ├── Netgear Unmanaged Gigabit Switch 2
    │   ├── HP Ubuntu Desktop
    │   ├── Brother Printer 1
    │   └── Brother Printer 2
    └── Apple iMac 4

Eu trabalho remotamente, por isso não fui capaz de visitar o escritório para inspecionar a situação sozinho. Estamos em contato com a Time Warner e eles afirmam que o modem não teve problemas de sinal nos últimos meses. Nossos problemas começaram há algumas semanas, após vários anos de conexão consistente.

O cabo entre o modem e o roteador foi substituído para descartar uma conexão defeituosa entre os dois, mas o problema persiste.

O núcleo da minha pergunta é este: se este for um modem típico da TW Business Class, tem apenas um endereço IP para atribuir? Eu não acredito que estamos pagando por IPs adicionais e eu suponho que só recebemos um por padrão. Em caso afirmativo, os dois dispositivos ethernet conectados (AirPort e mystery device) competem por esse endereço IP? Ou foi atribuído ao roteador permanentemente pelo seu endereço MAC? Será que tal competição produziria os resultados observados acima, talvez quando esse dispositivo misterioso tentar se conectar à internet?

Qualquer conselho seria muito apreciado. Se você tem alguma idéia de como eu posso isolar ainda mais as variáveis, estou confortável com as ferramentas do UNIX. Enquanto isso, ordenei a alguém no escritório que desconectasse o dispositivo misterioso, mas é difícil determinar se o problema será resolvido apenas por causa disso, porque nem sempre é observável, às vezes por dias a fio.

Atualização: O segundo cabo Ethernet que sai do modem não estava conectado a nada e foi desconectado. Eu suponho que exclui um conflito na atribuição de endereços IP. Qualquer outra ideia de diagnóstico seria muito bem-vinda.

    

Answer 1

modem has had no signal issues

Isso não significa que não esteja perdendo pacotes. O sinal é quão strong é a conexão no fio entre o modem e o hub TWC mais próximo, mas se houver perda de pacotes, isso não se correlacionará necessariamente a uma queda de sinal.

does it only have one IP address to assign? I don't believe we are paying for additional IPs and I assume we only get one by default.

Sim. Você recebe apenas um IP, a menos que pague mais. Nesse ponto, o TWC converterá o modem para o modo de ponte e permitirá que você configure seu (s) roteador (s) com as informações de IP estático apropriadas.

If so, are the two ethernet devices connected (AirPort and mystery device) in competition for that IP address?

Sim.

Or has it been assigned to the router permanently by its MAC address?

Não. Somente o modem é tipicamente um endereço MAC bloqueado para a rede do provedor.

Would such a competition yield the observed mtr results above, perhaps when that mystery device attempts to connect to the internet?

Muito mesmo.

The second ethernet cable coming out of the modem was not connected to anything, and has been unplugged

Há quanto tempo foi isso? Você percebeu os problemas depois que isso foi desconectado?

Além disso, ping é um protocolo que é muito comum em bloquear ou QOS, já que não é uma tecnologia básica e destinada ao uso de diagnósticos. Isto é verdade para a maioria do tráfego ICMP. Ter quedas para o tráfego ICMP não é algo que eu pularia para reivindicar o tráfego reduzido. Além disso, o Google não é uma boa verificação de saúde permanente com pings; Eu sugiro usar um VPS ou um serviço de ping dedicado para isso.

Quanto a como diagnosticar isso? Eu começaria com a substituição do Airport Extreme, mesmo que temporariamente. Você pode encontrar um roteador melhor e ainda usar o Extreme para sua transmissão WiFi se precisar, mas provavelmente é o passo 1.

Também gostaria de incentivá-lo a monitorar o uso de largura de banda. Se algo na rede está puxando toda a largura de banda disponível, isso pode causar sintomas que parecem muito com uma queda no desempenho da rede, quando na verdade é apenas um dispositivo usando tudo isso. Isso também explicaria a intermitência do problema.

Se você continuar tendo problemas, provavelmente teria que trabalhar mais de perto com o TWC para que eles monitorassem o switch upstream local e verificassem se podiam encontrar alguma falha. Com um roteador melhor instalado, você também pode iniciar a captura de pcaps para descobrir se há quedas ou até mesmo monitorar a própria interface para ver o que está relatando quanto à atividade.