Duplex-Mismatch op engem VPN-Gateway-Port: liest béid Enner

Eng Dateikopie duerch den Tunnel stockt fir eng Sekonn, geet virun, an d'VPN-Logs weisen näischt. D'Applikatioun gëtt dem Netzwierk d'Schold, d'Netzwierk gëtt der Applikatioun d'Schold, an de Switchport ass zënter eelef Méint un. Dës Uleedung fänkt bei der Paus un an geet no baussen op de physikalesche Link: wat de Port tatsächlech mécht, wat de wäiten Enn mécht, a wat d'Zähler gemaach hunn, wärend Dir nogekuckt hutt. Et ass derwäert, dat ze maachen, ier een eng Duplex-Astellung ufässt.

Fänkt bei der Paus un, net beim Port

Beschreift de Symptom esou, datt een en teste kann. En Ënnerbrach vun ongeféier enger Sekonn bei engem Masse-Transfert ass en anert Problem wéi eng Verbindung, déi sech zrécksetzt, an eng Paus déi ee Mol an der Stonn geschitt ass anescht wéi eng, déi all puer Sekonne geschitt. Schreift d'Laascht, d'Richtung an den ongeféierlechen Intervall op.

Reproduzéiert en duerno, wärend Dir d'Interface kuckt. E physikalesche Problem weist sech als Beweegung an den Zähler wärend der betraffener Laascht, an e Problem, deen iwwerhaapt keng Zählerbeweegung mécht, läit wahrscheinlech iwwer der Verbindungsschicht. Kuckt eng Minutt, net eng Sekonn, well dës Feeler oft duerchgehend Traffic brauchen, ier se erschéngen. Iwwerwaachung am Rou bewäist näischt iwwer e Link, dee sech nëmmen ënner Laascht schlecht behält.

Dat ass wichteg, well Duplex-Mismatcher eng Ënnerschrëft hunn: Feeler, déi nëmmen ënner Laascht erschéngen, an der Richtung vum Traffic, wärend kleng Pings an interaktiv Sessiounen perfekt bleiwen. Wann och Rou-Traffic feelt, kuckt d'éischt soss eng Plaz.

Liest den Operatiounsmodus op béiden Enner

Déi gespäichert Konfiguratioun ass net den Operatiounsmodus. E Port kann fir Autonegatioun konfiguréiert sinn an um hallwen Duplex ophalen, oder op eng fest Vitesse konfiguréiert sinn, déi dat anert Enn ni acceptéiert huet. Liest, wat de Link am Moment op béide Säiten mécht.

ethtool eth0
ethtool -S eth0 | grep -iE 'error|drop|collision|fcs'
ip -s link show eth0

Notéiert d'Vitesse, den Duplex an ob d'Autonegatioun un ass, a kritt duerno déiselwecht dräi Fakten vum ugrenzende Switch oder vum Provider-Port. Een Enn eleng seet näischt, well de Mismatch eng Bezéiung ass an net eng Astellung. Setzt béid Zeilen niewenteneen an den Ticket, mat der Zäit wéi Dir se geliest hutt. D'Halschent vum Wäert vun der Übung ass, datt béid Liesungen op enger Plaz sinn.

Wann Dir d'wäit Enn net liesen kënnt, kënnt Dir dat net diagnostizéieren. Frot de Besëtzer no Operatiounsmodus an Zähler, oder organiséiert Zougang, ier Dir Är Säit ufänkt z'änneren.

Wéi de 10/100-Hallwen-Duplex-Fall ausgesäit

Op 10/100-Kofferlinken kann en Enn, dat automatesch verhandelt, d'Vitesse vun engem forcéierte Partner erkennen, ouni seng Duplex-Astellung ze léieren. Parallel Detektioun bestëmmt d'Vitesse aus dem Signal, an den Duplex gëtt ugeholl amplaz verhandelt, sou datt eng Säit um hallwen Duplex kënnt ophalen, wärend déi aner um vollen leeft.

Dem Cisco seng Richtlinn fir Autonegatioun erkläert genee dee Fall. Et ass keen Argument fir d'Verhandlung iwwerall auszeschalten, an et seet näischt Notzles iwwer Gigabit-Koffer, wou den Duplex fest ass an d'Autonegatioun noutwendeg ass, fir datt de Link iwwerhaapt kennt.

De beweisbaren Nowäis ass eng Mëschung vu Feeler, déi et nëmmen an enger Richtung gëtt: FCS- oder CRC-Feeler op der Voll-Duplex-Säit, Kollisiounen oder spéit Kollisiounen op der Hallwen-Duplex-Säit, an en Duerchgang, deen ënner Laascht zesummebrécht, wärend d'Latenz am Rou normal bleift. Dës Asymmetrie ass d'Ënnerschrëft. E Link, deen einfach iwwerlaascht ass, verschlechtert sech a béide Richtungen an zu all Moment.

Ännert béid Enner zesummen, mat engem Wee zréck

Eng Duplex-Korrektur ass eng koordinéiert Ännerung, net eng lokal. Är Säit forcéieren ouni d'Zoustëmmung vum wäiten Enn ass de Wee, wéi en funktionéierende Link e kaputten gëtt, an datt d'CLI de Kommando acceptéiert, beweist nëmmen, datt d'Syntax gëlteg war.

sudo ethtool -s eth0 speed 100 duplex full autoneg off
ethtool eth0

Ier Dir esou eppes lafe looss, bestätegt, datt d'Plattform d'Kombinatioun ënnerstëtzt an datt d'wäit Enn am selwechten Zeitfenster geännert gëtt. Behaalt en onofhängege Wee, fir den Apparat ze administréieren, well de Port, deen Dir grad ännert, deen ass, deen Är Management-Sessioun dréit.

Op ville moderne Linken ass déi richteg Äntwert, d'Autonegatioun op béiden Enner un ze loossen, amplaz eppes ze forcéieren. Forcéieren ass en Heilmsmëttel fir en bestëmmte Mismatch op enger bestëmmter Technologie, keng allgemeng Verbesserung. Besonnesch Gigabit-Koffer brauch Autonegatioun, fir datt de Link iwwerhaapt kennt, dofir geet den 10/100-Rot net iwwer.

Bestätegt, datt d'Zähler sech zum Besseren beweegt hunn

Liest nom Änneren den Operatiounsmodus nach eng Kéier op béiden Enner a bestätegt, datt se iewechstëmmen. Laft duerno déiselwecht Laascht, déi d'Paus verursaacht huet, an vergläicht Zählerdifferenzen amplaz Liewensdauer-Summen, well eng Summ, déi sech zënter engem Joer ansammelt, kann Iech net soen, wat an den leschten zéng Minutte geschitt ass.

ethtool -S eth0 | grep -iE 'error|drop|collision|fcs'
ip -s link show eth0
ping -f -c 200 10.90.0.1

En Link ouni nei Feeler ënner der selwechter Laascht ass den Nowäis, deen Iech gefehlt huet. En Link, deen nach ëmmer feelt, oder een, wou d'Zähler sech iwwerhaapt net beweegt hunn, schéckt Iech op déi nächst Grenz amplaz méi déif an d'Duplex-Diskussioun. Béid Resultater si Fortschrëtt, wat méi ass wéi d'Konfiguratiounsdatei Iech gëtt. Iwwerspréngt déi zweet Liesung net, well déi éischt richteg ausgesinn huet.

Schreift d'Zuelen virun an no mat Zäitstempel an den Ticket. Genee dës Opzeechnung mécht aus «d'VPN fillt sech besser» eppes, op deem den nächsten Ingenieur ka bauen.