Mospërputhje duplex në një port të portës VPN: lexoni të dy skajet

Një kopje skedari përmes tunelit ndalon për një sekondë, rifillon dhe regjistrat e VPN-së nuk tregojnë asgjë. Aplikacioni fajëson rrjetin, rrjeti fajëson aplikacionin, dhe porti i komutatorit është aktiv prej njëmbëdhjetë muajsh. Ky udhëzues nis nga pauza dhe shkon nga jashtë drejt lidhjes fizike: çfarë po bën në të vërtetë porti, çfarë po bën skaji i largët dhe çfarë bënë numëruesit ndërsa ju shikonit. Ia vlen ta bësh para se dikush të prekë një cilësim duplex.

Nis nga pauza, jo nga porti

Përshkruani simptomën në një mënyrë që mund të testohet. Një ndalim prej rreth një sekonde gjatë një transferimi masiv është problem tjetër nga një lidhje që riniset, dhe një pauzë që ndodh një herë në orë është ndryshe nga një që ndodh çdo disa sekonda. Shënoni ngarkesën, drejtimin dhe intervalin e përafërt.

Më pas riprodhoni atë ndërsa shikoni ndërfaqen. Një problem fizik shfaqet si lëvizje në numërues gjatë ngarkesës së prekur, dhe një problem që nuk lëviz fare numëruesit ndodhet ndoshta mbi shtresën e lidhjes. Vëzhgoni për një minutë, jo një sekondë, sepse këto defekte shpesh kërkojnë trafik të vazhdueshëm para se të shfaqen. Monitorimi në qetësi nuk provon asgjë për një lidhje që sillet keq vetëm nën ngarkesë.

Kjo ka rëndësi sepse mospërputhjet e duplex-it kanë një nënshkrim: gabime që shfaqen vetëm nën ngarkesë, në drejtimin e trafikut, ndërsa ping-ët e vegjël dhe sesionet interaktive mbeten të përsosura. Nëse edhe trafiku në qetësi dështon, kërkoni fillimisht diku tjetër.

Lexoni modalitetin operativ në të dy skajet

Konfigurimi i ruajtur nuk është gjendja operative. Një port mund të jetë konfiguruar për negocim automatik dhe të përfundojë në gjysmë duplex, ose të jetë konfiguruar me një shpejtësi fikse me të cilën skaji tjetër nuk është pajtuar kurrë. Lexoni çfarë po bën lidhja tani në të dyja anët.

ethtool eth0
ethtool -S eth0 | grep -iE 'error|drop|collision|fcs'
ip -s link show eth0

Shënoni shpejtësinë, duplex-in dhe nëse negocimi automatik është i ndezur, pastaj merrni të njëjtat tre fakte nga komutatori ngjitur ose porti i ofruesit. Vetëm një skaj nuk thotë asgjë, sepse mospërputhja është një marrëdhënie dhe jo një cilësim. Vendosni të dy rreshtat krah për krah në tiketë, me orën kur i lexuat. Gjysma e vlerës së ushtrimit është t'i kesh dy leximet në një vend.

Nëse nuk mund të lexoni skajin e largët, nuk mund ta diagnostikoni këtë. Kërkoni nga pronari modalitetin operativ dhe numëruesit, ose organizoni aksesin përpara se të filloni të ndryshoni anën tuaj.

Si duket rasti 10/100 me gjysmë duplex

Në lidhjet e bakrit 10/100, një skaj që negocion automatikisht mund të zbulojë shpejtësinë e një partneri të detyruar pa mësuar cilësimin e tij të duplex-it. Zbulimi paralel përcakton shpejtësinë nga sinjali, dhe duplex-i supozohet në vend që të negociohet, kështu që njëra anë mund të përfundojë në gjysmë duplex ndërsa tjetra punon në të plotë.

Udhëzuesi i Cisco për negocimin automatik shpjegon pikërisht atë rast. Nuk është argument për të fikur negocimin kudo, dhe nuk thotë asgjë të dobishme për bakrin gigabit, ku duplex-i është fiks dhe negocimi automatik është i nevojshëm që lidhja të ngrihet fare.

Prova e vëzhgueshme është një përzierje gabimesh që ekzistojnë vetëm në një drejtim: gabime FCS ose CRC në anën e duplex-it të plotë, përplasje ose përplasje të vonuara në anën e gjysmë duplex-it, dhe një xhiro që shembet nën ngarkesë ndërsa vonesa mbetet normale në qetësi. Ajo asimetri është nënshkrimi. Një lidhje thjesht e mbingarkuar degradon në të dy drejtimet dhe në çdo kohë.

Ndryshoni të dy skajet së bashku, me një rrugë kthimi

Një korrigjim duplex-i është një ndryshim i koordinuar, jo lokal. Detyrimi i anës tuaj pa pëlqimin e skajit të largët është mënyra se si një lidhje që punon bëhet e prishur, dhe fakti që CLI e pranon komandën provon vetëm se sintaksa ishte e vlefshme.

sudo ethtool -s eth0 speed 100 duplex full autoneg off
ethtool eth0

Përpara se të ekzekutoni diçka të tillë, konfirmoni që platforma e mbështet kombinimin dhe që skaji i largët do të ndryshohet në të njëjtën dritare. Mbani një mënyrë të pavarur për të administruar pajisjen, sepse porti që jeni duke ndryshuar mund të jetë ai që mbart sesionin tuaj të menaxhimit.

Në shumë lidhje moderne përgjigja e saktë është të lini negocimin automatik të ndezur në të dy skajet në vend që të detyroni diçka. Detyrimi është ilaç për një mospërputhje të caktuar në një teknologji të caktuar, jo një përmirësim i përgjithshëm. Sidomos bakri gigabit ka nevojë për negocim automatik që lidhja të ngrihet, prandaj këshilla për 10/100 nuk kalon.

Konfirmoni që numëruesit lëvizën për mirë

Pas ndryshimit, lexoni përsëri gjendjen operative në të dy skajet dhe konfirmoni që pajtohen. Pastaj ekzekutoni të njëjtën ngarkesë që prodhoi pauzën dhe krahasoni diferencat e numëruesve, jo totalet e jetës, sepse një total që grumbullohet për një vit nuk mund t'ju thotë çfarë ndodhi në dhjetë minutat e fundit.

ethtool -S eth0 | grep -iE 'error|drop|collision|fcs'
ip -s link show eth0
ping -f -c 200 10.90.0.1

Një lidhje pa gabime të reja nën të njëjtën ngarkesë është prova që ju mungonte. Një lidhje që ende gabon, ose një ku numëruesit nuk lëvizën fare, ju dërgon në kufirin tjetër në vend që të shkoni më thellë në debatin për duplex-in. Të dy rezultatet janë përparim, që është më shumë sesa skedari i konfigurimit mund t'ju japë. Mos e kaloni leximin e dytë sepse i pari dukej i saktë.

Shkruani numrat para dhe pas në tiketë me vulat e kohës. Pikërisht ai regjistër e kthen «VPN-ja ndihet më mirë» në diçka mbi të cilën inxhinieri tjetër mund të ndërtojë.