Wie finde ich die Ursache für erhöhte Latenz?

Ich habe Überwachungs-Setup auf mehreren Geräten in unserem Büro. Die Ping-Antwortzeit für kleine Zugriffsschalter beträgt in der Regel 1 bis 4 ms. Ab 3 Uhr morgens hat sich die Reaktionszeit auf durchschnittlich 300 ms erhöht.

Wo beginnt man in einer solchen Situation zu suchen? Welche Dinge kann ich beim Umschalten beobachten, um die Quelle der Latenz zu finden?

HINWEIS: Es ist nicht lastabhängig. Alle Links werden normal und unbeeinträchtigt genutzt. Die meisten Links werden nur sehr wenig genutzt. Außerdem erfolgt die Überwachung lokal auf den Geräten, die die Latenz melden, sodass hier kein WAN-Faktor vorhanden ist.

Erstens ist die Latenz nicht direkt an die Bandbreite gebunden. Es gibt viele Gründe, warum ein Gerät ein anderes Paket als eine überlastete Verbindung verzögert.

Haben Sie eine Traceroute versucht? Dies zeigt Ihnen die Latenz zwischen den Hops, wenn Sie als Verdächtiger nach einer L3-Grenze suchen.

Sie können auch überprüfen, ob eines der Geräte im Pfad eine erhebliche CPU / RAM-Auslastung aufweist.

Wenn dies nur auf dem LAN basiert, gibt es ein paar Dinge, die Sie tun können, um herauszufinden, was dies verursacht:

• Befehl zum Anzeigen des Prozess-CPU-Verlaufs : Wenn die CPU-Auslastung sehr hoch ist, müssen Sie feststellen, welcher Prozess dies verursacht, und möglicherweise Google mit dem fehlerhaften Prozess antippen.

• show debug command: Eine häufige Ursache sind Leute, die Debug-Befehle auf dem Switch laufen lassen. Ein häufiger Favorit war die IP-Abrechnung auf Geräten, die bereits überlastet waren. Verwenden Sie "undebug all", um die Debugs zu beseitigen.

• Führen Sie einen Neustart durch : wahrscheinlich nicht tagsüber, aber verwenden Sie den Befehl "reload in", um die Uhrzeit nachts oder am Wochenende festzulegen. Sie wären überrascht, wie viele Probleme durch einen schnellen Neustart behoben werden können.

• Trunk-Ports schließen - Wenn es sich um einen L3-Switch handelt, ist ein weiteres häufiges Problem, das ich gesehen habe, zu viel Verkehr mit diesem Gerät für das Routing zwischen VLANs. Wenn möglich, schließen Sie vorübergehend einige der Amtsleitungsports, um festzustellen, ob dies die Latenz verringert.

Es ist gut zu wissen, dass Ihre Pings eine niedrige Priorität haben, sowohl in Bezug auf die Latenz als auch bei der Verarbeitung durch die CPU. Es kann auch eine gute Idee sein, Ihre QoS-Einstellungen zu überprüfen und sicherzustellen, dass dies nicht durch alberne Fehler verursacht wird, auch wenn dies unwahrscheinlich ist.

Ich verwende Kakteen, um die Bandbreite zu überwachen, und openNMS, um die Latenz zu überwachen. Wenn Sie alle mit diesem Switch verbundenen Geräte überwachen, wird möglicherweise ein Zusammenhang zwischen Nutzung und Latenz angezeigt. (Ich weiß, dass Sie sagten, es sei kein Bandbreitenproblem, aber Sie haben es nie getan.) Ich habe gesehen, dass Switches der unteren Preisklasse unter starker Nutzung durchhängen, was eine Menge Latenz verursacht. Haben Sie irgendwelche "dummen" Geräte, die diesen Switch speisen und die Ursache des Durchhangs sein können, obwohl dieser Switch nicht viel Verkehr führt? Auch mit Cacti können Sie möglicherweise die CPU-Auslastung abfragen und zum Zeitpunkt der Latenz einen Spitzenwert feststellen.

Wie oben erwähnt, sind MTR oder neotrace auch nützlich, um die Situation im Auge zu behalten, und Sie können sehen, wo die Latenz beginnt, was möglicherweise nicht der Schalter selbst ist.

Wenn dies im LAN nicht der Fall ist, können Sie den Durchsatz für den "WAN-Port" begrenzen. Dadurch wird ein besseres TDM erzwungen. Versuchen Sie etwas um 80% Ihres maximalen Durchsatzes und sehen Sie, ob es hilft. Je nach Anzahl der Terminals müssen Sie möglicherweise eine Woche warten.