Hello,

nous avons un campus ~70 APs ubiquiti U6-Pro, sans soucies, cependant la configuration a été compliquée.

D’expérience certains AP font un mesh qui reste actif même si désactivé dans l'interface (ssh sur l'AP pour confirmer), le STP se déclenche ce qui correspond a tes symptômes. Une autre possibilité se trouve dans les brodcasts, est ce que le L2 au niveau du switch est OK? Le client isolation consomme beaucoup de CPU ça pourrait correspondre sur les lenteurs mais pas sur l'icmp qui ne passe pas. Pour info les U6-Pro tiennent sans trop de soucies 50 clients (a condition qu'ils soient calmes).
Quels sont les moyennes dbs des clients?
Je te conseille de changer sur quelques de tes APs dans les zones ou il y a pas mal de soucies pour des U6-pro et de comparer les résultats.

Bon courage et n’hésite pas a montrer tes configs entières

Vincent

On 12/2/24 4:07 PM, Pierre BELLEMAIN wrote:
Bonjour à tous,

Petite évolution à notre situation.

----- Mail original -----
De: "Julien VALLA" <j...@infologic.fr>
À: frnog@frnog.org
Envoyé: Vendredi 29 Novembre 2024 11:29:20
Objet: Re: [FRnOG] [TECH] Migration Aruba vers Ubiquiti catastrophique, débits 
erratiques...

Bonjour,

Sous reserve d'avoir raté un mail,
Vous avez pu avancer sur votre diagnostic, voir la résolution  ?
Bonne journée, bon courage

Mardi dernier, on a expérimenté ce qui semble être une boucle sur les VLANs 
Wi-Fi (STP partout et du Loop Protect sur les microswitchs).
Mais je n'ai jamais vu une boucle ne pas tout "casser", et juste poser des 
problèmes à certain endroit, que sur les VLANs concernés (en gros, ne pète pas l'uplink 
au passage)...
Et pourtant, coupure franche des réseaux des clients Wi-Fi. En voulant 
comprendre d'où cela pouvait venir, on a coupé les VLANs sur les uplinks et on 
les a remis, et visiblement, cela a décoincé la situation, je ne comprends pas 
comment ni pourquoi (et comment une boucle Wi-Fi serait possible).
J'imagine que cela pouvait être une raison des problèmes expérimentés lors de 
mes premiers mails.

Aujourd'hui, sur les APs non chargées en clients, les débits sont bons et 
stables (200Mbps+) mais restent catastrophiques sur les APs chargées.

Testé aujourd'hui sur une AP avec 45 clients :
Reboot d'une AP. Attente de clients, et arrivé à 45 clients, on fait des tests.
Plus de "trou" au niveau du réseau, mais des débits misérables (iperf3) :
[  5]   0.00-1.00   sec   180 KBytes  1.47 Mbits/sec
[  5]   1.00-2.00   sec   225 KBytes  1.84 Mbits/sec
[  5]   2.00-3.00   sec   124 KBytes  1.02 Mbits/sec
[  5]   3.00-4.00   sec   262 KBytes  2.14 Mbits/sec
[  5]   4.00-5.00   sec   171 KBytes  1.40 Mbits/sec
[  5]   5.00-6.00   sec  67.9 KBytes   556 Kbits/sec
[  5]   5.00-6.00   sec  67.9 KBytes   556 Kbits/sec

Entre l'AP et le client, les débits sont 10x supérieurs (mais restent mauvais) :
[  5]   0.00-1.00   sec  14.1 KBytes   116 Kbits/sec
[  5]   1.00-2.00   sec   181 KBytes  1.48 Mbits/sec
[  5]   2.00-3.00   sec   567 KBytes  4.65 Mbits/sec
[  5]   3.00-4.00   sec  2.67 MBytes  22.4 Mbits/sec
[  5]   4.00-5.00   sec  3.86 MBytes  32.4 Mbits/sec
[  5]   5.00-6.00   sec  2.91 MBytes  24.4 Mbits/sec

Et l'uplink, même si on est pas au giga, ça reste "potable" :
[  5]   0.00-1.00   sec  51.1 MBytes   429 Mbits/sec
[  5]   1.00-2.00   sec  21.0 MBytes   176 Mbits/sec
[  5]   2.00-3.00   sec  26.2 MBytes   220 Mbits/sec
[  5]   3.00-4.00   sec  43.5 MBytes   365 Mbits/sec
[  5]   4.00-5.00   sec  59.3 MBytes   497 Mbits/sec
[  5]   5.00-6.00   sec  60.7 MBytes   509 Mbits/sec

Le floop ping montre une perte de 20% des paquets.
Je n'avais pas pensé à regarder, mais on a un LibreNMS pour monitorer les APs, 
et en effet, l'AP monte quand-même par moment à 100% de CPU.
Les utilisateurs se plaignent tellement du Wi-Fi que j'admets ne pas avoir changé la 
configuration pour retirer le "Client isolation". Les tests entre l'AP et mon 
client révèlent déjà bien la situation.

Si on bouge, et que l'on arrive une borne moins chargée, les débits s'envolent 
tout de suite.

Pour conclure, le présent problème pour le coup semble bien montrer que l'AP 
serait surchargée (une U6 Pro avec 45 clients, on serait bien loin des spécs 
des datasheets) tandis que les problèmes de la semaine dernière seraient dû à 
un boucle (j'ai du mal à y croire mais bon).

J'aurais préféré être 'dredi mais non.

Pierre.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à