もっと読む...
[ コメントを書く ] ( 4537 回表示 ) | このエントリーのURL |
( 3 / 1424 ) | ツイートずいぶん前に貸与されてから塩漬けになっていたRB2011ですが、裏ルータ的な何かとしていざ使ってみたところ接続が不安定だった為メモしておきます。
結論から書くと、所謂MTU/MRU1454問題でした。まあこれだけ書けば分かる人には終了ですね。
RBの仕様は、PPPoEセッション上のMTU/MRUがデフォルトで1480で設定されるのですが、NTT網内のMTU/MRUが最大1454であるため、フラグメントが起きてしまうようなページを開いてしまうと、ページが不完全のまま表示されるかタイムアウトしてしまうのです。
具体的にはこのブログのTwitterプラグインで問題が起きます。なので、同様の問題があって検索した人がこのページを開けないという残念な問題が起きます。（ぇ もしかしたら不完全ながらも表示できるかもしれませんが。
このページをRB2011から別のPPPoEセッションを張りWANから参照してみた際のログですが、デフォルトの設定だと、以下のように、特定のファイルだけいつまでもファイルが降ってきません。
Pingなどが途切れることはなく、なおかつ問題ないページは問題なく表示されるのですが、一部の広告表示用Javascriptが挿入されているようなページだとタイムアウト待ちをするため、ブラウジングの際にページの表示速度が非常にストレスフルな表示速度になります。
内側のLinuxから行ったtracepathの結果やWebFigの表示結果を見る限りは、MTUの値は1480のデフォルトでも正しく1454で受け取るようなのですが、MRUの値は1480のままであり、これが問題になるようです。
解決するには、PPPoEインターフェースのMRUを変更します。
MTUは自動設定されますが、一応変えておいたほうが無難だと思われます。OK/Applyをクリックすることにより設定を反映しますが、その際にPPPoEを切ってから再度接続を行うため、ISPによってはIPが変わります。（OCNの環境だとIPが変わりました。）
変更後、見た限りWebページによって表示が遅い問題は解決しました。現在、2つのIFを束ねたBonding IF上に タグVLANを作成し、LANセグメントをいくつかとWANセグメントインターフェースを作成していますが、この構成でも問題なく動いています。
完全に接続ができないわけではなく、さらに回線速度測定ページなどでは問題なく速度が出てしまうため、この問題に気が付きませんでした。
悩んでいたところ解決の糸口を享受していただいた@neko6_tweetさんに感謝です。
しかし、1.6万前後でここまでVLANなどがいじれるルーターはなかなかないですね。ちらっと見たところポリシーベースルーティング(PBR)も当たり前のようにできるようですし、ネットワークにおける大体のやりたいことをどうにかする方法があるようです。これは魅力に取りつかれる人が多いのも納得です。
[ 1 コメント ] ( 1893 回表示 ) | このエントリーのURL |
( 3 / 1917 ) | ツイートあけましておめでとうございました(過去形)。つかもう2月ですね。久しぶりの記事です。
今年第一の記事は、評価用のRB2011UiAS-RMを株式会社シー アイオープラスさんから貸していただいた（ありがとうございます！）ので、一部界隈でアツいRouterBoardについてファーストインプレッションと簡単なベンチマークをしてみました。
本来だと先先週の初めくらいには評価を終わらせようと思っていたのですが風邪引いたり忙しかったり現場が
もっと読む...
[ 2 コメント ] ( 4997 回表示 ) | このエントリーのURL |
( 3 / 1752 ) | ツイート特に内容はないのですが、あまりにも更新しなさすぎなので増えたおもちゃを載せてみます。
2-3年くらい前からどっかに転がってないかなあと思っていたIX3010のGbEトランシーバーが手に入りました。性能は、NATなしの2IF間ルーティングだと770-800Mbpsで、NATを有効にしてしまうと750Mbps程度です。概ねNECの測定ページに書いてあるとおりです。PPPoEを有効にした計測はしてないのでわかりません。
まあ、いまさらこれにこだわるよりもIX2105とか2215とかの方が性能いい上に消費電力も低いので、今となってはコレクションアイテムですね。しかもWANが100Mなので無意味という。
一応LAN内セグメントのGibE化はできますが、それはL3使うべきといわれますね。
どうでもいいのですが、3010にもUnivergeロゴが入ってるのと入ってないのがあるんですね。2015では知っていましたが、今まで全然気にしてなかったので気がつきませんでした。ロゴありが新しいほうです。
違いは、使ってるNICチップの消費電力が下がっているのは把握してますが、そのほかは知らないです。
次に、H3CのS5100-8P-SIです。なんでこんなものがあるかというと、今GS908Mが動いている階段裏のスイッチを（GS908Mがいろいろイケてないので）交換しようといろいろ探していたら、このページ に 「 Noise parameter
None｣と書いてあるので「ああファンレスかー｣と思ってジャンク品を落としましたのですが…。現実には静かながらもファンありだったという。この取説（PDF)には確かにファンありと書いてあるので事前調査が足りなかったということになるのですが、そんなのって…
このスイッチが手元に来た直後はログインパスワードがかかっていたものの、bootROMにはパスがかかっていなかったので、起動後Ctrl+B連打でbootmanagerへ入り、起動ファイルをデフォルトにしてなんとかなりました。残っていた設定ファイルに特に面白いところはありませんでした。
ちなみに、ファームウェアはH3CからHPになってからは公開されているのでこのファームが使えます。自分はbootmgrからTFTPを使ってアップしました。
H3Cはコマンドラインの内容はまあいいとして、ネーミングセンスがいけてないと何度も思いました。system-viewというコマンドが一覧にあったとして、誰がここからvlanの設定をすると思うんでしょうか（conf t相当）。undoがCiscoのnoにあたると誰が思うでしょうか。
一般的なshowがdisplayコマンドに当たるのですが、何度showと打ち込んだかわかりません。
数時間いじっていたらなれたものの、久しぶりにいじる度にこの思いをするのは辛いですね。中身は悪くないのですが…。
せっかくなので、H3Cコマンドラインで遊ぼうとstackingに参加させてGiga1/2/1とかできるかと思ったのですが、stackingは10Gインターフェースを使わないとダメな模様でした。virtual stacking的に動かないかなあと思ったのですがちがうんですね。それならclusterに参加させようと思ったのですが、よくわからずNDPでは見えるもののクラスタには誰も参加してくれませんでした。悲しい。ただ理解できてないだけですが。
まあ、この程度の音なら無視できる範囲な気もするので、とりあえず交換する方向で検討中です。
またおもちゃが入り次第また更新していきます。
[ コメントを書く ] ( 1134 回表示 ) | このエントリーのURL |
( 3 / 1731 ) | ツイート今年の年始くらいに某氏に「PCI-Xを持ってる板ないからどのくらい出るか試して」とIntel Pro/10G LRを借りたのですが、あとでやろうと思いつつ放置していました。忘れつつあったものの、ふとカードを見て興味がわいたのでiperfを試してみました。
今回試したカードはこれです。
http://ascii.jp/elem/000/000/344/344586/
これはSRですが、手元にあるのはLR版です。
もっと読む...
[ コメントを書く ] ( 173 回表示 ) | このエントリーのURL |
( 3.1 / 252 ) | ツイート<<最初へ <戻る | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 進む> 最後へ>>
自己紹介
、もしくはTwitterまでお願いします。
