Настройка полосы пропускания и скорость на внешнем порте

Здравствуйте.
Канал 100 Мб/сек, тестами speedtest.net подтверждается 95-98 100 Мб/сек и на загрузку и на выгрузку.
В настройках полосы пропускания зарезервировал 2 Мб/сек для SIP, ограничил передачу данных большого объёма скоростью 50 Мб/сек (первый скриншот).
Панель мониторинга подтверждает выполнение этого ограничения (второй скриншот).
В процессе выгрузки скорость иногда падает практически до 0 (это видно на диаграмме второго скриншота). Падение скорости происходит через каждые 500 МБайт выгруженного объёма. И в периоды провала скорости пакеты до провайдера начинают пропадать (мониторинг программой WinMTR), в разговорах SIP-телефонии собеседники перестают слышать друга - это основная проблема.
При обращении к Интернет-провайдеру ими была замерена скорость на нашем внешнем порте - она оказалась 100-135 Мбит/сек. Как такое может быть?
Подскажите, пожалуйста, что можно поменять в настройках Kerio, чтобы решить проблему.

[naliman]

лично я подсказать не могу
ниразу с таким не сталкивался и поэтому даже не знаю что сказать то

может попробовать вставить в сервер другую сетевую карту в качестве WAN и проверить ???
или лучше перед этим воткнуть проводок от проавайдеря напрямую в рабочую станцию ( соответствующими её настройками) и проверить повторяется ли "событие"
??

[exchar]

Цитата

Сообщение от Alex.Mezhuev

В процессе выгрузки скорость иногда падает практически до 0

а иногда не до нуля
а иногда не падает вообще
может там действительно трафика нет во время "падения"? может проблема на стороне конкретного хоста, который ренерирует (или который принимает) сип-трафик?

Цитата

Сообщение от Alex.Mezhuev

Падение скорости происходит через каждые 500 МБайт выгруженного объёма.

какие конкретно настройки заданы внутри второго сверху правила на скрине?
на каких хостах должны отработать правила "превышение квоты" и "мультимедиа"?

[МегаХанЫга]

Alex.Mezhuev, для чего ограничивать скорость большим файлам если уже зарезервировано под sip 2Мб/сек ?
точно ли связана проблема абонентов с загрузкой\выгрузкой файлов?

Пакеты до фаера стабильно ходят в моменты просадки?
Если вы уберете это правило и будете нагружать канал - все ок, или проблема сохраняется?
А провайдерам вообще верить нельзя) Принимать к сведению - можно, как факт брать - точно нет.

Цитата:

Сообщение от naliman

лично я подсказать не могу
ниразу с таким не сталкивался и поэтому даже не знаю что сказать то

может попробовать вставить в сервер другую сетевую карту в качестве WAN и проверить ???
или лучше перед этим воткнуть проводок от проавайдеря напрямую в рабочую станцию ( соответствующими её настройками) и проверить повторяется ли "событие"
??

Проверил второй вариант - на ноутбук установил программу NetLimiter Pro 4.0.59.0, в настройках правил ввёл ограничение на весь трафик 50 Мбит/сек. При выгрузке файла большого объёма NetLimiter Pro показывала 5,8 МБайт/сек. А провайдер всё равно видел на порте опять периодически было 100 - 130 Мбит/сек.

Цитата:

Сообщение от exchar

а иногда не до нуля
а иногда не падает вообще
может там действительно трафика нет во время "падения"? может проблема на стороне конкретного хоста, который ренерирует (или который принимает) сип-трафик?

Да нет, пакеты начинают теряться сразу, задолго до оператора SIP. Данные мониторинга программой WinMTR привожу во вложении. Вот эти 3% потерянных пакетов и дают прерывание SIP-связи на 10-15 секунд каждую минуту.

какие конкретно настройки заданы внутри второго сверху правила на скрине?

Только "Передачи данных большого объёма" (второе вложение).

на каких хостах должны отработать правила "превышение квоты" и "мультимедиа"?

"Превышение квоты" сейчас не работает ни для какого хоста (раньше использовалось). Для "Мультимедия" хосты не заданы - значит, для всех хостов должно работать.
Могу отключить эти правила, и снова проверить трафик на внешнем порте.

Цитата:

Сообщение от МегаХанЫга

Alex.Mezhuev, для чего ограничивать скорость большим файлам если уже зарезервировано под sip 2Мб/сек ?

Потому что в офисе 10 сотрудников, и если один начинает загружать файл большого объёма, то остальные не должны страдать.

точно ли связана проблема абонентов с загрузкой\выгрузкой файлов?

Точно связана. Полгода не могли понять, почему SIP-связь пропадает. Потому что выгружаем файлы большого объёма редко. Кстати, при загрузке файлов большого объёма с SIP-связью всё в порядке.
Пропадание пакетов фиксируем программой WinMTR.

Цитата:

Сообщение от SeanCooper

Пакеты до фаера стабильно ходят в моменты просадки?
До файервола ходят стабильно всегда. А дальше - начинают пропадать именно в моменты просадки. Данных мониторинга программой WinMTR собрано много - пример во вложении.

Если вы уберете это правило и будете нагружать канал - все ок, или проблема сохраняется?

Изначально этого правила не было - были только правила резервирования канала для SIP и для VPN. И когда SIP-связь начала прерываться, я добавил правило ограничения полосы на выгрузку файлов больших объёмов.

А провайдерам вообще верить нельзя) Принимать к сведению - можно, как факт брать - точно нет.

Возможно. Только как проверить загрузку на внешнем порте? Провайдер готов предоставить данные загрузки порта.

[exchar]

Цитата

Сообщение от Alex.Mezhuev

100-135 Мбит/сек.

совсем адекватные провайдеры при наличии бесплатного ресурса держат скорость чуть больше, чтобы случайно не просесть минимально и не понасть под нарушение SLA клиента.

Цитата

Сообщение от Alex.Mezhuev

При обращении к Интернет-провайдеру ими была замерена скорость на нашем внешнем порте

очевидно, что скорость мерялась провайдером не в момент просадки, а когда инженерам провайдера было удобно. и естесвенно, со скоростью в эти 98% времени было все в порядке, о чем пров радостно сообщил.

Цитата

Сообщение от Alex.Mezhuev

Да нет, пакеты начинают теряться сразу, задолго до оператора SIP. Данные мониторинга программой WinMTR привожу во вложении. Вот эти 3% потерянных пакетов и дают прерывание SIP-связи на 10-15 секунд каждую минуту.

что-то я не понял, вы выгружаете во внешку 500 Мегабайт ровно каждую минуту или что? на скриншоте в самом начале немного не так.

Цитата

Сообщение от Alex.Mezhuev

Падение скорости происходит через каждые 500 МБайт выгруженного объёма.

и вообще - здесь имеется общий объем выгруженной информации от всех пользователей или художества по выгрузке файлов конкретного пользователя?
фаер на физической машине или виртуализован?
если второе, что какой гипервизор? хватает ли ресурсов?

Добавлено через 38 минут

и кстати.
не нужно писать свой ответ внутри чужой цитаты - найти его при этом невозможно.
чем более внятно вы пишете на форуме, тем большее количество людей захочет хотя бы прочитать написанное вами.

Цитата:

Сообщение от exchar

совсем адекватные провайдеры при наличии бесплатного ресурса держат скорость чуть больше, чтобы случайно не просесть минимально и не понасть под нарушение SLA клиента.

очевидно, что скорость мерялась провайдером не в момент просадки, а когда инженерам провайдера было удобно. и естесвенно, со скоростью в эти 98% времени было все в порядке, о чем пров радостно сообщил.

что-то я не понял, вы выгружаете во внешку 500 Мегабайт ровно каждую минуту или что? на скриншоте в самом начале немного не так.

и вообще - здесь имеется общий объем выгруженной информации от всех пользователей или художества по выгрузке файлов конкретного пользователя?
фаер на физической машине или виртуализован?
если второе, что какой гипервизор? хватает ли ресурсов?

Добавлено через 38 минут

и кстати.
не нужно писать свой ответ внутри чужой цитаты - найти его при этом невозможно.
чем более внятно вы пишете на форуме, тем большее количество людей захочет хотя бы прочитать написанное вами.

1. Есть способ доказать провайдеру, что при моих ограничениях в 50 Мбит/сек на внешнем порте бывает и 100-130 Мбит/сек и 0 Мбит/сек?
2. Если один из пользователей выгружает во внешку файл объёмом более 1 ГБ, то провал скорости (и, следовательно, перерыв в связи в SIP-телефонии) происходит приблизительно каждые 500 МБ выгруженного объёма.
Выгружает только один пользователь, у остальных нет потребности в выгрузке файлов большого объёма.
3. Файерволл работает на физической машине iCore i5 4670K (3.4 GHz) / MB Asus Z97 Pro / DDR3 4x2 GB 1600 MHz. Сетевая плата Сетевая плата TP-Link TG-34468 32b (1Gb/s) смотрит во внутреннюю сеть; интегрированная сетевая плата смотрит во внешнюю сеть.

[naliman]

Цитата

Сообщение от Alex.Mezhuev

Проверил второй вариант - на ноутбук установил программу NetLimiter Pro 4.0.59.0, в настройках правил ввёл ограничение на весь трафик 50 Мбит/сек. При выгрузке файла большого объёма NetLimiter Pro показывала 5,8 МБайт/сек. А провайдер всё равно видел на порте опять периодически было 100 - 130 Мбит/сек.

я писал о повторении мобытия, то есть о провале скоросте при выгрузке большого файла
вы сделали что-то другое

Цитата:

Сообщение от naliman

опробовать вставить в сервер другую сетевую карту в качестве WAN и проверить ???

а не пробовали как я понимаю

Цитата:

Сообщение от naliman

я писал о повторении мобытия, то есть о провале скоросте при выгрузке большого файла
вы сделали что-то другое


а не пробовали как я понимаю

1. Ну почему другое?
Рабочая станция (это был именно тот самый ноутбук), с которой производилась выгрузка файлов большого, была подключена напрямую к кабелю от провайдера. Была запущена выгрузка 2 ГБайтного файла.
Профиль скорости выгрузки в программе NetLimiter был такой же, как и в Kerio - пилообразный, скорость падала практически до нуля. И специалист тех. поддержки провайдера сообщил мне, что скорость на внешнем порте подскакивала до 130 Мбит/сек.

2. Добавить сетевую карту (сейчас во внешнюю сеть смотрит интегрированная) пока не пробовал.

[exchar]

Цитата

Сообщение от Alex.Mezhuev

2. Добавить сетевую карту (сейчас во внешнюю сеть смотрит интегрированная) пока не пробовал.

возможно, стоит попробовать.

Цитата

Сообщение от Alex.Mezhuev

Профиль скорости выгрузки в программе NetLimiter был такой же, как и в Kerio - пилообразный, скорость падала практически до нуля. И специалист тех. поддержки провайдера сообщил мне, что скорость на внешнем порте подскакивала до 130 Мбит/сек.

мне одному кажется, что вы разговаривали с провом про разные вещи? =)
скорость может и падать до нуля и "подскакивать" до 130 Мбит. за некоторый промежуток времени.

Цитата

Сообщение от Alex.Mezhuev

1. Есть способ доказать провайдеру, что при моих ограничениях в 50 Мбит/сек на внешнем порте бывает и 100-130 Мбит/сек и 0 Мбит/сек?

просто надо взять какой-нибудь железо-независимый инструмент и померять

например, взять отдельный управляемый гигабитный свитч, настроить там два порта на access vlan X, третий порт на access vlanY, с одного из первых двух портов зазеркалировать входящий и исходящий трафик на третий порт.
далее поставить этот свитч первыми двумя портами в разрыв линии кери-провайдер, т.е. за wan kerio. третий порт пробросить на какой-нибудь хост с wireshark с отдельной (свободной) гигабитной сетевой картой и поставить там ловлю пакетов шарком.
погонять пару раз в тестовом варианте (убедиться что работает), сравнить в шарке (statistics/IOgraph, по Y поставить bit/tic, по X поставить 1tic = 1 секунда).

можно это все и на 100Мбит запилить, если не хочется проверять провайдера насчет 130Мбит на порту.

Цитата

Сообщение от Alex.Mezhuev

MB Asus Z97 Pro

а биос там последний?..

[naliman]

Цитата

Сообщение от Alex.Mezhuev

1. Ну почему другое?
Рабочая станция (это был именно тот самый ноутбук), с которой производилась выгрузка файлов большого, была подключена напрямую к кабелю от провайдера. Была запущена выгрузка 2 ГБайтного файла.
Профиль скорости выгрузки в программе NetLimiter был такой же, как и в Kerio - пилообразный, скорость падала практически до нуля. И специалист тех. поддержки провайдера сообщил мне, что скорость на внешнем порте подскакивала до 130 Мбит/сек.

ага, ясно
я значит раньше неправильно понял

получается скорость прыгает НЕ из-за керио, об этом говорит проведенный эксперимент

Цитата

Сообщение от Alex.Mezhuev

2. Добавить сетевую карту (сейчас во внешнюю сеть смотрит интегрированная) пока не пробовал.

п.1 , вернее его результаты, говорят что делать этого наверное и не нужно: скорость падает при прямом включении кабеля провайдера вв другой (не-керио) компьютер напрямую
но:

Цитата:

Сообщение от exchar

возможно, стоит попробовать.

[exchar]

Цитата:

Сообщение от naliman

получается скорость прыгает НЕ из-за керио, об этом говорит проведенный эксперимент

черт, слона-то я и не приметил
в общем, привет провайдеру )

[naliman]

Цитата:

Сообщение от exchar

слона-то я и не приметил

да я и сам то не сразу его приметил, объективно не сразу понятно... пока камрад не пояснил подробнее

Цитата:

Сообщение от exchar

в общем, привет провайдеру )

получается так

ПРЕВЕД, ПРОВАЙДЕРЧЕГ!
бгг

Уважаемые коллеги!
Благодарю вас за помощь в решении проблемы!
Мне помог самый первый совет от naliman и совет от exchar
"может попробовать вставить в сервер другую сетевую карту в качестве WAN и проверить".
Спасибо!

[naliman]

отлично!
спасибо что дал знать

[МегаХанЫга]

Цитата

Сообщение от Alex.Mezhuev

может попробовать вставить в сервер другую сетевую карту в качестве WAN и проверить

всё чаще и чаще стало такое всплывать)