وإذا فشلت مجموعات صغيرة، فإن هذه مسألة تتعلق بالربط، لا بالوحدة/التنظيم.
الخطوات المسببة للمشاكل:
التحقق من الاتصالات المادية وسلامة الكابلات
التحقق من حالة التفاعل: show interface
التحقق من الأخطاء/المرتجعات على الواجهات البينية
التحقق من الطاولات
تحقق من قواعد الجدار الناري
هل يمكنك التلاعب بحزم كبيرة؟
الاختبار: ping -s 1472 destination أو ping -l 1472 destination (النوافذ)
Note: 1472 data + 20 IP + 8 ICMP = 1500 bytepacket
?
✅ No MTU Issues Detected
الحزم الكبيرة تعمل بشكل جيد. تشكيلة الوحدة الخاصة بك هو الصحيح. ابحث عن قضايا الأداء الأخرى
هل يمكنك التلاعب بـ (دي دي) ؟
الاختبار: ping -M do -s 1472 destination أو ping -f -l 1472 destination (النوافذ)
?
! PMTUD Black Hole Detected!
ICMP "Fragmentation Needed" (Type 3, Code 4) messages are being filtered elsewhere in the path.
الحلول:
1. TCP MSS Clamping (Recommended):
سيسكو IOS/IOS-XE
واجهة جيغابيت إيرنيت
ip tcp adjust-ms 1460جونوس
مجموعة من الوصلات البينية من نوع G-0/0 وحدة صفر من أفراد الأسرة 1460# لينكس بيبلات #
iptables -t mangle - A FORWARD -p tcp -tcp-flags SYN,RST SYN
- J TCPMSS -set-ms 1460
2. Allow ICMP Type 3 Code 4:
سيسكو اي سي إل
أي حزمة
#
iptables - A INPUT -p icmp-icmp-icmp-type fragmentation-neededed-j ACCEPT
3. Reduce Interface MTU:
سيسكو
واجهة جيغابيت إيرنيت
ip mtu 1400
PMTUD تعمل بشكل صحيح
جهاز كشف الحركة يعمل بشكل صحيح رسائل ICMP ليست ممزقة.
الإجراءات الموصى بها:
استخدام برمجيات TCP MSS لتصوير الأداء الأمثل
النظر في الحد من وحدة مكافحة الإرهاب عند الحاجة
رصد فقدان الحزمة وإعادة إرسالها
تُصدّقُ أُطرَكَ MTU المرجعية للمستقبل
أمثلة على المؤتمر
I: TCP MSS Clamping: إئتمن هذه على مرشديك لمنع التفتت
سيسكو IOS/IOS-XE
interface GigabitEthernet0/0
ip tcp adjust-mss 1460
جونوس
set interfaces ge-0/0/0 unit 0 family inet mtu 1500
set interfaces ge-0/0/0 unit 0 family inet tcp-mss 1460
# لينكس بيبلات #
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1460
🚀 Jumbo Frame Analysis
I: Jumbo Frames: ويُحسِّن ارتفاع أحجام وحدات النقل المتعدد الوسائط من المدخلات لشبكات التخزين ومركز البيانات.
الكفاءة القياسية للإطار:97.3 في المائة (1460/1500)
Jumbo Frame (9000 MTU):99.6 في المائة من الكفاءة (8960/9000)
Frames per GB (Current):000 731 إطار
Frames per GB (Jumbo 9000):000 119 إطار (انخفاض بنسبة 84 في المائة)
وفورات وحدة تحليل البرامجيات (Jumbo vs Std):أقل بنسبة 84%
التوصيات:
المعيار 1500 MTU: الإنترنت، والشبكات العامة للحرم الجامعي، والبيئات المختلطة
Baby Jumbos (2000): Metro Ethernet, some MPLS networks