Нестабильная работа Wi-Fi и обрывы пакетов между коммутаторами.

[Torvic]

Добрый день , последние недели две в сети нарисовалась проблема в крайне нестабильной работе wi-fi. Версия контроллера 6.1.71 , сеть состоит из 77 коммутаторов и около 270 точек доступа , все оборудование разной масти. Прошивка коммутаторов 6.2.14 , точек полный зоопарк. Сама проблема заключается в потере пакетов при работе через wi-fi, так же наблюдается потеря пакетов между всем оборудованием Unifi. Подскажите кто то сталкивался с подобным или хотя бы в какую сторону копать.?

З.Ы.
Забавный факт , в сети так же присутствуют две Cisco и Mikrotik, все соединения до них максимально стабильные, так же это касается всех айпи телефонов и рабочих станций.
К тому же , при раздаче на порт, влана wifi сети и подключение в него ноутбука проблем нет, значит в теории сеть работает правильно.
Ситуация в плане стабильности работы wifi сети немного улучшилась когда отключили поддержку 5Гц и оставили только 2.4Гц. Загрузка CPU коммутаторов в районе 76%

 

[fAntom]

На чем контроллер работает?

последние недели две в сети нарисовалась проблема

А до этого таких проблем не было? Новое оборудование в тот момент не добавляли или что-то иное с сетью происходило?

 

[Torvic]

Хороший вопрос , настройки сети никак не меняли это точно. Со старыми точками была проблема когда они подвисали, хотя контроллер показывал что все ок,в такие моменты кидали в ребут через него, поэтому проблему выявили не сразу. Из чего то нового - был добавлен сегмент сети из 2х коммутаторов(usw-pro-48-poe и us-24-250w подключен по оптике) и 16 точек, и не так давно в крышу долбанула молния и вывела из строя 3 коммутатора в ближайших точках коммутации и несколько точек , коммутаторы и точки заменили. С молнией связывать мало вероятно конечно , к тому же все эти сегменты сети были полностью отключены от ядра но картины это не поменяло. "На коленке" собрали тестовый стенд максимально "без посредников", пробовали разные версии прошивки , результат пока что один и тот же - В момент после ребута точки на 5Гц вроде все ок, проходит пол минуты , начинает возрастать время отклика потом начинает терять пакеты, переводим точку на 2.4 либо подключаемся к ней по 2.4 все максимально хорошо , да что то теряется но это капля в море.

 

[fAntom]

Тут официальные последние прошивки: https://www.ui.com/download/unifi
Чейнжлоги: http://www.ubnt.su/changelog/
Но, торопится обновлять все подряд не стоит. Пятые-шестые версии прошивок хороши для последних поколений/моделей точек, для остальных наиболее стабильной является четвертая версия (~4.0.80).

Со старыми точками была проблема когда они подвисали,

Существует проблема, что в новых версиях контроллера производитель отказался от поддержки старых точек (для некоторых так и есть), а старые версии контроллера ничего не знают о новых моделях устройств. Есть два "водораздела": в версии контроллера 5.7.x и контроллеры выпущенные после 01.03.2021, но это касается в основном точек первого поколения.
Потери только в сетях wifi и в большинстве точек? Есть возможность точку подключить ближе к контроллеру и проверить? Если потери не везде одинаковы, отследить проводной путь до точки и есть ли там не-unifi устройства. В wifi потери во VLAN сети?

На чем контроллер работает?

Если на ПК - достаточно у него ресурсов? Возможно база данных разрослась.

 

[Torvic]

Контроллер работает на виртуалке линукса под него выделено 25Гб , базу проверяли , свободного места полно. Тестовый стенд собирали максимально близко , а именно по схеме - Сервер(контроллер) - коммутатор - точка. Не совсем понял вопрос про потери в VLAN сети , но у нас есть две wifi сети в разных VLAN , гостевая и рабочая-ситуация одинаковая. К тому же , как я и писал в начале любые другие устройства (ноутбук ,ПК) получившие адресацию из wifi VLANa работают замечательно.
Сейчас хотим поднять 2й контроллер старой версии и проверить как на нем это будет работать. Но самый главный момент который вводит меня в ступор - это почему на 2.4Гц все работает, а на 5Гц задница. Не понимаю взаимосвязи.

 

[fAntom]

Сейчас хотим поднять 2й контроллер старой версии и проверить как на нем это будет работать.

Не получится, все устройства unifi привязаны к одному контроллеру, Вам придется их всех "забыть" и переадоптить к новому. Часть, для эксперимента, имеет смысл.

это почему на 2.4Гц все работает, а на 5Гц задница.

Поищу, где-то в чейнжлогах, что-то такое пробегало.
Желательно, что бы Вы написали, какие модели точек в работе.

 

[Torvic]

Не получится, все устройства unifi привязаны к одному контроллеру, Вам придется их всех "забыть" и переадоптить к новому. Часть, для эксперимента, имеет смысл.

Да это мы знаем , спасибо. Потушим старый контроллер и часть переведем на новый в различных частях сети. Еще думаем о "узком горлышке" по нагрузке . так как все это работает в санаторно-курортной сфере и сейчас наплыв гостей. правда как это объективно проверить еще не придумали, а внедрение системы мониторинга в процессе(

По моделям в основном это UAP-AC-LR и UAP-AC-Pro , так же в единичных случаях встречаются UAP-AC-M и UAP-AC-lite. К сожалению какого поколения сказать не могу.

 

[fAntom]

Поколения тут: https://help.ui.com/hc/en-us/articles/4409162471447-UniFi-Identify-your-Access-Point-Model

так как все это работает в санаторно-курортной сфере и сейчас наплыв гостей

Так тут возможно точки не справляются, у них есть ограничения, не те которые официально написаны (это для других стран, где интернет дорог), а для наших условий, уже больше 30-60 клиентов на точку - плохо.

 

[Torvic]

В плане одновременных подключений, на точке не бывает больше 10 клиентов

 

[fAntom]

конечного коммутатора

Что Вы имеете ввиду под этой фразой?

Потушим старый контроллер и часть переведем на новый в различных частях сети

Пробовали?
Есть такой вариант, unifi устройства запоминают настройки и сами себе работают без контроллера по заранее заданным правилам. Минус - гостевая сеть становится открытой. Может имеет смысл на пару часов такой режим проверить (если не критично для инфраструктуры и по разрешениям для регистрации гостей)?

 

[Torvic]

Пробовали?
Есть такой вариант, unifi устройства запоминают настройки и сами себе работают без контроллера по заранее заданным правилам. Минус - гостевая сеть становится открытой. Может имеет смысл на пару часов такой режим проверить (если не критично для инфраструктуры и по разрешениям для регистрации гостей)?

Вы имеете ввиду вариант с отключением контроллера ? , если да , то пробовали. Думаю новый контроллер сегодня попробуем, хотя честно говоря не думаю что ситуация как то улучшится, так как при отключении нынешнего контроллера, улучшения в работе сети не наблюдалось.

 

[fAntom]

Пожалуйста отпишитесь по результатам. Будем думать вместе, если и эта попытка не сработает.

 

[Torvic]

Пожалуйста отпишитесь по результатам. Будем думать вместе, если и эта попытка не сработает.

Ну как и предполагал, перевод на другой контроллер результата не дал. Все по старому - если смотреть с устройства то до точек без потерь , до коммутаторов 50% потери , собственно из за этого и скорость низкая и с устройства подключенного к wifi до шлюза сплошные потери. Идеи пока что кончились. Тема актуальная так что не закрывайте На текущий момент сеть в виде костыля работает на 2.4 , поднимаю Zabbix и буду ковырять пакеты Wiresharkом.

 

[fAntom]

Тема актуальная так что не закрывайте

Так и сделаем. Может - кто-то ещё подскажет.

 

[Torvic]

Ранее вы писали что есть версия контроллера 5.7.х , а есть ли инфа о какой то максимально стабильной версии прошивки для точек и для коммутаторов , с которой лучше всего работает 5.7.х контроллер?

 

[Torvic]

Так и сделаем. Может - кто-то ещё подскажет.

Ситуация получила еще пару вводных. Во первых нашли в сети левые DHCP сервера , их заблокировали. Во вторых проблемы начинаются когда через контроллер ставим точкам совместный режим работы на 2.4 и 5 Гц, но при выборе одной частоты работы , что на 2.4 , что на 5 Гц работает стабильно

 

[fAntom]

совместный режим работы на 2.4 и 5 Гц

Там вроде был режим, что бы у них при одновременной работе был отличающийся SSID.
P.S. А с питанием проблем нет? Мощности для точек (если они запитаны, например, от одного свича) хватает?

 

[Torvic]

Там вроде был режим, что бы у них при одновременной работе был отличающийся SSID.
P.S. А с питанием проблем нет? Мощности для точек (если они запитаны, например, от одного свича) хватает?

Да всего хватает , ранее подобных проблем не наблюдалось. Перед выходными создали отдельный сид под 5гц , включили поддержку 2.4 и 5 Гц отдельными галочками , стоит на тестах. Посмотрим че будет.

 

[Torvic]

Заметил еще одну деталь , немного не по теме , но может кто сталкивался - У нас в сети DHCP сервер микротик , так вот при любом изменении на контроллере идет куча запросов на получение IP адреса от всех точек. Хотя изменение касается всего одной точки.

 

[fAntom]

Вероятно контроллер дергает все точки, на всякий случай или такой алгоритм в нём. Мало кто подобные нюансы отслеживает.