How to Fix Packet Loss in 3 Steps

Comment diagnostiquer et réparer la perte de paquets en 3 étapes

Si la perte de paquets peut sembler complexe, le processus de diagnostic et de réparation peut être simple.

Étape 1 : Diagnostiquer la perte de paquets

Le diagnostic de la perte de paquets commence généralement par une simple observation : le réseau fonctionne mal. Le processus de diagnostic comprend plusieurs étapes visant à identifier la source du problème.

Testez les connexions câblées

Tout d'abord, il est essentiel de tester les connexions câblées entre les deux extrémités de la communication - il peut s'agir d'un poste de travail dans un bureau et du serveur distant application d'une entreprise. Pour déterminer où se situe le ralentissement, effectuez un ping sur le serveur aussi près que possible.

Idéalement, il s'agit du poste distant, mais le pare-feu peut empêcher le ping direct, auquel cas l'interface LAN d'un routeur peut servir de substitut.

L'objectif est d'observer si des pertes de paquets se produisent au cours de ce test.

• Si une perte de paquets est détectée, le problème est souvent lié à une bande passante insuffisante ou à un contrôleur d'interface réseau défectueux, comme un câble Ethernet. Dans ce cas, il est important de retracer l'itinéraire du réseau et de commencer le dépannage à partir d'un point central, ce qui permet généralement de déterminer si le problème se situe d'un côté ou de l'autre.

• Si aucune perte de paquets n'est détectée initialement, d'autres tests sont nécessaires. Il peut s'agir d'augmenter le nombre de pings ou d'utiliser des paquets de plus grande taille afin de solliciter le réseau et de mettre en évidence tout problème potentiel. Si ces étapes ne donnent pas de résultats, la phase suivante consiste à examiner les politiques de qualité de service (QoS) et les statistiques d'interface sur l'ensemble du chemin entre les postes, afin d'identifier tout problème de configuration ou de matériel affectant le flux de paquets.

Reconsidérer le diagnostic

Si ces efforts ne permettent pas de mettre le doigt sur le problème, il devient nécessaire de reconsidérer le diagnostic.

À ce stade, la seule méthode définitive pour détecter la perte de paquets est d'effectuer des captures de paquets simultanées aux deux postes. Des outils tels que Wireshark ou traceroute peuvent être employés, soit directement sur les hôtes, soit via des prises réseau et des appareils sniffer réseau.

C'est ainsi que vous pouvez déterminer si le paquet a atteint le routeur en premier lieu, ou si la réponse a été perdue sur le chemin inverse.

Envisager une autre explication

Enfin, il est important d'envisager d'autres explications que la simple perte de paquets.

Dans certains cas, ce qui semble être une perte de paquets peut en fait être le résultat de retards au niveau du serveur, par exemple lorsqu'une base de données est déplacée vers un endroit où la latence est plus élevée, ce qui entraîne des réponses plus lentes aux requêtes - plutôt qu'une perte de données.

Étape 2 : Agir sur les diagnostics

Une fois que vous savez exactement où se trouve la source du problème de réseau, il est temps de passer à l'action.

• Si le problème provient d'un port ou d'un câble Ethernet défectueux, celui-ci peut être remplacé relativement facilement après avoir été identifié.
• S'il s'agit d'un problème plus profond au niveau de l'interface réseau d'un appareil ce dernier peut également être remplacé.

Questions relatives aux logiciels

Parfois, ce ne sont pas les composants physiques qui peuvent provoquer une perte importante de paquets, mais le microprogramme sur lequel fonctionne votre matériel de réseau.

Par exemple, la table de routage est au cœur de la capacité des commutateurs de réseau à faire circuler les paquets dans le réseau :

• si une erreur survient - qu'il s'agisse d'une mise à jour mal interprétée ou d'un bogue erroné - les paquets sont envoyés vers la mauvaise destination et abandonnés complètement à un taux inacceptable.
• Si un routeur a un problème de routage, mais ne répond pas par un message d'erreur, cela est souvent dû à un mécanisme connu sous le nom de limitation de débit. Certains routeurs, en particulier ceux conçus pour les particuliers et les petites entreprises, disposent de règles intégrées pour limiter la fréquence d'envoi des messages ICMP TTL Exceeded. Ces règles existent généralement pour protéger le processeur du routeur et sont, dans de nombreux cas, non configurables. Lorsque les routeurs n'envoient aucun message d'erreur, cela peut compliquer inutilement la résolution des problèmes de réseau à l'avenir.

Les tables de routage ne sont pas le seul élément cassable du microprogramme d'un routeur : il arrive que le débordement de la mémoire tampon soit dépassé. Les données sont stockées temporairement, afin de mieux gérer les pics d'activité du réseau. Toutefois, si le trafic augmente au-delà de cette limite, les paquets sont rejetés pour éviter la congestion.

La résolution de ces problèmes est liée à certains éléments essentiels de la résilience des réseaux.

Étape 3 : Prévenir la perte de paquets

Une perte de paquets importante peut être le signe que votre infrastructure réseau a besoin d'un peu d'attention. Il n'est pas nécessaire de se ruiner, mais pensez à ces trois mesures préventives :

Augmenter la bande passante

Si la perte de paquets résulte principalement de la congestion du réseau, souvent à la suite d'une croissance importante ou de changements dans l'architecture du réseau, l'augmentation de la largeur de bande peut être utile.

En permettant à un plus grand nombre de données de circuler simultanément, vous réduisez les goulets d'étranglement et les retards. Cependant, n'oubliez pas que les performances d'un réseau dépendent de l'intégrité de chaque composant : si une partie du système dépasse sa capacité, elle peut ralentir l'ensemble du flux de données.

Si votre réseau interne semble suffisant, vérifiez que les pare-feu et les routeurs par lesquels passent les paquets ne présentent aucun problème.

Mettre en œuvre l'inspection approfondie des paquets (DPI)

L'inspection approfondie des paquets (DPI) offre un moyen plus sophistiqué de filtrer le trafic réseau en examinant le contenu des paquets de données en temps réel. L'IAP peut identifier, classer, puis réacheminer ou bloquer les paquets en fonction de leur contenu, ce qui permet de rationaliser le trafic et de réduire les encombrements.

Souvent proposée par les pare-feu dynamiques, cette méthode permet également aux administrateurs de hiérarchiser les paquets importants, ce qui garantit que les données prioritaires sont traitées plus rapidement, réduisant ainsi le risque de perte de paquets pour les informations critiques.

Optimiser la configuration du réseau

Une mauvaise configuration du réseau est une cause fréquente de perte de paquets, qu'elle soit due à des paramètres incorrects sur un appareil individuel ou à des incohérences entre plusieurs systèmes.

Ces erreurs de configuration peuvent perturber le trafic et entraîner la perte de données. Pour éviter cela, les administrateurs informatiques doivent mettre en place un système solide de gestion de la configuration du réseau, en veillant à ce que les appareils soient configurés de manière cohérente et fassent l'objet d'un suivi régulier afin de détecter tout problème éventuel.