How to Fix Packet Loss in 3 Steps

Come diagnosticare e risolvere la perdita di pacchetti in 3 passaggi

Sebbene la perdita di pacchetti possa sembrare complessa, il processo di diagnosi e correzione può essere semplice.

Passaggio 1: diagnosticare la perdita di pacchetti

La diagnosi della perdita di pacchetti inizia in genere con una singola osservazione: la rete sta funzionando male. Il processo diagnostico prevede diversi passaggi volti a identificare l'origine del problema.

Testare le connessioni cablate

Innanzitutto, è fondamentale testare le connessioni cablate tra le due estremità della comunicazione, ad esempio tra una workstation in un ufficio e un server di applicazioni remoto di un'azienda. Per stabilire dove si trova il rallentamento, eseguire il ping del server il più vicino possibile.

Idealmente, questo sarebbe l'endpoint remoto, ma i firewall potrebbero impedire il ping diretto, nel qual caso l'interfaccia LAN su un router può fungere da sostituto.

L'obiettivo è osservare se si verifica una perdita di pacchetti durante questo test.

• Se viene rilevata una perdita di pacchetti, il problema è spesso dovuto a una larghezza di banda insufficiente o a un controller di interfaccia di rete difettoso, come un cavo Ethernet. In questi casi, è importante tracciare il percorso di rete e iniziare la risoluzione dei problemi da un punto intermedio, che in genere rivela se il problema si trova da un lato o dall'altro.

• Se inizialmente non viene rilevata alcuna perdita di pacchetti, sono necessari ulteriori test. Ciò può comportare l'aumento del numero di ping o l'utilizzo di pacchetti di dimensioni maggiori per stressare la rete ed esporre eventuali problemi. Se questi passaggi non producono risultati, la fase successiva prevede l'esame dei criteri QoS (Quality of Services ) e delle statistiche dell'interfaccia nell'intero percorso tra gli endpoint, per identificare eventuali problemi di configurazione o hardware che influiscono sul flusso dei pacchetti.

Riconsiderare la diagnosi

Se questi sforzi non individuano il problema, diventa necessario riconsiderare la diagnosi.

In questa fase, l'unico metodo definitivo per rilevare la perdita di pacchetti consiste nell'eseguire acquisizioni simultanee di pacchetti su entrambi gli endpoint. Strumenti come Wireshark o traceroute possono essere utilizzati, sia direttamente sugli host che tramite tap di rete e sniffer rete dispositivo.

È il modo in cui è possibile valutare se il pacchetto ha raggiunto il router in primo luogo o se la risposta è stata persa sul percorso inverso.

Considera una spiegazione alternativa

Infine, è importante considerare spiegazioni alternative piuttosto che la semplice perdita di pacchetti.

In alcuni casi, quella che sembra essere una perdita di pacchetti può in realtà essere il risultato di ritardi lato server, ad esempio quando un database viene spostato in una posizione con una latenza più elevata, con conseguente rallentamento delle risposte alle query, piuttosto che perdita di dati.

Passaggio 2: agire sulla diagnostica

Una volta che sai esattamente dove si trova l'origine del problema di rete, è il momento di agire.

• Se il problema deriva da una porta o un cavo Ethernet difettoso, questo può essere sostituito in modo relativamente semplice dopo la sua identificazione.
• Se si tratta di un problema più profondo all'interno dell'interfaccia di rete di un dispositivo controller, anche questo può essere sostituito.

Problemi con il software

A volte non sono i componenti fisici che possono creare una pesante perdita di pacchetti, ma il firmware con cui è in esecuzione l'hardware di rete.

Ad esempio, al centro della capacità degli switch di rete di instradare i pacchetti in una rete c'è la tabella di routing:

• Se si verifica un errore , a causa di un aggiornamento frainteso o di un bug errato, i pacchetti vengono inviati alla destinazione sbagliata e scartati completamente a una velocità inaccettabile.
• Se un router ha un problema di routing, ma non risponde con un messaggio di errore, spesso è dovuto a un meccanismo noto come limitazione della velocità. Alcuni router, in particolare quelli progettati per la casa e i piccoli uffici, dispongono di regole integrate per limitare la frequenza di invio dei messaggi ICMP TTL Exceeded. Queste regole esistono in genere per proteggere la CPU del router e in molti casi non sono configurabili. Quando i router non inviano messaggi di errore, può rendere inutilmente difficile la risoluzione dei problemi di rete in futuro.

Le tabelle di routing non sono l'unico componente fragile all'interno del firmware di un router: a volte, l'overflow del buffer può essere sopraffatto. In questo modo i dati vengono memorizzati temporaneamente, per gestire meglio i picchi di rete. Tuttavia, se il traffico aumenta oltre tale limite di buffer, i pacchetti vengono scartati per evitare la congestione.

La risoluzione di questi problemi è legata ad alcuni componenti fondamentali della resilienza della rete.

Passaggio 3: prevenire la perdita di pacchetti

Un'elevata perdita di pacchetti può essere un segno che l'infrastruttura di rete ha bisogno di un certo grado di TLC. Non deve rompere la banca, ma considera queste tre misure preventive:

Aumenta la larghezza di banda

Se la perdita di pacchetti deriva principalmente dalla congestione della rete, spesso a seguito di una crescita significativa o di modifiche nell'architettura di rete, l'aumento della larghezza di banda può essere d'aiuto.

Consentendo il flusso di più dati contemporaneamente, si riducono i colli di bottiglia e i ritardi. Tuttavia, ricorda che le prestazioni di una rete dipendono dall'integrità di ogni componente: se una qualsiasi parte del sistema supera la sua capacità, può rallentare l'intero flusso di dati.

Se la tua rete interna sembra sufficiente, assicurati di controllare i firewall e i router attraverso i quali passano i pacchetti per eventuali problemi.

Implementazione dell'ispezione approfondita dei pacchetti (DPI)

Deep Packet Inspection (DPI) offre un modo più sofisticato per filtrare il traffico di rete esaminando il contenuto dei pacchetti di dati in tempo reale. DPI è in grado di identificare, classificare e quindi reindirizzare o bloccare i pacchetti in base al loro contenuto, il che aiuta a semplificare il traffico e ridurre la congestione.

Spesso offerto dai firewall stateful, questo metodo consente anche agli amministratori di assegnare priorità ai pacchetti importanti, garantendo che i dati ad alta priorità vengano elaborati più velocemente, riducendo il rischio di perdita di pacchetti per le informazioni critiche.

Ottimizza le configurazioni di rete

La rete configurata in modo errato è una causa comune di problemi di perdita di pacchetti, sia a causa di impostazioni errate su un singolo dispositivo che di incoerenze tra più sistemi.

Questi errori di configurazione possono interrompere il traffico e causare la perdita di dati. Per evitare ciò, gli amministratori IT dovrebbero implementare un solido sistema di gestione della configurazione della rete, assicurando che i dispositivi siano configurati in modo coerente e monitorati regolarmente per eventuali problemi.