On Sunday, 17 November 2019 23:46:03 CET Droptop GmbH Allgemeine Anfrage wrote: [...]

Zum Testen wurden die BGP-Routen ueber alle anderen Server in unserem AS gestoppt, nur BGP-Session zu einem der FFRL-BB-Server ueber GRE eroffnet (am meisten mit bb_a_ak_ber und bb_a_ix_dus wiederholt) und dann wurde auf einem Client Traffic erzeugt (einmal 1270 Byte und einmal 1271 Byte Ethernet- Pakete):

ping -4 -M do -s 1228 193.99.144.85 ping -4 -M do -s 1229 193.99.144.85

Dabei viel auf, dass die minimal groesseren Pakete nicht durchkamen. Bei genauerer Betrachung kam heraus, dass bei den Tests:

[...]

Nachdem ich die Last auf dem GRE gestern runtergenommen habe, ist das Problem heute frueh nicht mehr so extrem auf dem Server direkt zu sehen. Aber wenn ich einfach mal einen Flood-Ping ueber einen der GRE-Tunnel starte, sehe ich ploetzlich einen Paketloss und Paketfehler. Das laesst sich auf keinem der anderen Server reproduzieren.

$ ping -f -M do -s 1229 100.64.9.190 PING 100.64.9.190 (100.64.9.190) 1229(1257) bytes of data. ............................................................................................................................................Warning: time of day goes back (-4773820003067610888us), taking countermeasures. Warning: time of day goes back (-4773820003067610801us), taking countermeasures. C....................^C --- 100.64.9.190 ping statistics --- 1640 packets transmitted, 1480 received, +1 corrupted, 9.7561% packet loss, time 82ms rtt min/avg/max/mdev = 14.462/14.756/29.327/1.000 ms, pipe 3, ipg/ewma 14.068/14.683 ms

Ohne GRE-Tunnel sieht es aehnlich aus

$ ping -f -M do -s 1229 185.66.195.0 PING 185.66.195.0 (185.66.195.0) 1229(1257) bytes of data. ............................................................C.......................................................................................................................................................................................................................................Warning: time of day goes back (-4774352475924711221us), taking countermeasures. Warning: time of day goes back (-4774352475924711123us), taking countermeasures. C.....C......^C --- 185.66.195.0 ping statistics --- 3110 packets transmitted, 2804 received, +4 corrupted, 9.83923% packet loss, time 832ms rtt min/avg/max/mdev = 14.452/14.681/33.697/0.756 ms, pipe 3, ipg/ewma 14.084/14.877 ms

Leider sehe ich Aehnliches auch ueber VXLAN (bis auf Paketfehler):

$ ping -f -M do -s 1229 169.254.0.4 PING 169.254.0.4 (169.254.0.4) 1229(1257) bytes of data. ......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................^C --- 169.254.0.4 ping statistics --- 6960 packets transmitted, 6136 received, 11.8391% packet loss, time 174ms rtt min/avg/max/mdev = 2.650/2.870/14.618/0.365 ms, ipg/ewma 4.331/2.884 ms

Dieses Problem tritt auch nur bei Linevast auf und bei keinem anderen Server von uns.

Gruesse, Sven