06.07.2009: Kyläverkon yhteysongelmat / Student Village Network connection problems

Kuten kaikki kyläverkon käyttäjät ovat varmasti jo tähän mennessä huomanneet, on kyläverkon toteutustapa ja tekniikka muuttunut entisestä mallista. Nykyinen systeemi on enemmän vastaavanlainen kuin kaupallisilla operaattoreilla, eikä niinkään omatekoinen viritelmä kuin tähän asti on ollut. Uudistuksen yksi tavoite oli mm. vikasietoisuuden parantaminen.

Nyt kun itse muutoksen pöly on laskeutunut ja yksittäisten käyttäjien ongelmat saatu pääosin ratkottua, voimme todeta että Murphyn laki todella toimii; eli verkkoyhteydet ovat pätkineet viime loppuviikkona enemmän kuin koskaan.

Viimeisen puolen vuoden aikana käyttäjät ovat varmasti havainneetkin yhteyksien pätkimistä ja se on taas johtunut monesta tekijästä. Verkon koko on ollut tähän asti massiivinen, eli koko kyläverkko on ollut yksi verkko: jos jossain oli häiritsevää liikennettä aiheuttava kone, se häiritsi kaikkia. Nyt puolen vuoden aikana kyläverkossa on ollut hurjasti multicast-myrskyjä jotka tehokkaasti tukkivat kaiken muun liikenteen, valmistusvirheisiä asukkaiden reitittimiä, kikkailevia käyttäjiä ja siihen vielä päälle meidän omat verkkosäätömme, eli aktiivilaitteiden ja reitityksen muutostöitä.

Kevät ei ole ollut kyläverkon parasta aikaa.

Ratkaisuna kyläverkko pilkottiin useisiin kymmeniin pienempiin aliverkkoihin, joten jatkossa vastaavat ongelmat eivät voi nousta enää aiempiin suuruusluokkiin ja ovat paljon helpompi paikallistaa. Lisäksi kyläverkon liikenne reititetään nyt erillään yliopiston liikenteestä, joten kyläverkolle ja yliopistolle kummallekin vapautuu lisää kaistaa.

Viikonlopun ongelma johtuukin tavallaan tästä yliopistosta eriytyksestä, eli kyläverkolle on hankittu kaikki samat laitteet kuin yliopistonkin liikennettä on kuljettamassa: Nyt kyläverkkoa varten hankittujen palomuurien ja yliopiston reitittimen välisen yhteyden kanssa on ollut ongelmaa ja niiden yhteydet kaatuilevat vuoron perään minuutin sykleissä. Tämä näkyy käyttäjille yhteyden jatkuvana katkeiluna.

Ongelma on siis tiedossa ja seuraava ongelma onkin patistella systeemien pystyttäjät takaisin töihin kesälomiltaan.

Pyydänkin saada huomauttaa jälleen kerran että kyläverkko ei ole kaupallinen verkko ja koska olemme ainakin toistaiseksi valtion laitos, olemme töissä vain virka-aikoina. Ongelma todettiin perjantaina ilta-päivällä ja vian etsintää & korjaamista jatketaan tänään maanantaina.


Päivitys 6.7. klo 15.50: Vika löytyi palomuureista ja ne on nyt asennettu uudelleen ja konfigurointia muutettu. Sama vika ei ainakaan tule enää toistumaan. Saman ongelman johdosta myös dhcp-palvelimien välinen yhteys oli katkennut lauantain aikana ja kumpikin oli ns. vikasietotilassa. Tuloksena oli että IP-jakelu loppui hiljalleen, kunnes sunnuntain aikana kukaan ei enää saanut yhteyttä muodostetuksi. Ongelma korjaantui itsestään palomuurien korjauksen myötä ja tällä hetkellä kaikki näyttää toimivan kuten pitää.

* * Käynnistä tietokone uudelleen tai uudista koneen IP-osoite * *


---


As many of Student Village Network users have surely noticed, the network went through major changes during last week. The tech and ways of procedures have significantly changed from what they were before. The new system is more like commercial ISP's have.

During last six months the users have surely noticed network blackouts and strange disconnections. There is multiple causes for this and one main reason is that Student Village Network has been one big network and if there is even single computer or router generating disturbing traffic, it has disturbed all of the network. Also there have been a lot of multicast-storms, malfunctioning router equipment bought and used by tenants, mischievous users and also we have done our own maintenances which have affected the network.

In short terms, the spring hasn't been time of its life for Student Village Network.

As a solution we split the Student Village Network in multiple small subnets so disturbances wouldn't be so vast or would affect only small portion of network itself. Also troubleshooting will speed up tremendously as problems will only be local. Also we separated Student Village Network from University's network and bought the same equipment for it as University's network has. Last weekends disconnecting and timeout problems were because of the connection between new firewalls and University router. Firewalls connections have failed in one minute cycles throughout the weekend.

We are aware of this problem and are looking after it, but as we are government’s institute and our working hours are normal office hours (8 a.m. to 4 p.m.) we could only start with this today morning. Also the fact that builders of this firewall system are on summer vacation will not speed things up but we are doing our best.


Update: Reason for weekends problem was found from firewalls, and now they have been re-installed with configurations slightly altered. At least same problem won't ever happen again. Also dhcp-servers lost contact with each other during Saturday, and went into failsafe-mode. This resulted IP distribution slowly stopping until no one managed to establish connection anymore. Dhcp problem sorted itself when firewalls got working again. So far everything seems to work as it should be.

* * Please reboot your computer or renew the IP address * *

06.07.2009 12:57 pulmalinja@utu.fi (muokattu: 06.07.2009 16:11)