Недавно обратился клиент, который жаловался на низкую скорость download-загрузки на сети 802.11ac. В качестве доказательства он представил Speedtest скрин, на котором upload был равен 200mbps, а download 15-20mbps. В ходе траблшутинга с помощью iPerf мы заметили, что низкий показатель download продолжается только первые 10 секунд теста. Мы попытались разобраться почему...
Низкая скорость загрузки проявлялась только в том случае, если сервер находился за шлюзом провайдера. Если сервер находился в пределах сайта, то скорость загрузки не понижалась.
Мы проверили не происходит ли отбрасывание пакетов на одном из сетевых устройств сайта: точке доступа, коммутаторе или маршрутизаторе. На проводных интерфейсах это проверялось командой display interface <interface>, на беспроводном интерфейсе точки доступа командой dis lmac radio-tx-statistics r 1 в режиме диагностики:
system-view
[HUAWEI] diagnose
[HUAWEI-diagnose]
[HUAWEI-diagnose]dis lmac radio-tx-statistics r 1
Tx stats:
Received from fwd packets : 623
Received from fwd bytes : 99074
Airport successful packets : 623
Airport successful bytes : 116032
Dropped packets total : 0
Dropped packets by air : 0
Dropped packets by software : 0
TotolEncapFail : 0
Потерь не было. Мы также сняли Wireshark дамп, чтобы убедиться, что в TCP потоке (stream) не происходило повторной пересылки и фрагментации пакетов. Этого не происходило: Ethernet payload (MTU) пакетов был стабильным 1500 байт.
Внимание привлек параметр dynamic flow inspection enable в конфигурации vap профиля (не во всех версиях прошивок DFI включен по умолчанию):
wlan
vap-profile name default
dynamic flow inspection enable
Dynamic Flow Inspection (DFI) идентифицирует приложения с трафиком TCP/UDP на основе поведения трафика и гарантирует, что трафик определенных приложений будет пересылаться по нисходящему направлению (downstream) с гарантированной скоростью.
Функции DFI нужно около 10 секунд (в версии прошивки R21), чтобы идентифицировать приложение. В течение этого времемни пакеты пересылаются программным процессом, а не аппаратным процессом пересылки, что влияет на результат Speedtest, скорость тестирования которого тоже составляет около 10 секунд. После идентификации трафик начинает пересылаться аппаратным процессом, но Speedtest к тому времени уже завершен.
Для отключения DFI:
[AC-wlan]vap-profile name testvap[AC-wlan-vap-prof-testvap] dynamic flow inspection disable
Warning: This operation will make the game-turbo function ineffective. Continue? [Y/N]:y
---
Известны также случаи влияния DFI на чрезменое использование памяти AP.
---
В данном кейсе нам пока не удалось разобраться почему низкая скорость загрузки проявлялась только в том случае, если сервер находился за шлюзом провайдера - если сервер, до которого произволили тест, находился в пределах сайта, то скорость загрузки не понижалась.
