Dotaz: Umírá mi síťové připojení na serveru

[otula]

Přihodil se mi divný problém. Včera ráno, když jsem přišel od zubaře do práce, čekala mne stížnost, že nefunguje pošta. Nefungovalo síťové připojení na server, kde postfix a některé další služby běží. Počítač jinak fungoval, ale byl horký, síťová karta se tvářila jako že funguje, ale nekomunikovala. Zkusil jsem ho na chvíli vypnout. Pak se nedostal přes POST. Otevřel jsem ho, odpojil DVD a FDD, disk připojil na jinou větev a počítač naběhnul. Ve zdroji ale nefungoval ventilátor, takže jsem nakonec vzal jiný zdroj, vyměnil ho a myslel, že je vše v pořádku…

Dnes mi kolegyně hlásila, že pošta zase nefunguje. To už bylo divné. Něco jsem tam šomtal, komunikace naběhla. Za chvíli opět chcípla. Přitom na ping server reagoval. Šel jsem k němu, připojil klávesnici a obrazovku a zkusil propingnout svůj počítač z něj. Trochu to zlobilo, zatím jsem neřešil jakým způsobem, myslel jsem, že třeba zoxidovaly kontakty a po včerejšku to blbne. Vyměnil jsem kabel za nový, ale nepomohlo to. Zlobilo to stejně, a to přesně takto:

1. Karta přestane komunikovat
2. Po pingu ze serveru se ztratí prvních 5 requestů, od 6. to jede a komunikuje
3. Po ukončení pingu se problém za chvíli opakuje

Zatím jsem to "vyřešil" tak, že jsem na serveru pustil ping s 20vteřinovým intervalem, který mi udržuje síť naživu, což samozřejmě není dlouhodobě schůdné řešení.

Chtěl bych se zeptat zkušenějších: myslíte, že je to HW, nebo SW problém? Ztráta právě prvních 5 requestů při pingu by napovídala spíše SW, ale to by se muselo stát nějak samo od sebe při havárii zdroje, což mi pravděpodobné nepřipadá. Jsem z toho docela zmatený. Čím to může být?

---

---

Odpovědi

[NN]

Mozna vymenit sitovku, nebo otestovat jine porty..

NN

[otula]

Síťovku bych tam zkusil přidat (zlobí integrovaná), ale momentálně žádnou volnou 100Mbps nemám, takže se zkouším první zeptat. Ohledně portů - nekomunikovalo nic (ssh, pop, smtp, http, jabber, ichat). Jen ten ping se mi při žádosti z pracovní stanice vracel, jako by bylo vše v pořádku.

[jirkamailto]

Z toho co popisujes to vypada, ze tam problemum s hardwarem bylo vice. Nicmene mozna bych tam zkusil spustit live CD, a zkusit sitovku pod nim. Pokud ani to nepujde nebo bude delat stejne chyby, tak je to jasne. Ja osobne bych kdybych tam videl ze je hw problemu vice zvazoval nove zelezo pokud se jedna o nejaky server, kde je nutne aby bezel.

[otula]

To LiveCD není špatný nápad, mohl bych to zkusit ráno, dřív než přijdou všichni do práce, abych minimalizoval trable. S novým železem to nemám tak jednoduché, jsem svázán docela silnými organizačními restrikcemi.

[Martin Korbel]

Řešil jsem na serveru ten samý problém. Při vyšší zátěži se mi prostě vypnula síťovka a musel jsem resetnout síťové připojení. Po dlouhém googlení a zjišťování jsem zjistil tři možné příčiny:

• Nekompatibilní ovladač pro dané jádro.
• Špatný HW (server má dvě síťovky a dělaly to obě).
• Síťovky jsou 1Gb/s a měl jsem je připojené do 100MB/s switche, někde jsem se dopátral ke kurióznímu problému. Že některé switche nemají uzemněné volné páry, což umožňuje naindukování napětí. Síťovka tento stav detekuje jako pokus o komunikaci rychlostí 1GB/s. Přepne mód a následně selže. Mělo by stačit propojit server patch kabelem s dvěma zapojenými páry.

Nakonec jsem do serveru dal jinou síťovku a vše funguje.

[otula]

Díky, problém je stejný, ale příčina bude jiná. Běželo mi to už nějaký ten rok bez problémů, přičemž ovladač se nezměnil, zapojené mám 100Mbps do 100Mbps, asi to opravdu bude HW problém po havárii toho zdroje, jen mi přišlo divné, že by se HW problém projevoval s takovou přesnou pravidelností.

[NoXO]

no mi se stalo už několikrát, že jsem udělal apt-get update, upgrade a server sem nerestartoval, a tím, že ti si ho vyp a zap si mohl přejít nějakým updatem na novější jádro, ovladače, mohly nastat sw změny v konfiguraci... možná kecám hlouposti. To liveCD mi příjde jako dobrý nápad.

[otula]

Vzhledem k tomu, že ten server je naprosto odříznutý od civilního světa a funguje pouze pro intranet + jako router do jiné neveřejné sítě, musím na něm dělat update tím stylem, že stáhnu a vypálím na pár DVD kompletní repozitáře, z nichž upgraduji. Dělal jsem to naposledy asi před 2 lety, když jsem chtěl php5, nebo novější jabber, nebo nevím co to přesně bylo, takže se nebojím toho, že by se mi tam teď objevilo nové jádro

[trekker.dk]

Přepne mód a následně selže. Mělo by stačit propojit server patch kabelem s dvěma zapojenými páry.

V takové situaci by mohlo pomoct i natvrdo nastavit režim, ve kterém má ta síťovka běhat (a vypnout samonastavování)

[otula]

mozno je problem uplne jednoduchy, vypni ten ping v 20s intervaloch, pockaj kym to prestane bezat a pozri si na niektorom PC arp zaznam pre IP adresu servera a nasledne porovnaj. vylucis tym duplicitnu ip adresu co by mohlo sposobovat spravanie ktore popisujes

takisto sa moze este jednat o duplicitnu mac adresu (co by sa dalo zistit na switchi ak je manageovatelny), pripadne slucku v sieti

[otula]

Vřelé díky! Vypnul jsem ping a problém se neprojevil. Výpis z arp je v pořádku. Zvedl jsem telefon, zavolal vytipovanému kolegovi a problém je vyřešen. Říkal, že mu notebook včera hlásil kolizi na síti (měnil si nastavení, protože potřeboval rozjet komunikaci s nějakým síťovým zařízením), ale pak už neměl čas to jít se mnou řešit

Hledal jsem souvislost s tím zdrojem a vůbec mne nenapadlo, že by mi shodou okolností ve stejné chvíli někdo dělal bordel na síti. Ještě jednou díky.

[Zdenek]

A proto byl stvoren arpwatch

[otula]

Vzhledem k tomu, že jsem naši síť začal tvořit v roce 1997, od 1998 i s linuxovým serverem, a něco takového mi po těch letech nyní někdo provedl poprvé, tak zde nějaké hlídací mechanismy neřeším ;) Akorát si nechávám posílat výpisy několika málo věcí, především zálohování a zaplnění disků.