https://opennet.dev/openforum/vsluhforumID6/2494.html Добрый день, форумчане!<br><br>Требуется ваша помощь в таком вопросе:<br>Ассиметрия TCP трафика на вход и исход.<br><br>Дано:<br>1. Сервер в России (Сервер А)<br>На сервер дается канал 1Гбит/с без каких-либо ограничений.<br>Установлен Debian 9.<br><br>2. Удаленный сервер в Германии на площадке у крупного провайдера (Сервер B).<br>На сервер дается канал 1Гбит/с без каких-либо ограничений.<br>ОС Linux, дистрибутив и версия ядра неизвестна.<br><br>Трасса между серверами в обе стороны одинакова.<br><br>Требуется:<br>Получить между серверами А и B максимально возможный канал связи по ширине.<br><br><br>(А -&gt; B) с помощью iperf3 получаем в один поток 700-900 Мбит/с.<br>(B -&gt; A) с помощью iperf3 получаем в один поток 35-50 Мбит/с.<br><br>Если использовать несколько потоков (около 20), то канал (B -&gt; A) можно загрузить до 500 Мбит/с,<br>в один же поток в пиках до 70 Мбит/с.<br>Кроме того, первые несколько порций данных передавались со скоростью выше 100Мбит/с, затем скорость падала.<br><br><br>С обеих сторон менялись сервера (помогали провайдеры), использовались и сервера https://opennet.dev/openforum/vsluhforumID6/2494.html#13 Fri, 13 Mar 2020 08:48:19 GMT &gt;&gt; (А -&gt; B) с помощью iperf3 получаем в один поток 700-900 Мбит/с.<br>&gt;&gt; (B -&gt; A) с помощью iperf3 получаем в один поток 35-50 Мбит/с.<br>&gt; Возможно, какой-нибудь СОРМ работает.<br>&gt; Что значит "поток"?<br>&gt; Какой тест у iperf3? TCP? А на UDP что видно?<br>&gt; Если UDP не будет зажат, то есть вариант с WireGuard.<br><br>Сорм получает данные по port-mirroring что никак не должно влиять.<br> https://opennet.dev/openforum/vsluhforumID6/2494.html#12 Fri, 13 Mar 2020 05:16:17 GMT &gt; Нет) <br><br>трейс покажи<br><br> https://opennet.dev/openforum/vsluhforumID6/2494.html#11 Fri, 13 Mar 2020 03:41:48 GMT &gt; Вот этим ситуация и странная.<br>&gt; UDP потери показывает на bandwidth &gt; 70Мбит/с. До ~70 проблем нет.<br><br>Формально зацепись за этот параметр, чтобы прессовать провайдера. А с xyя ли? Что это ещё за дискриминация в нарушение RFC?<br> https://opennet.dev/openforum/vsluhforumID6/2494.html#10 Thu, 12 Mar 2020 10:21:59 GMT &gt;&gt; расшифруйте, пожалуйста.<br>&gt; ростелеком <br><br>Нет)<br> https://opennet.dev/openforum/vsluhforumID6/2494.html#9 Thu, 12 Mar 2020 10:13:00 GMT &gt; расшифруйте, пожалуйста.<br><br>ростелеком<br><br> https://opennet.dev/openforum/vsluhforumID6/2494.html#8 Thu, 12 Mar 2020 09:57:57 GMT &gt; Мммм через РТК не ходит случаем?<br><br>расшифруйте, пожалуйста.<br> https://opennet.dev/openforum/vsluhforumID6/2494.html#7 Thu, 12 Mar 2020 07:43:31 GMT Мммм через РТК не ходит случаем?<br><br> https://opennet.dev/openforum/vsluhforumID6/2494.html#6 Thu, 12 Mar 2020 01:03:33 GMT &gt;&gt; UDP показывает много потерь в обе стороны.<br>&gt;&gt; Но ведь в одну сторону по TCP я получаю 900Мбит/с.<br>&gt; Ну, вот тебе и ответ. Потеря пакета уменьшает размер окна TCP. В <br>&gt; одну сторону пакеты теряются чаще, потому и перекос. Гоняй тест UDP <br>&gt; и тычь провайдера палкой, потерь не должно быть.<br><br>Вы правы, но я что-то затупил и не дописал.<br>ICMP потери не показывает. <br>Даже при -i 0.01 -s 1024 не увеличиваются задержки, пакеты не выпадают.<br>Вот этим ситуация и странная.<br>UDP потери показывает на bandwidth &gt; 70Мбит/с. До ~70 проблем нет.<br>Между мной и провайдером ни здесь ни там потерь и задержек нет.<br>Между мной и провайдером и там и там iperf показывает полный канал.<br>Между core маршрутизаторами провайдеров также iperf показывает полный канал в 1Гбит/с.<br><br>Попробуем еще UDP погонять и сравнить результаты без потерь для UDP и максимальные для TCP.<br><br> https://opennet.dev/openforum/vsluhforumID6/2494.html#5 Wed, 11 Mar 2020 23:52:00 GMT &gt; UDP показывает много потерь в обе стороны.<br>&gt; Но ведь в одну сторону по TCP я получаю 900Мбит/с.<br><br>Ну, вот тебе и ответ. Потеря пакета уменьшает размер окна TCP. В одну сторону пакеты теряются чаще, потому и перекос. Гоняй тест UDP и тычь провайдера палкой, потерь не должно быть.<br><br>