Тормозит роутер

[sergwayne]

Коллеги, сталкнулся с проблемой, что после добавления партии асиков, внутри сетки начались заметные подвисания и потери связи, зашел на роутер а там загрузка цпу прыгает от 10 до 25%, иногда до 100%. И порядка 3000 соединений во вкладке connections.

 

 

В сетке около 100 майнеров, подключены через 5 свичей, по такой диаграмме:

 

 

роутер Zyxel Keenetic 3, один свич гигабитный на 16 портов, остальные 4е - 100мб по 24 порта.  Вроде качают не много, обычно не выше 300 кб\с, как я понимаю слишком много пакетов и соединений от майнеров и он начинает тормозить.  Я понимаю что это роутер домашний, а не промышленный. Но поменять ближайшее время нет возможности, кто разбирается в сетях, может подскажите как в такой ситуации можно уменьшить нагрузку на роутер?  может прошивку другую поставить или свичи по-другому подключить: скажем от роутера патчкорд только к гигабитному свичу, а от того ко всем остальным, или тут это роли не играет? Проблема еще в том что тормоза даже внутри этой сетки, не выходя наружу, те между майнерами соединения медленные.

[booz]

Проверь на вирусы. У меня заражал через ssh, меняя ntpd. При дефолтных root /admin

Ну и разумеется, свичи лучше звездой соединить, чем цепочкой 

[Hlorofos]

@sergwayne если это возможно, то как советует @booz  нужно подсоединить все коммутаторы на прямую от маршрутизатора.

Настроить VLAN на коммутаторах, чтобы АСИКи видели только маршрутизатор, но не друг друга.

 

Дальше ищем виновника проблемы, кто флудит (глючный порт на коммутаторе, или сетевом адаптере АСИКа). Я бы начинал с этого.

[Desconect]

А после я бы заменил роутер на нормальный. потому что тот роутер что у вас неспособен переварить такое количество пакетов. 

[scopus]

Я у себя ограничил такой зиксель 64 устройствами.

И поставил их два.

[sergwayne]

8 hours ago, booz said:

Проверь на вирусы. У меня заражал через ssh, меняя ntpd. При дефолтных root /admin

 

проверял всё нормально, коннекты только до пулов и днс реквесты на сам роутер. просто их много, по 20-30 коннектов от каждого асика:

 

Spoiler

Source    Destination    Service    Sent
10.1.1.65 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.176 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.97 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    94
10.1.1.108 / 041    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.159 / 059    10.1.1.1 / Keenetic-alex (Bridge0)    domain    59
10.1.1.158 / 049    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.204 / ab4    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.180 / 038    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.100 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    94
10.1.1.116 / 033    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.62 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    60
10.1.1.187 / 037    116.211.174.223    tcp/3333    120
10.1.1.133 / 031    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.164 / 056    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.149 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    94
10.1.1.39 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    94
10.1.1.165 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.122 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    94
10.1.1.178 / 052    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.159 / 059    52.90.128.18    tcp/3333    125573
10.1.1.22 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.53 / ab7    116.211.174.223    tcp/3333    120
10.1.1.66 / 040    116.211.174.223    tcp/3333    120
10.1.1.175 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.121 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118
10.1.1.175 / antMiner    10.1.1.1 / Keenetic-alex (Bridge0)    domain    118

...

 

 

8 hours ago, booz said:

Ну и разумеется, свичи лучше звездой соединить, чем цепочкой

 

так?

 

в роутер тока гигабитный, а остальные свичи в него? или лучше 3 свича в роутер, а остальные 2 через гигабитный? 

или так?

 

7 hours ago, Hlorofos said:

нужно подсоединить все коммутаторы на прямую от маршрутизатора

 

не получится, в роутере тока 3 свободных порта, а свичей 5 штук.

 

7 hours ago, Hlorofos said:

Дальше ищем виновника проблемы, кто флудит (глючный порт на коммутаторе, или сетевом адаптере АСИКа). Я бы начинал с этого

 

у меня в среднем по 20-30 коннектов с асика, но надо учитывать что там прошивка с девфии, те еще 2-3 коннекта держит на сторонние пулы.

 

4 hours ago, scopus said:

Я у себя ограничил такой зиксель 64 устройствами.

 

да я понимаю что похоже это предел для такого роутера, пока прост возможности нет, через пару недель думаю микротик взять.

 

[scopus]

@sergwayne  я просто столкнулся с тем, что больше,чем на 64 устройства он не позволяет сделать  удаленный доступ.  Так, что про предел тоже верно. 

[sergwayne]

@scopus  более того он и регистрировать более 64 устройств не позволяет.