סיפור על איך האתרים שלנו האטו בגלל אפשרות אחת בשרת Windows

רבים כבר שמעו ש-Cloud4Y היא ספקית ענן ארגונית. לכן, לא נדבר על עצמנו, אלא נשתף סיפור קצר על איך היו לנו בעיות בגישה לכמה אתרים ומה גרם לזה.

יום בהיר אחד, מחלקת השיווק התלוננה בפני המהנדסים שכאשר עובדים דרך הטרמינל בדפדפנים, לחלק מהאתרים לקח הרבה זמן להיטען. במיוחד, vk.com חיוני עבורם. קיבלנו את האות והתחלנו להבין מה הבעיה.

אז המצב: ספק אינטרנט של Megafon, מערכת הפעלה של שרת Windows, דפדפן Firefox. אם תפתח את VKontakte עם Windows 10 רגיל, האתר ייטען תוך 10-100 אלפיות השנייה. אם ננסה לפתוח עם Windows Server 2012/16/19, ההשהיה היא עד 15 שניות, או אפילו יותר.

נלקח פיקסל VK, ודרכו החלו לחשב גרסאות אפשריות למה שקורה.

בדיקת השערה מס' 1 - בעיה בשרת הטרמינל.
לא ודאי. בעת בדיקה של פתיחת הדף דרך שרת אחר באותה רשת, הבעיה נמשכה.

בדיקת השערה מס' 2 - הבעיה היא בשער.
לא ודאי. צוין שבמחשבים ניידים מקומיים הכל נפתח בקלות ובמהירות. אך יחד עם זאת, הבעיה נמשכת עבור מסופים (ושרתים פנימיים). שיחקנו עם הגדרות ה-ICMP בממשק החיצוני והפנימי - זה לא עזר.

זה מוזר איכשהו.

ממחשב נייד מקומי האתר לא מאט.
ממכשיר הסריקה הפנימי (טרמינל לסריקה) - אינו מאט.
אבל השיווק איטי. הפרעה!

בוא נלך רחוק יותר.

בדיקת השערה מס' 3 - בעיית DNS.
לא ודאי. השקנו את הפיקסל דרך DNS ציבורי (8.8.8.8) - אותו סיפור. הבעיה נראית בבירור בפעם הראשונה שאתה מושך את הפיקסל הזה במצב גלישה בסתר, למשל.

קיים חשד שהבעיה תלויה במידה רבה בדפדפן. ב-FF הפיקסל תמיד קופא, בכרום בכניסה הראשונה. שיווק נתקע כל הזמן בכל הדפדפנים.

בדיקת השערה מס' 4 - משהו עם תבנית מערכת ההפעלה.
לא ודאי. פרסנו Windows Server 2016 נקי והרצנו את הבדיקה מרשת .0. יש לנו בעיה. העברנו לרשת .200, הבעיה נמשכה. כלומר, שער הרשת הוא .0. שום קשר לזה. עם זאת, למחשבים ניידים מרשת זו אין בעיה זו. כלומר, שער הרשת הוא .200. גם שום קשר לזה.

כלומר, זה לא עניין של תבנית מערכת ההפעלה. המכונה הוירטואלית מאטה בזמן טעינת הפיקסל. אבל אם אתה מתקין עליו VPN (כרטיס רשת נפרד) ושולח דרכו תעבורה, אז הכל עובד מהר מאוד (כמו שצריך). אנו רואים שיש שתי אפשרויות שיכולות לגרום לבעיה: שער במשרד או מפעיל אינטרנט במשרד.

אבל האם Megafon יכול לנתק באופן ספציפי את הגישה לפיקסל VKontakte? לא, זה סוג של שטויות. בואו ננסה לחפור עוד קצת.

בדיקת השערה מס' 5 - כלי VMware אשמים בהכל.
לא ודאי. לא נצפו השפעות מזיקות. ניסינו לשנות את הגדרות הכרטיס, אבל גם זה לא עבד. TTL השתנה - אין השפעה. ובכן, בדרך כלל לא ברור מה ההבדל בין Windows 10 ל-Windows Server. אבל יש הבדל. כמו הסיפור עם הגופר.

אנחנו מטפלים בבעיה כבר די הרבה זמן. כמובן, חיפשנו בגוגל מצבים דומים, אך לא מצאנו דבר. אז פעלנו ללא הנחיה, חיברנו את כל הגרסאות האפשריות. ערכנו בדיקות ממחשב נייד של Windows 2016 כדי לוודא שהווירטואליזציה וכן הלאה לא אשמה בהאטה בעת טעינת הפיקסל. שינינו את כל ההגדרות האפשריות של כרטיס הרשת וערימת ה-IP. ניסינו המון דברים. אבל הבעיה נותרה בעינה, והשיווק התחיל ודרש לתקן את הכל.

לאחר זמן מה, סוף סוף מצאנו היכן נקבר הכלב. הכל היה על האפשרויות
ממשק netsh tcp setglobal ecncapability=מושבת

אפשרות זו מושבתת כברירת מחדל במערכות הפעלה Windows שולחניות ומופעלת כברירת מחדל במערכות הפעלה של שרתים. ברגע שאנו משביתים אותו בחדר השרת, הכל נפתח באופן מיידי, בדיוק כמו על שולחן העבודה. הצלחנו לאשר בעיה זו מהספק שמספק לנו אינטרנט במשרד (מגאפון), דרך האינטרנט הסלולרי של מגפון (אם אתה משתף אותו מהטלפון שלך ומתחבר דרך Windows Server), דרך Yota, ניסינו את זה בכמה תחומים של מוסקבה והבעיה הזו הייתה קיימת בכל מקום. כשעבדו על מפעילים אחרים, הגישה לאתר הייתה מיידית.

זהו פיתול כזה, כפי שניסח זאת דמות פוליטית בולטת. באופן עקרוני הבעיה נפתרה כעת, אבל אנחנו מאוד מתעניינים: האם זה התרחש רק כאן או שמדובר באסון רחב היקף שמשפיע על חברות מערים אחרות? אם המקרה הזה אינו מקרה מבודד, אז Megafon צריך לחשוב על פתרון בעיה זו. אחרי הכל, האפשרות ECN (ecncapability) מופעלת בשרתים כברירת מחדל, ולוקח הרבה זמן להבין במה מדובר.

איך לבדוק? כן, בדיוק כמונו. באמצעות דפדפן Firefox אנו מנסים לפתוח כל עמוד ב-vk.com ושוב באמצעות ctrl+f5. אם תהיה בעיה, יהיה עיכוב מתמיד, אם לא תהיה בעיה, האתר ייפתח באופן מיידי.

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ אנרגיה סולארית מלוחה
→ איך הבנק נכשל?
→ תיאוריית פתית השלג הגדול
→ אינטרנט על בלונים
→ חומשים בחזית אבטחת הסייבר

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

האם אתה חווה עיכוב בטעינה דרך Windows Server?

• 4,8%כן, לוקח הרבה זמן לטעון2

• 50,0%לא, הכל טס21

• 45,2%הבעיה היא לא בהגדרות, אלא במשווקים19

42 משתמשים הצביעו. 35 משתמשים נמנעו.

מקור: www.habr.com