ამბავი იმის შესახებ, თუ როგორ შენელდა ჩვენი ვებსაიტები სერვერზე Windows-ის ერთი ვარიანტის გამო

ბევრმა უკვე გაიგო, რომ Cloud4Y არის საწარმოს ღრუბლოვანი პროვაიდერი. ამიტომ, ჩვენ არ ვისაუბრებთ საკუთარ თავზე, მაგრამ გაგიზიარებთ მოკლე ისტორიას იმის შესახებ, თუ როგორ გვქონდა პრობლემები ზოგიერთ საიტზე წვდომისას და რამ გამოიწვია ეს.

ერთ მშვენიერ დღეს, მარკეტინგის დეპარტამენტმა ინჟინრებს შესჩივლა, რომ ბრაუზერებში ტერმინალის მეშვეობით მუშაობისას, ზოგიერთ საიტს დიდი დრო დასჭირდა ჩატვირთვას. კერძოდ, vk.com მათთვის სასიცოცხლოდ მნიშვნელოვანია. მივიღეთ სიგნალი და დავიწყეთ იმის გარკვევა, თუ რა იყო პრობლემა.

ასე რომ, სიტუაცია: Megafon ინტერნეტ პროვაიდერი, Windows სერვერის OS, Firefox ბრაუზერი. თუ თქვენ გახსნით VKontakte-ს რეგულარული Windows 10-ით, საიტი იტვირთება 10-100 ms-ში. თუ ვცდილობთ გახსნას Windows Server 2012/16/19-ით, დაგვიანება 15 წამამდეა, ან უფრო მეტიც.

აიღეს პიქსელი VKდა მისი მეშვეობით დაიწყეს მომხდარის შესაძლო ვერსიების შემუშავება.

ტესტირების ჰიპოთეზა No1 - პრობლემა ტერმინალის სერვერთან.
Არ არის დადასტურებული. იმავე ქსელის სხვა სერვერის მეშვეობით გვერდის გახსნისას, პრობლემა შენარჩუნდა.

ჰიპოთეზის No2 ტესტირება - პრობლემა კარიბჭეშია.
Არ არის დადასტურებული. აღინიშნა, რომ ადგილობრივ ლეპტოპებზე ყველაფერი მარტივად და სწრაფად იხსნება. მაგრამ ამავე დროს, პრობლემა რჩება ტერმინალებზე (და შიდა სერვერებზე). ჩვენ ვითამაშეთ ICMP პარამეტრები გარე და შიდა ინტერფეისებზე - ეს არ დაგვეხმარა.

უცნაურია რატომღაც.

ადგილობრივი ლეპტოპიდან საიტი არ ანელებს.
შიდა სკანირების აპარატიდან (ტერმინალი სკანირებისთვის) - არ ანელებს.
მაგრამ მარკეტინგი ნელია. განუკითხაობა!

მოდით გადავიდეთ.

ტესტირების ჰიპოთეზა #3 - DNS პრობლემა.
Არ არის დადასტურებული. ჩვენ გავუშვით პიქსელი საჯარო DNS-ის საშუალებით (8.8.8.8) - იგივე ამბავი. პრობლემა აშკარად ჩანს, როდესაც, მაგალითად, ამ პიქსელს ინკოგნიტო რეჟიმში ამოძრავებთ.

არსებობს ეჭვი, რომ პრობლემა დიდწილად დამოკიდებულია ბრაუზერზე. FF-ში პიქსელი ყოველთვის იყინება, ქრომში პირველი შესვლისას. მარკეტინგი მუდმივად ჩერდება ყველა ბრაუზერზე.

ჰიპოთეზის #4 ტესტირება - რაღაც OS შაბლონთან.
Არ არის დადასტურებული. ჩვენ განვათავსეთ სუფთა Windows Server 2016 და ჩავატარეთ ტესტი .0 ქსელიდან. პრობლემა შეგვექმნა. ჩვენ გადავედით .200 ქსელში, პრობლემა შენარჩუნდა. ანუ ქსელის კარიბჭე არის .0. არაფერ შუაშია. თუმცა, ამ ქსელის ლეპტოპებს ეს პრობლემა არ აქვთ. ანუ ქსელის კარიბჭე არის .200. არც არაფერ შუაშია.

ანუ, ეს არ არის საქმე OS-ის შაბლონზე. ვირტუალური მანქანა ანელებს პიქსელის ჩატვირთვისას. მაგრამ თუ მასზე დააინსტალირებთ VPN (ცალკე ქსელის ბარათს) და აგზავნით ტრაფიკს მისი საშუალებით, მაშინ ყველაფერი ძალიან სწრაფად მუშაობს (როგორც უნდა იყოს). ჩვენ ვხედავთ, რომ არსებობს ორი ვარიანტი, რამაც შეიძლება გამოიწვიოს პრობლემა: კარიბჭე ოფისში ან ინტერნეტ ოპერატორი ოფისში.

მაგრამ შეუძლია თუ არა მეგაფონს კონკრეტულად შეწყვიტოს წვდომა VKontakte პიქსელზე? არა, ეს რაღაც სისულელეა. ვცადოთ კიდევ ამოვთხაროთ.

ტესტირების ჰიპოთეზა No5 - VMware Tools არის ყველაფერში დამნაშავე.
Არ არის დადასტურებული. მავნე ზემოქმედება არ შეინიშნება. ჩვენ ვცადეთ ბარათის პარამეტრების შეცვლა, მაგრამ არც ეს გამოვიდა. TTL შეიცვალა - არანაირი ეფექტი. ზოგადად, გაუგებარია რა განსხვავებაა Windows 10-სა და Windows Server-ს შორის. მაგრამ არის განსხვავება. როგორც გოფერთან ამბავი.

საკმაოდ დიდი ხანია პრობლემასთან გვაქვს საქმე. რა თქმა უნდა, მსგავს სიტუაციებში გუგლში მოვიძიეთ, მაგრამ ვერაფერი ვიპოვეთ. ასე რომ, ჩვენ ვიმოქმედეთ მოთხოვნის გარეშე, შევიმუშავეთ ყველა შესაძლო ვერსია. ჩვენ ჩავატარეთ ტესტირება Windows 2016 ლეპტოპიდან, რათა დავრწმუნდეთ, რომ ვირტუალიზაცია და ა.შ. არ იყო დამნაშავე პიქსელის ჩატვირთვისას შენელებაში. ჩვენ შევცვალეთ ქსელის ბარათისა და IP სტეკის ყველა შესაძლო პარამეტრი. ბევრი რამ ვცადეთ. მაგრამ პრობლემა დარჩა და მარკეტინგი დაიწყო და მოითხოვა ყველაფრის გამოსწორება.

გარკვეული პერიოდის შემდეგ საბოლოოდ აღმოვაჩინეთ, სად იყო დაკრძალული ძაღლი. ყველაფერი ეხებოდა ვარიანტებს
netsh ინტერფეისი tcp setglobal ecncapability=გამორთულია

ეს პარამეტრი ნაგულისხმევად გამორთულია დესკტოპის Windows ოპერაციულ სისტემებზე და ნაგულისხმევად ჩართულია სერვერის ოპერაციულ სისტემებზე. როგორც კი მას გამორთავთ სერვერის ოთახში, ყველაფერი მყისიერად იხსნება, ისევე როგორც დესკტოპზე. ჩვენ შევძელით ამ პრობლემის დადასტურება პროვაიდერისგან, რომელიც გვაწვდის ინტერნეტს ოფისში (მეგაფონი), მეგაფონის მობილური ინტერნეტის საშუალებით (თუ მას თქვენი ტელეფონიდან აზიარებთ და უკავშირდებით Windows სერვერის საშუალებით), Yota-ს მეშვეობით, ჩვენ ვცადეთ ის ზოგიერთ სფეროში. მოსკოვისა და ეს პრობლემა ყველგან იყო. სხვა ოპერატორებზე მუშაობისას, საიტზე წვდომა მყისიერი იყო.

ეს ისეთი ჩიხია, როგორც ერთმა გამოჩენილმა პოლიტიკურმა მოღვაწემ განაცხადა. პრინციპში, პრობლემა ახლა მოგვარებულია, მაგრამ ჩვენ ძალიან გვაინტერესებს: ეს მხოლოდ აქ მოხდა თუ ეს არის ფართომასშტაბიანი კატასტროფა, რომელიც გავლენას ახდენს სხვა ქალაქების კომპანიებზე? თუ ეს საქმე არ არის იზოლირებული, მაშინ მეგაფონმა უნდა იფიქროს ამ პრობლემის მოგვარებაზე. ყოველივე ამის შემდეგ, ECN (ecncapability) ვარიანტი ჩართულია სერვერებზე ნაგულისხმევად და დიდი დრო სჭირდება იმის გარკვევას, თუ რაშია ეს ყველაფერი.

როგორ შევამოწმო? დიახ, ისევე როგორც ჩვენ. Firefox ბრაუზერის გამოყენებით ვცდილობთ გავხსნათ ნებისმიერი გვერდი vk.com-ზე და ისევ ctrl+f5-ის გამოყენებით. თუ პრობლემაა, იქნება მუდმივი შეფერხება, თუ პრობლემა არ არის, საიტი მყისიერად გაიხსნება.

კიდევ რისი წაკითხვა შეგიძლიათ ბლოგზე? Cloud4Y

→ მარილიანი მზის ენერგია
→ როგორ ჩავარდა ბანკი?
→ დიდი ფიფქის თეორია
→ ინტერნეტი ბუშტებზე
→ პენტესტრები კიბერუსაფრთხოების სათავეში

გამოიწერეთ ჩვენი დეპეშა-არხი, რომ არ გამოტოვოთ შემდეგი სტატია! ჩვენ ვწერთ არა უმეტეს კვირაში ორჯერ და მხოლოდ საქმიანი.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

გაქვთ დაგვიანებული ჩატვირთვა Windows სერვერის საშუალებით?

• 4,8%დიახ, ჩატვირთვას დიდი დრო სჭირდება2

• 50,0%არა, ყველაფერი დაფრინავს21

• 45,2%პრობლემა პარამეტრებში კი არა, მარკეტერებშია19

მისცა ხმა 42 მომხმარებელმა. 35 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com