[VF West] Seit einigen Tagen höherer Ping und Jitter

[websurferin83]

Hallo zusammen,

ich habe seit vielen Jahren einen Vodafone Business-Anschluss in BW und war damit bisher immer sehr zufrieden. Der Anschluss hat sich bis ca. 17. Juli total normal verhalten, Ping, Jitter, Paketverluste alles okay.

Seitdem beobachte ich höheren Ping und Jitter, der sich teilweise massiv verschlechtert.

Ich habe mir mal die Mühe gemacht, das Monitoring des Anschlusses seitdem zusammen zu stellen:



Zwei Anmerkungen:
Am 21. Juli wurde das Modem neu gestartet und am 28. Juli gab es hier einen längeren Ausfall des Fiber Nodes. Beide Ereignisse sieht man im Monitoring.

Die Modemwerte sehen normal und vollkommen unauffällig aus:


Kann mir jemand sagen, das da los ist und was ich dagegen tun kann?

Vielen Dank und viele Grüße!

 

[Fujiyama]

Was sagt den Vodafone? Mit nem Businesstarif sollte man doch recht zügig behandelt werden.

 

[razzy]

Ich würde mich hier an VF direkt wenden, gerade mit einem Business Vertrag.

Ursachen können viele sein - Es ist halt DOCSIS, sprich ein BUS. Wenn neue Kunden mit auf der Leitung hocken und sich was davon abziehen, dann wird die Latenz / Jitter erhöht.

Ebenso kann sich das Peering des Knoten nach dem Neustart geändert haben, bzw. das Routing im Underlay

 

[Dr. Chaos]

EDIT Ok wie ich sehe nutzt du ein Hitron cgnv4, das Teil ist halt mittlerweile 10 Jahre alt, kann kein DOCSIS 3.1
Ich würde mal das Modem/Router tausche, ohne DOCSIS 3.1 macht aktuell nur noch wenig Sinn.

Aber ist dir mal aufgefallen das der PIng bei dir meistens Vormittags gegen ~10 Uhr erhöht ist?
Es gibt zwar auch Vorfälle Abends gegen 20 Uhr aber ansonsten läuft es eigentlich.
Du müsstest mal die Signalwerte Kontrollieren wenn gerade der Ping hoch ist, ich glaube du hast einen Rückwegstörer welcher nur zu bestimmten Zeiten auftritt.
Gibt es bei dir irgendwas, was immer Vormittags gegen 10 Uhr passiert?

 

[websurferin83]

Welches Modem nutzt du? Poste mal bitte die Werte deiner DOCSIS 3.1 Kanäle.

Die Modemwerte sind oben im Beitrag. Es ist ein Hitron CGNv4, das nur DOCSIS 3.0 kann (Providergerät).

Ergänzung (Mittwoch um 12:13)

EDIT Ok wie ich sehe nutzt du ein Hitron cgnv4, das Teil ist halt mittlerweile 10 Jahre alt, kann kein DOCSIS 3.1
Ich würde mal das Modem/Router tausche, ohne DOCSIS 3.1 macht aktuell nur noch wenig Sinn.

Man kann das Gerät nicht einfach tauschen, da es ein Business-Vertrag ist, an dem ein /29-Subnetz anliegt.

Einen Rückwegstörer sehe ich aktuell nicht, dafür sind die Signalwerte bei den Upstream-Kanälen viel zu gut.

 

[Dr. Chaos]

Die Modemwerte sind oben im Beitrag. Es ist ein Hitron CGNv4, das nur DOCSIS 3.0 kann (Providergerät).

Ergänzung (Mittwoch um 12:13)

Man kann das Gerät nicht einfach tauschen, da es ein Business-Vertrag ist, an dem ein /29-Subnetz anliegt.

Warum sollte man das Gerät nicht tauschen können?
Auch zb meine Fritzbox 6670 kann mit öffentlichen Subnetzten umgehen, das sollte kein Problem sein.

Ergänzung (Mittwoch um 12:22)

Einen Rückwegstörer sehe ich aktuell nicht, dafür sind die Signalwerte bei den Upstream-Kanälen viel zu gut.

Deshalb sag ich ja, schau dir die Werte an, wenn der Ping gerade hoch ist.

 

[websurferin83]

Warum sollte man das Gerät nicht tauschen können?
Auch zb meine Fritzbox 6670 kann mit öffentlichen Subnetzten umgehen, das sollte kein Problem sein.

1. Bei Business-Verträgen gibt es KEINE Routerfreiheit.
2. Das Gerät stellt die IP-Adressen des Subnetzes transparent für dahinter geschaltete Endgeräte/Router zur Verfügung. Die AVM-Boxen können z.B. nur 1 IP-Adresse als Exposed Host weiterleiten.

In dieser Konstellation ist das Hitron das einzige Gerät, welches von Vodafone (bzw. damals noch Unitymedia) ausgegeben und unterstützt wird.

Ich bin genau auf dieses Setup angewiesen, da ich dahinter noch RICHTIGE Router und VPN-Gateways etc. betreibe (LANCOM, VyOS usw.).

 

[Dr. Chaos]

1. Bei Business-Verträgen gibt es KEINE Routerfreiheit.

Also zumindest bei Vodafone Deutschland (ex KD) hat man auch als Business Kunde eine gewisse Auswahl an Endgeräten.

2. Das Gerät stellt die IP-Adressen des Subnetzes transparent für dahinter geschaltete Endgeräte/Router zur Verfügung. Die AVM-Boxen können z.B. nur 1 IP-Adresse als Exposed Host weiterleiten.

Mir ist schon klar wie das ganze funktioniert

In dieser Konstellation ist das Hitron das einzige Gerät, welches von Vodafone (bzw. damals noch Unitymedia) ausgegeben und unterstützt wird.

Nein wie gesagt die FB 6670 und 6690 können es definitiv und die 6660 auch.

Ich bin genau auf dieses Setup angewiesen, da ich dahinter noch RICHTIGE Router und VPN-Gateways etc. betreibe (LANCOM, VyOS usw.).

Wie gesagt mir ist bewusst wie so ein Netzwerk funktioniert.

Aber ich will mit dir auch nicht weiter streiten, macht ja keinen Sinn, wir suchen ja eine Lösung.
Hast du mal mit Vodafone gesprochen und nach einer Lösung gefragt?

 

[sTyLzYo]

wenn das Gerät vom Provider stammt, und neuere Standards nicht unterstützt, meld dich beim Provider und lass dir von ihm ein neueres Gerät zur Verfügung stellen

Businesskunde und Mietgerät, heißt für mich -> Provider MUSS handeln und das auch noch SCHNELL

 

[katz3]

Ah, schon wieder dieses berüchtigte Kabelnetz von Vodafone. Da hat Vodafone wohl noch ein paar Nutzer zusätzlich auf das Segment geschaltet und jetzt reicht die Kapazität nicht mehr, um alle zu bedienen. Als nächstes werden dann einige Besuche von Technikern anstehen, die deine Leitung durchmessen und dir sagen werden, dass sie entweder keine Störung feststellen können oder dass sich irgendwo ein Rückkanalstörer im Segment befindet und man den so schnell nicht finden kann. Vielleicht wird dir Vodafone auch Gutschriften anbieten, aber dein Problem werden sie nicht beheben. Zum Schluss wirst du dir Gedanken machen den Anbieter zu wechseln, falls die Möglichkeit besteht. Alles schon am eigenen Leib erfahren. 😋

 

[Dr. Chaos]

Da hat Vodafone wohl noch ein paar Nutzer zusätzlich auf das Segment geschaltet und jetzt reicht die Kapazität nicht mehr,

Ja, ja, die Nutzer sind von heute auf morgen vom Himmel gefallen?
Warum muss man immer seinen Senf dazugeben obwohl man nichts Hilfreiches beizutragen hat?
Man kann recht schnell erkennen das es mit der Auslastung nichts zu tun hat.

 

[katz3]

Warum muss man immer seinen Senf dazugeben obwohl man nichts Hilfreiches beizutragen hat?

Wieso denn so aggressiv? Bist du etwa so ein Vodafone-Techniker? 😁 Es zwingt dich ja keiner meinen Beitrag zu lesen und ich finde die Erfahrungen anderer (ehem.) Vodafone-Nutzer können hilfreich sein.

 

[Dr. Chaos]

Wieso denn so aggressiv?

Weil wenn du alle Beiträge gelesen hättest, wäre dir klar geworden das dein Beitrag nicht Hilfreich ist und nichts mit dem Problem zu tun hat.

 

[katz3]

@Dr. Chaos Deiner Meinung nach.

 

[websurferin83]

Das Problem liegt nicht in der NE4 oder NE3, sondern dahinter, siehe hier:

$ traceroute heise.de
traceroute to heise.de (193.99.144.80), 30 hops max, 60 byte packets
 1  vf-gw.XXXXXXXXX.XX (XXX.XXX.XXX.XXX)  1.559 ms  2.140 ms  2.913 ms
 2  * * *
 3  ip-081-210-XXX-XXX.um21.pools.vodafone-ip.de (81.210.XXX.XXX)  21.713 ms  18.154 ms  22.841 ms
 4  145.253.49.186 (145.253.49.186)  41.163 ms  41.128 ms  41.528 ms
 5  145.254.1.158 (145.254.1.158)  41.628 ms  47.609 ms  47.475 ms
 6  ae2-2025.fra30.core-backbone.com (5.56.17.26)  46.628 ms  45.286 ms  45.337 ms
 7  core-backbone.plusline.net (5.56.18.114)  51.785 ms  35.834 ms  36.218 ms
 8  82.98.102.19 (82.98.102.19)  35.335 ms 82.98.102.138 (82.98.102.138)  29.710 ms 82.98.102.19 (82.98.102.19)  34.079

Man sieht, wie schlecht der Ping zu den 145er-Adressen ist, die zum Vodafone Backbone gehören. Irgendwo auf dem Weg zwischen Fiber Node und Backbone wird da eine Überlast sein.

 

[markchess]

Sieht für mich nach zusätzlich vollerem und überlasteten Node aus oder VF war wiedermal so inkompetent/schlampig und hat die Backbonekapazitäten voll-laufen lassen.
Anders kenn ich die Stümper nicht.

 

[Web-Schecki]

Man sieht, wie schlecht der Ping zu den 145er-Adressen ist, die zum Vodafone Backbone gehören. Irgendwo auf dem Weg zwischen Fiber Node und Backbone wird da eine Überlast sein.

Das kann man meines Erachtens nicht mit Sicherheit sagen. Router antworten gerne mal absichtlich nur verzögert auf ICMP-Pakete, oder auch mal gar nicht, wenn gerade viel los ist. Währenddessen können sie aber durchaus ihrer eigentlichen Funktion nachkommen und Pakete ganz normal routen.

Zu welcher Gegenstelle sind die Pingplots vom Eingangspost? Ebenfalls heise.de?
Hast du zu allen anderen Gegenstellen auch diese 20ms Mindest-Latenz? Die liegt in meinen Augen ziemlich hoch...

Gegebenfalls könnte es hilfreich sein, sich mal eine Gegenstelle zu suchen, die entweder direkt im Vodafone-AS 3209 liegt und zuverlässig antwortet, oder eine Gegenstelle aus einem anderen AS, das direkt mit Vodafone peert und zuverlässig antwortet. Heise.de ist in meinen Augen eher ungeeignet, weil dort die Variable "transit" noch dazu kommt (deine Pakete gehen hier augenscheinlich erst zu Core-Backbone, die dich dann mit Plusline, dem Hoster von heise, verbinden).

Das gesamte Vodafone-AS ist schon länger ein ziemliches Fragezeichen, spätestens seit der Umstellung auf inter.link und der Abkehr vom öffentlichen Peering. Es ist durchaus denkbar, dass da irgendwo ein Problem liegt, aber ich würde es nicht nur anhand einer traceroute festmachen wollen.

 

[Dr. Chaos]

Man sieht, wie schlecht der Ping zu den 145er-Adressen ist,

Dein Ping ist allgemein einfach sehr hoch, Ping doch mal bitte per IPv6

  3     9 ms     6 ms     8 ms  ip5886d883.static.kabel-deutschland.de [88.134.216.131]
  4    13 ms    12 ms    12 ms  ip53a99c2b.static.kabel-deutschland.de [83.169.156.43]
  5    11 ms    14 ms    10 ms  145.254.3.168
  6    13 ms    12 ms    12 ms  145.254.2.207
  7    15 ms    15 ms    12 ms  ae26-0.fra20.core-backbone.com [80.255.9.77]
  8    12 ms    12 ms    11 ms  ae2-2025.fra30.core-backbone.com [5.56.17.26]
  9    14 ms    10 ms    12 ms  core-backbone.plusline.net [5.56.18.114]
 10    12 ms    12 ms    12 ms  82.98.102.19
 11    13 ms    13 ms    12 ms  212.19.61.13
 12    14 ms    15 ms    12 ms  www.heise.de [193.99.144.85]

 

[markchess]

Ich habe Dual-Stack und via ipv6 erreiche ich heise über den decix.

Über ipv4 hingegen mit dem Transitprovider core-backbone.

Routenverfolgung zu heise.de [193.99.144.80] über maximal 30 Abschnitte:

  1    <1 ms    <1 ms    <1 ms  fritz.box [192.168.178.1]
  2    12 ms    11 ms    11 ms  ipservice-092-211-***-***.092.211.pools.vodafone-ip.de [92.211.***.**]
  3    12 ms    12 ms    12 ms  188.111.169.14
  4    15 ms    15 ms    13 ms  92.79.214.18
  5    16 ms    16 ms    16 ms  145.254.2.207
  6    16 ms    15 ms    15 ms  ae8-0.fra10.core-backbone.com [80.255.14.221]
  7    14 ms    15 ms    15 ms  ae15-2029.fra30.core-backbone.com [81.95.15.70]
  8    16 ms    16 ms    15 ms  core-backbone.plusline.net [5.56.18.114]
  9    17 ms    17 ms    17 ms  82.98.102.19
 10    17 ms    16 ms    16 ms  212.19.61.13
 11    14 ms    15 ms    15 ms  redirector.heise.de [193.99.144.80]

Ablaufverfolgung beendet.

Routenverfolgung zu heise.de [2a02:2e0:3fe:1001:302::] über maximal 30 Abschnitte:

  1    <1 ms    <1 ms    <1 ms  fritz.box [2a00:10:8312:****:****:****:****:****]
  2    13 ms    12 ms    12 ms  kardls1.ip6.arcor.de [2a00::f0:5d:1]
  3     *        *        *     Zeitüberschreitung der Anforderung.
  4     *        *        *     Zeitüberschreitung der Anforderung.
  5     *        *        *     Zeitüberschreitung der Anforderung.
  6    14 ms    15 ms    15 ms  ipv6.de-cix.fra.de.as12306.plusline.net [2001:7f8::3012:0:1]
  7    15 ms    16 ms    16 ms  2a02:2e0:12:15::115
  8    16 ms    15 ms    15 ms  2a02:2e0:3fe:0:c::1
  9    14 ms    15 ms    15 ms  redirector.heise.de [2a02:2e0:3fe:1001:302::]

Ablaufverfolgung beendet.

 

[websurferin83]

Dein Ping ist allgemein einfach sehr hoch, Ping doch mal bitte per IPv6

Es ist ein Business-Anschluss, der IPv4-only ist, tut mir leid. Und bevor der Shitstorm kommt: Ich hatte die Wahl zwischen einem /29-IPv4-Subnetz oder einem Anschluss mit dynamischer IPv4 und IPv6. Letzteres brauche ich nicht, das habe ich schon bei der DTAG. Und wenn ich es richtig im Kopf habe, ist der Ping bei Anschlüssen mit statischer IPv4 immer etwas höher, weil die intern anders geroutet werden (bei der DTAG kommt es ganz drauf an, auf welchem Server man bei der Reservierung der statischen IP-Adresse "landet").