Support og fejlsøgning Allan Dukat, UNI-C
Disposition Support Fejlsøgning for den SDN-ansvarlige for den lokale netværksansvarlige Iperf måling af båndbredde Spørgsmål 2
Support Supporten af de direkte brugere varetages af den SDN-ansvarlige hos den tilsluttede organisation. Supporten af den SDN-ansvarlige varetages af den lokale netværksansvarlige enhed, fx egen IT-afdeling eller den leverandør, som organisationen måtte have udliciteret supporten til. Den SDNansvarlige kan imidlertid selv tilhøre den lokale netværksansvarlige enhed, og i de tilfælde varetager den lokale netværksansvarlige enhed naturligvis begge roller. 3
Support Hvis supportopgaven ikke kan løses lokalt, leverer UNI-C i henhold til kontrakten med MedCom, support til de lokale netværksansvarlige enheder. Denne support omfatter: 4
Support Vejledning af de tilsluttede parter i tekniske spørgsmål vedrørende tilslutning og anvendelse af SDN. Vejledning til nye parter i tekniske spørgsmål vedrørende tilslutning og anvendelse af SDN. Etablering af den tekniske tilslutning i samarbejde med nye parter. Support i forbindelse med indsættelse af nye domæner i DNS. Support i forbindelse med fejl. UNI-C skal således hjælpe til, indtil fejlen er rettet, idet UNI-C's fejlsøgning dog er begrænset til SDN og ikke omfatter den tilsluttede parts eget netværk. 5
Support Supporten rekvireres her: SDN Tilslutning: Allan Dukat, tilslutning@sdn.uni-c.dk, 3587 8889. SDN Routerteknik: Hans Bjarkov, routeradmin@sdn.uni-c.dk, 3587 8889. 6
Fejlsøgning - for den SDN-ansvarlige 1. Undersøg om der er forbindelse til Internettet med https://aftale.medcom.dk/status.php Hvis siden ikke kommer frem, kontaktes den lokale netværksansvarlige enhed. 2. Se på siden om der skulle være en mulig forklaring på fejlen. 7
8
Fejlsøgning - for den SDN-ansvarlige 3. Undersøg om der er forbindelse til Sundhedsdatanettet med http://195.80.242.2/ Hvis siden ikke kommer frem, kontaktes den lokale netværksansvarlige enhed. 4. Undersøg om Sundhedsdatanettets navneserver virker med http://wwwtest.uni-c.medcom/ Hvis siden ikke kommer frem, kontaktes den lokale netværksansvarlige enhed. 9
10
Fejlsøgning - for den SDN-ansvarlige 5. Undersøg om SDN-aftalen er korrekt med http://www-test.unic.medcom/nph-pinghost.cgi Kontrollér at den adresse, der står i feltet REMOTE_ADDR, er klientadressen. Kontrollér dernæst at den anvendte protokol er omfattet af aftalen. Hvis ikke, så oprettes/ændres aftalen. 11
12
Fejlsøgning - for den SDN-ansvarlige 6. Når det er konstateret, at ovenstående er i orden, gentages den oprindelige procedure, der gav anledning til fejlsøgningen. Hvis evt. fejlmeddelelser formodes at komme fra den server, som forsøges kontaktet, kontaktes supporten for denne server, og ellers kontaktes den lokale netværksansvarlige enhed. 13
Fejlsøgning - for den lokale netværksansvarlige enhed 1. Check IPSec-forbindelsen, og ping GRE-interface hos UNI-C (egen GRE-interface IP-adresse - 1). Hvis den netværksansvarlige ikke kan få forbindelsen op at køre, så kontaktes SDN Routerteknik. 2. Kontrollér om ping-statistikker for egen og samarbejdspartneres forbindelser til Sundhedsdatanettet ser fornuftige ud med http://wwwtest.uni-c.medcom/pingstats (userid/passwd: medcom/medcom). Vælg både Time index (ping-tider) og Qual index (ping-kvalitet, pakketab). Hvis ikke de ser fornuftige ud, kontaktes SDN Routerteknik. 14
Fejlsøgning - for den lokale netværksansvarlige enhed 3. Ping den server som forsøges kontaktet fra testserveren. Det forudsætter, at den server man vil pinge, har åbent for ping. Gå til http://www-test.uni-c.medcom/nph-pinghost.cgi og indtast adressen på den server som forsøges kontaktet i feltet Host (IP eller dns-navn). Findes dns-navn ikke, udskrives "Unknown host". Kontrollér at pingtiderne ser fornuftige ud og i modsat fald, kontaktes SDN Routerteknik. 15
16
17
Fejlsøgning - for den lokale netværksansvarlige enhed 4. Når det er konstateret, at ovenstående er i orden, gentages den oprindelige procedure, der gav anledning til fejlsøgningen. Hvis evt. fejlmeddelelser formodes at komme fra den server, som forsøges kontaktet, kontaktes supporten for denne server, og ellers kontaktes SDN Tilslutning. 18
Iperf - måling af båndbredde Kvaliteten af forbindelsen til Sundhedsdatanettet måles med freeware-programmet Iperf. Til det formål er der på Sundhedsdatanettet oprettet en Iperfserver, som der er adgang til fra alle institutioner. Der skal altså ikke oprettes aftaler til Iperf-serveren i aftalesystemet. Klient og server version 1.7.0 til forskellige operativsystemer kan downloades fra http://dast.nlanr.net/projects/iperf/ Her findes også en nærmere beskrivelse af Iperf. Alle Iperf's optioner ses med kommandoen iperf -h 19
Iperf - måling af båndbredde Iperf kan måle den maksimale båndbredde mellem klient og server, som afhænger af tcp window size, hvilket fremgår af de følgende eksempler på brugen af Iperf. 20
Iperf - eks. 1 $ iperf -c 195.80.240.112 -w 8k ------------------------------------------------------------ Client connecting to 195.80.240.112, TCP port 5001 TCP window size: 9.21 KByte (WARNING: requested 8.00 KByte) ------------------------------------------------------------ [ 3] local 10.73.0.254 port 55522 connected with 195.80.240.112 port 5001 [ 3] 0.0-10.0 sec 19.2 MBytes 16.1 Mbits/sec I dette tilfælde, med tcp window size på 9,21 KByte, blev båndbredden målt til 16,1 Mbits/sec. 21
Iperf - eks. 2 $ iperf -c 195.80.240.112 -w 64k ------------------------------------------------------------ Client connecting to 195.80.240.112, TCP port 5001 TCP window size: 64.5 KByte (WARNING: requested 64.0 KByte) ------------------------------------------------------------ [ 3] local 10.73.0.254 port 62507 connected with 195.80.240.112 port 5001 [ 3] 0.0-10.0 sec 31.4 MBytes 26.4 Mbits/sec I dette tilfælde, med tcp window size på 64,5 KByte, blev båndbredden målt til 26,4 Mbits/sec. 22
? 23