[Server] Verbinding vanuit Azië onbetrouwbaar

[Martijn]

Hallo,

Ik heb wat web/mailservers draaien in Amsterdam. Nu valt het op dat de verbinding naar deze servers erg onbetrouwbaar is vanuit Azië. Een vriend van me zit nu daar en kan nergens op, wat grote problemen met zich meebrengt.

Hoe kan dit in godsnaam? Ik heb namelijk nergens anders problemen vernomen, ook vanuit America / Aruba en landen in Europa, nergens problemen...

Heeft iemand een oplossing? Ik hoop dat dit in dit forum thuishoort, anders excuses...

[Asteroid9]

Alleen de regio Azië is wel erg algemeen omschreven, waar precies maakt ook nogal wat uit.
Mijn ervaringen met die regio zijn in elk geval verre van positief, leased lines zijn redelijk betrouwbaar maar de standaard internet / DSL / T1 aansluitingen vallen regelmatig even weg.

Hoe dan ook ligt het vast niet aan je hosting provider maar aan brakke aansluitingen in Azië zelf.

[Martijn]

Asteroid9 schreef op dinsdag 25 april 2006 @ 12:21:
Alleen de regio Azië is wel erg algemeen omschreven, waar precies maakt ook nogal wat uit.
Mijn ervaringen met die regio zijn in elk geval verre van positief, leased lines zijn redelijk betrouwbaar maar de standaard internet / DSL / T1 aansluitingen vallen regelmatig even weg.

Hoe dan ook ligt het vast niet aan je hosting provider maar aan brakke aansluitingen in Azië zelf.

Het gaat nu specifiek om China. Vriend van me zit daar in een hotel met (waarschijnlijk) een ADSL lijn... Maar vallen er dan gewoon routes uit ofzo? Hij kan wel altijd gewoon bij webmail van Planet bijvoorbeeld...

Is hier niks aan te doen?

[holoX]

Wat leveren tracerts op op het moment van uitval?

[Martijn]

Ik heb hem net even een ping uit laten voeren, en die komen wel aan momenteel, echter boven de 500ms en vaak een time out...

[Qwerty-273]

Martijn schreef op dinsdag 25 april 2006 @ 12:08:
Nu valt het op dat de verbinding naar deze servers erg onbetrouwbaar is vanuit Azië. Een vriend van me zit nu daar en kan nergens op, wat grote problemen met zich meebrengt.

Martijn schreef op dinsdag 25 april 2006 @ 12:29:
Het gaat nu specifiek om China. Vriend van me zit daar in een hotel met (waarschijnlijk) een ADSL lijn...

Je vriend zit in een van de landen met de meest strenge censuur. Hij kan je pagina's niet bereiken? Denk dat ze geblockt zijn door de Chineese overheid. En daarnaast is de verbinding van die regio naar Europa niet altijd even best.

We merken het in ons bedrijf wel eens met voip wanneer gebruikers bellen met kantoren in china en indonesie. Dan is de kwaliteit af en toe echt niet om over naar huis te schrijven.Maar dat zijn de verbindingen en daar kan je weinig aan doen, behalve een dedicated line aan te schaffen via een Verizon Business of iets vergelijksbaar. Maar niet haalbaar voor de meeste zaken ivm de kosten.

[ Voor 27% gewijzigd door Qwerty-273 op 25-04-2006 13:05 ]

[DJSmiley]

Volgens mij ligt dat grotendeels aan de routes die genomen worden. (dus afhankelijk van je hostingtent)

Een kennis van me zit regelmatig ook in China (hongkong)/Taiwan enz voor zakenreizen en die heb ik eigenlijk nooit erover gehoord. Ook daar geen problemen met bereikbaarheid/snelheid zei ie.

[holoX]

Martijn schreef op dinsdag 25 april 2006 @ 13:00:
Ik heb hem net even een ping uit laten voeren, en die komen wel aan momenteel, echter boven de 500ms en vaak een time out...

Tracert is handiger, dan kun je afleiden waar het ongeveer mis gaat. Iets er aan doen kun je heel weinig.

[Martijn]

Mijn provider (colocater op Telecity2) zegt nooit klachten gehad te hebben, en dat ze transits hebben met meerdere partijen die de hele wereld beslaan... Zou dus wel moeten werken...

[Martijn]

]-[Skinlab]-[ schreef op dinsdag 25 april 2006 @ 13:29:
[...]

Tracert is handiger, dan kun je afleiden waar het ongeveer mis gaat. Iets er aan doen kun je heel weinig.

Heb ik nu opdracht voor gegeven, hoor ik dadelijk als het goed is.

[DJSmiley]

Martijn schreef op dinsdag 25 april 2006 @ 13:33:
[...]

Heb ik nu opdracht voor gegeven, hoor ik dadelijk als het goed is.

Eventueel kun je ook een paar andere bakken meenemen in je trace. Als ALLES sloom is kun je t wijten aan de brakke verbinding aldaar. ( bv www.tweakers.net , of mijn bak: 81.171.99.24)

[TheWickedD]

Hmm, ik heb in China hetzelfde "meegemaakt". Sommige websites van buiten china waren prima en snel te bereiken en sommige heelaas maar sporadisch. Blijkbaar is de verbinding naar buiten China nogal brak. Ervaring is trouwens met een ADSL lijn in Beijing in het appartement van een vriend van mij.

Hmm, ik zit nu in Hong Kong en daar is de verbinding al beter. Nog steeds vaak erg langzaam, maar nog nauwelijks drops.

Misschien kan hij zijn mail laten forwarden naar die planet webmail?

[Martijn]

TheWickedD schreef op dinsdag 25 april 2006 @ 14:06:
Hmm, ik heb in China hetzelfde "meegemaakt". Sommige websites van buiten china waren prima en snel te bereiken en sommige heelaas maar sporadisch. Blijkbaar is de verbinding naar buiten China nogal brak. Ervaring is trouwens met een ADSL lijn in Beijing in het appartement van een vriend van mij.

Hmm, ik zit nu in Hong Kong en daar is de verbinding al beter. Nog steeds vaak erg langzaam, maar nog nauwelijks drops.

Misschien kan hij zijn mail laten forwarden naar die planet webmail?

Ja, dat forwarden is misschien nog een optie, wel ultiem brak dit...

Tracerts komen er zo aan

[Asteroid9]

DJSmiley schreef op dinsdag 25 april 2006 @ 13:14:
Volgens mij ligt dat grotendeels aan de routes die genomen worden. (dus afhankelijk van je hostingtent)

Een kennis van me zit regelmatig ook in China (hongkong)/Taiwan enz voor zakenreizen en die heb ik eigenlijk nooit erover gehoord. Ook daar geen problemen met bereikbaarheid/snelheid zei ie.

Hong Kong en mainland China zijn absoluut niet vergelijkbaar!
Dat is historisch zo gegroeid, cultuur en techniek in Hong Kong zijn heel anders dan in China zelf.

Wij hebben hier naar alle kantoren in Azie enkel Verizon verbindingen, aangezien lokale internetaansluitingen bedroevend onbetrouwbaar zijn.
Loopt nu wel een project om naar een goedkoper alternatief voor Verizon te kijken, maar ik zie het somber in.

[Flyduck]

Was het niet zo dat al het verkeer naar China via 1 gateway daar loopt?
Heet geloof ik The Great Firewall Of China

Zou idd zomaar kunnen dat je websites geblokkeerd worden...

[Xandrios]

=> Internetproviders en Hosting

[kevertje1977]

Helaas heb je nog geen traceroute gestuurd maar vanaf hier naar bijv Verizon in die landen gaat best goed:

Hong Kong
6 327.at-1-0-0.XR1.AMS6.ALTER.NET (212.136.177.53) 4.001 ms 3.434 ms 4.793 ms
7 so-0-1-0.TR1.AMS2.ALTER.NET (146.188.8.78) 4.383 ms 3.447 ms 3.608 ms
8 so-1-0-0.IR2.LND16.ALTER.NET (146.188.8.54) 9.478 ms 9.847 ms 9.344 ms
9 so-0-0-0.IR2.LND17.ALTER.NET (146.188.8.62) 9.359 ms 9.831 ms 9.225 ms
10 0.so-4-0-3.XT2.HKG2.Alter.Net (210.80.50.114) 254.245 ms 254.830 ms 253.842 ms

Perth, Australia
6 427.at-2-0-0.XR2.AMS6.ALTER.NET (212.136.177.57) 3.490 ms 3.325 ms 3.978 ms
7 so-1-1-0.TR2.AMS2.ALTER.NET (146.188.8.90) 3.359 ms 3.477 ms 3.477 ms
8 so-0-0-0.IR2.LND16.ALTER.NET (146.188.8.50) 9.356 ms 9.292 ms 9.846 ms
9 so-0-0-0.ir2.lnd17.alter.net (146.188.8.62) 9.726 ms 10.972 ms 9.408 ms
10 t3-1-0-2.XT2.SIN2.ALTER.NET (210.80.51.22) 222.701 ms 222.318 ms 222.199 ms
11 so-5-0-0.XT2.SYD4.ALTER.NET (210.80.33.214) 327.537 ms 327.970 ms 329.039 ms
12 So-6-1-0.XR2.PER1.ALTER.NET (210.80.33.134) 396.099 ms 396.501 ms 398.294 ms
13 412.ATM8-0-0.GW1.PER1.ALTER.NET (210.80.32.114) 397.536 ms 397.501 ms

Bombai
6 427.at-2-0-0.xr2.ams6.alter.net (212.136.177.57) 3.589 ms 3.629 ms 3.516 ms
7 so-1-1-0.TR1.AMS2.ALTER.NET (146.188.8.86) 4.107 ms 3.646 ms 3.597 ms
8 so-0-0-0.IR1.LND16.ALTER.NET (146.188.8.46) 10.491 ms 9.586 ms 9.471 ms
9 so-0-0-0.IR1.LND17.ALTER.NET (146.188.8.58) 9.475 ms 9.881 ms 9.711 ms
10 0.t3-1-2-1.XT1.BOM1.Alter.Net (210.80.51.30) 152.556 ms 151.546 ms 152.503 ms
11 pos5-0-0.GW1.BOM1.ALTER.NET (210.80.38.86) 153.007 ms 284.484 ms

[om3ega]

We hebben gisteren 5 dagen onze vestiging in China moeten missen omdat de (busines) DSL verbinding "er even uit lag". ....

Vage boel daar in China

[dion_b]

Flyduck schreef op dinsdag 25 april 2006 @ 16:01:
Was het niet zo dat al het verkeer naar China via 1 gateway daar loopt?
Heet geloof ik The Great Firewall Of China

Zou idd zomaar kunnen dat je websites geblokkeerd worden...

Big Brother is watching you - en dat is het probleem

De kans dat de CN overheid de moeite doet een of andere loze .nl site te blokkeren is verwaarloosbaar. Wat echter niet te verwaarlozen is, is de vertraging die het monitoring zelf oplevert. Doe voor de grap eens een tracert naar een willekeurige site in mainland CN. Hier eentje naar http://en.beijing2008.com:

code:

 12    20 ms    22 ms    19 ms  v462.am00rs01.brain.upc.nl [62.108.1.4]
 13    24 ms    20 ms    20 ms  212.142.33.65
 14    20 ms    35 ms    20 ms  213.46.183.89
 15    18 ms    19 ms    18 ms  213.46.183.85
 16    21 ms    20 ms    21 ms  213.46.183.97
 17    18 ms    20 ms    19 ms  213.46.183.78
 18    24 ms    18 ms    20 ms  62.156.138.161
 19   348 ms   353 ms   345 ms  217.239.40.129
 20   378 ms   379 ms   380 ms  62.153.202.166
 21   375 ms   379 ms   374 ms  219.158.3.9
 22   373 ms   374 ms   370 ms  202.96.12.62
 23   371 ms   372 ms   372 ms  RTR-AHL-A-S2-0.bta.net.cn [202.106.192.170]
 24   393 ms   381 ms   380 ms  211.154.222.24

Trace complete.

De "Rode Vuurmuur" bevindt zich tussen hop 18 en 19. Nu zou die enorme stijging in ping ook kunnen komen van de lange afstand naar het verre Oosten, maar kijk eens naar deze tracert naar http://www.beijing.cn - om een of andere reden loopt de route erheen via Tokyo - en inderdaad, er is een verhoging van ping naar Japan, maar dat is niets vergeleken met de hop tussen Tokyo en Beijing:

code:

 12    25 ms    21 ms    32 ms  v462.am00rs01.brain.upc.nl [62.108.1.4]
 13    25 ms    24 ms    19 ms  212.142.33.65
 14    21 ms    25 ms    22 ms  213.46.183.93
 15    19 ms    21 ms    23 ms  213.46.183.5
 16    28 ms    18 ms    19 ms  213.46.183.1
 17    97 ms    99 ms    97 ms  213.46.160.126
 18   189 ms   189 ms   187 ms  213.46.190.157
 19   183 ms   184 ms   179 ms  ge-2-0-0.r00.snjsca04.us.bb.verio.net [206.223.1
16.12]
 20   187 ms   180 ms   180 ms  xe-0-1-0.r20.mlpsca01.us.bb.verio.net [129.250.5
.61]
 21   284 ms   282 ms   285 ms  p64-1-3-0.r20.tokyjp01.jp.bb.verio.net [129.250.
4.42]
 22   284 ms   281 ms   280 ms  xe-1-0-0.a21.tokyjp01.jp.ra.verio.net [61.213.16
2.230]
 23   279 ms   286 ms   282 ms  ge-2-0-0.a13.tokyjp01.jp.ra.verio.net [61.213.16
2.47]
 24   543 ms   545 ms   540 ms  61.120.146.126
 25   555 ms   543 ms   544 ms  210.52.130.125
 26     *        *      539 ms  1p0-gsr2-bj1.cncnet.net [210.52.130.17]
 27   561 ms     *      578 ms  210.52.133.57
 28     *      565 ms   575 ms  210.53.128.62
 29   583 ms   587 ms   582 ms  210.82.1.93
 30   596 ms   598 ms   597 ms  202.106.34.218

Trace complete.

Tussen hop 17 en 18 gaat de route over de Atlantische Oceaan (90ms vertraging)
Tussen hop 20 en 21 gaat de route over de Stille Oceaan (105ms vertraging)
En dan *bam* tussen 23 en 24 gaat het de (relatief) korte afstand naar China, met opeens 260ms vertraging

Let er trouwens op dat de verbindingen binnen China in deze gevallen niet slecht zijn, tussen het binnenkomen van de nationale firewall en destination zit hooguit 30-60ms

[ Voor 3% gewijzigd door dion_b op 26-04-2006 11:22 ]

[bjck]

Vergeet je niet dat de terug route anders kan zijn en hierdoor ook het verspringen kan ontstaan?

Soms zie je het binnen europa ook dat je opeens tussen twee hops +80ms omhoog gaat tussen A'dam en Parijs ondanks het niet overzees lijkt te gaan. Maar als de terug route wel overzees gaat (EU -> USA -> EU) zie je dat als een verspringing tussen twee hops (bijv brussel -> parijs) in je traceroute.

Je kan geen uitspraken doen bijna als je niet van hetzelfde tijdstip ze van beide kanten hebt.

En je moet wel kijken naar de routes tussen het bron en doel netwerk waar het nier om gaat. Welke hoster host de (web)server en in welk netwerk hangt die (TC2 zegt niets..) en welk IP/netwerk in China gaat het om. Elk netwerk heeft eigen keuze in transit en peering en heeft andere routes.

Al het verkeer van een heel land door één punt laten lopen om te kunnen firewallen/filteren komt een verbinding nooit ten goede. Je zal er een bedrijf of een vestiging van je bedrijf gevestigd hebben, lijkt me lastig.

[ Voor 36% gewijzigd door bjck op 26-04-2006 11:35 ]