Forum

HPE 1820 Switch Met...
 
Bildirimler
Hepsini Temizle

[Çözüldü] HPE 1820 Switch Metro İnternet Ayarları Nasıl Yapılır?

9 Yazılar
3 Üyeler
0 Likes
1,080 Görüntüleme
(@fatih-12-21)
Gönderiler: 4
Active Member
Konu başlatıcı
 

Merhabalar şirkete metro internet bağlantısı yaptırdık. Fiber kablo Telekom switchine girdikten sonra burada ki 1inci porttan direkt güvenlik duvarına giriyor ve ip ayarlarını firewall içerisinde yapıyoruz. Firewaldan çıkan ethernet kablosu ile HPE OfficeConnect Switch 1820 24G J9980A modeli switch üzerinden ağa dağıtıyoruz. İp dağıtımını Firewall yapıyor. Switch herhangi bir ip vermiyor. Ama buna rağmen hızı ağ üzerinden tam olarak alamıyoruz. Hız bazen 1 mbit altında düşüyor. Telekom ile görüştük switch üzerinde ayar yapılarak internetin ağda ki cihazlara dağıtılması gerektiğini söylediler. Ama switchte buna dair bir ayar bulamadım. İnternetin ağ üzerinden eşit hız kaybına uğramadan nasıl dağıtabilirim yardımcı olursanız çok sevinirim.

 
Gönderildi : 18/01/2021 10:50

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4301
Co-Helper
 

1820 omurga sw değilse fac default hale getirip gw ayarlarınızı tekrar girerek deneyin. Normalde ME için çok özel birşey yapmanıza gerek yok. Hızdan emin olmak için fw için verdikleri bacağa bir laptop vs bağlayarak hızı kontrol edebilirsiniz. Dedikleri gibi stabil çıkarsa fw'ınız itibariyle topoloji, rule'larınızı kontrol ederek devam edersiniz. Fw lan bacağından ad tek cihazla testler yapılması fikir verir. 

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 18/01/2021 11:28

(@serkanates)
Gönderiler: 1281
Üye
 

@ibrahimyildiz benzer çözümü belirtmiş, ben biraz detaylandırayım. Hız probleminin yaşandığı an güvenlik duvarına giren hattı gerekli ip bilgilerini ağ kartınıza tanımlayarak direkt bilgisayara bağlayın ve hız ölçümü yapın. Eğer hızda sorun varsa servis sağlayıcı kaynaklıdır ancak hızda sorun yoksa bant genişliğiniz ihtiyaçlarınızı karşılayacak düzeyde değildir. Güvenlik duvarınız üzerinden internet yönüne olan trafiğinizin bant genişliğini ISP tarafında satın aldığınız bant genişliği kadar kısıtlayınız.

İyi çalışmalar.

 
Gönderildi : 18/01/2021 12:03

(@fatih-12-21)
Gönderiler: 4
Active Member
Konu başlatıcı
 

@SerkanAtes

Direkt firewall üzerinden çıkan kabloyu bilgisayara takıp denediğimde hızı net alabiliyorum. Ama switche taktığım zaman ağ üzerinde alamıyorum. Firewall üzerinde bant genişliği ataması yaptım ama pek işe yaramadı o hızın üzerine yine çıkabiliyor cihazlar. 

 
Gönderildi : 18/01/2021 12:16

(@fatih-12-21)
Gönderiler: 4
Active Member
Konu başlatıcı
 

@ibrahimyildiz

Omurga switch değil. Tek switch üzerinden dağıtıyoruz. Direkt bağlantı ile denediğimde oluyor ama switch üzerinden olmuyor. Daha önce aynı switchi vdsl hat kullanırkende kullanıyorduk. Hızı net alabiliyorduk tüm cihazlarda. 

Burada demek istediğinizi tam olarak anlayamadım. (Dedikleri gibi stabil çıkarsa fw'ınız itibariyle topoloji, rule'larınızı kontrol ederek devam edersiniz. Fw lan bacağından ad tek cihazla testler yapılması fikir verir. )

 
Gönderildi : 18/01/2021 12:18

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4301
Co-Helper
 

Orada kasıt operatörün verdiği iç bacaktan hız da emin olduktan sonra firewall iç bacağından aynı şekilde test etmekti. Böylece içerde ki trafik isteğinden yalıtılmış olarak hattın hızını firewall'ınızdan teyit etmiş, sorun varsa fw daki kurallarınıza odaklanmanız gerektiğiydi.
"İnternetin ağ üzerinden eşit hız kaybına uğramadan nasıl dağıtabilirim"
Şu çok net anlaşılmıyor sizde. Siz gerçekten sw kaynaklı trafik bozulması mı yaşıyorsunuz yoksa hat hızınız içeride yeterli mi gelmiyor? Biliyorsunuz speedtest gibi hız testlerini içeride trafik isteği olmadan yapmanız lazım yoksa yanıltıcı olur. Client'ların dengeli trafik alabilmesi için trafik kurallarınızı firewall 'ın markasına göre o neyse artık ona göre bakıp kurallamalısınız. 

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 18/01/2021 12:33

(@serkanates)
Gönderiler: 1281
Üye
 
Gönderen: @fatih-12-21

Firewall üzerinde bant genişliği ataması yaptım ama pek işe yaramadı o hızın üzerine yine çıkabiliyor cihazlar. 

Eğer düzgün bir yapılandırma yaparsanız bu gerçekleşmez. Öncelikle güvenlik duvarı tarafındaki yapılandırmanızı kararlı hale getirin.

 
Gönderildi : 18/01/2021 12:43

(@fatih-12-21)
Gönderiler: 4
Active Member
Konu başlatıcı
 
Gönderen: @ibrahimyildiz

Orada kasıt operatörün verdiği iç bacaktan hız da emin olduktan sonra firewall iç bacağından aynı şekilde test etmekti. Böylece içerde ki trafik isteğinden yalıtılmış olarak hattın hızını firewall'ınızdan teyit etmiş, sorun varsa fw daki kurallarınıza odaklanmanız gerektiğiydi.
"İnternetin ağ üzerinden eşit hız kaybına uğramadan nasıl dağıtabilirim"
Şu çok net anlaşılmıyor sizde. Siz gerçekten sw kaynaklı trafik bozulması mı yaşıyorsunuz yoksa hat hızınız içeride yeterli mi gelmiyor? Biliyorsunuz speedtest gibi hız testlerini içeride trafik isteği olmadan yapmanız lazım yoksa yanıltıcı olur. Client'ların dengeli trafik alabilmesi için trafik kurallarınızı firewall 'ın markasına göre o neyse artık ona göre bakıp kurallamalısınız. 

Normalde firewall üzerinden direkt test yaptığım zaman hızı net bir şekilde alabiliyorum. Ama switch üzerinden ağa dağıttığım zaman fw üzerinden gelen interneti net bir hız alamıyorum. Test yaptığım zaman 1 olması gereken ping 40'a kadar çıkıyor. Firewall üzerinde bir trafik kuralı yok oluşturup bir de öyle deneyeyim. Cevabınız için teşekkürler

 
Gönderildi : 20/01/2021 11:32

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4301
Co-Helper
 

Firewall üzerinde kural yok demişsiniz yukarıda da işe yaramadı demiştiniz. Traffic Shaping nasıl ve nereden yaptınız? Fw ürününüze göre onu tekrar inceleyin derim. 
Ping den dolayı sw de fiziksel bir sorun yoksa factory def yapın tekrar deneyin derim üzerinde daha önce yapılmış qos, monitoring config vs kalmış sizin mevcut ip'lerinizle problem oluşturuyor olabilir. snmp açarakta prtg vs kurup izleme yapabilirsiniz bu tip ref konular var forumda.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 20/01/2021 15:23

Paylaş: