iOS загружает CPU USG на 100%

[RASSEL]

Добрый день! Столкнулся с очень интересной проблемой!
Наблюдается большая загрузка процессора USG вплоть до 100%, после чего IP адрес клиентам не выдается и инет пропадает!
В такой ситуации если сделать РЕКОНЕКТ какого нибудь АЙФОНА или двух ... загрузка ЦП падает до нормального состояния и все возвращается на круги своя!!!
При чем абсолютно не важно с какой ТД реконекнуть яблоко и это не конкретное .. ЛЮБОЕ на абум, с любой ТД!!! Но в основном с нагруженных ТД, там где по 30-50 чел висит, а это в основном AC-Pro!!!
Сеть по факту не большая постоянно 280-300 чел. постоянно. Сеть развернута уже 3-й год и с каждым годом модернизируется (меняются длинки и тополя на юбики, осталось чуть-чуть !!!).
На данный момент в сети 14шт. - LR и 3шт. - AC-Pro + UniFi Security Gateway 3P + Контроллер под Win 7. Прошивки последние на сегодня, контроллер тоже.
По нагрузке ... несколько раз в день бывает и 60-70 чел на ТД - и все норм, тянет и дует. (в основном получают так AC-Pro, на LR - 15-20 человек висит постоянно, не более.)
И все бы хорошо ... если бы не гавеные яблоки. Проблему начал замечать месяц как, Я уже почти сдался!!!
Форум перечитывал, с настройками игрался, роуминг выключен, откатывался до прошлого года (и контроллер и прошивки).
Может кто с подобным сталкивался?!?!?!?!

 

[Fenek]

Да, тема довольно интересная.
С продукцией Apple у Ubiquiti явно негласная война) Раньше айфоны просто от wifi отваливались, а теперь еще USG грузят.
Так сказать сложно, в чем причина. Было бы интересно посмотреть, что по пакетам приходит на маршрутизатор: а вдруг айфоны там ddos атаку творят? =)

Ну и между делом: на какой версии iOS айфоны? Также интересно, есть ли заметный перегруз процессора если в сети устройства не Apple?

 

[RASSEL]

К сожалению в контроллере не указывается версия iOS, а ходить и забирать у гостей отеля девайсы ... ну такое Но по картинке, это в основном 6-7 ... так же бывает результат, если реконектнуть samsung Galaxy S7 и S8.
Вопрос в том ... почему просто после реконекта клиента USG оживает мгновенно!!! Допустим с 94% загрузки сразу на 6% ?!?!?!?!

 

[RASSEL]

Нашел в логах:
[2018-08-24 12:40:38,179] <webapi-91> WARN HttpMethodBase - Going to buffer response body of large or unknown size. Using getResponseBodyAsStream instead is recommended.
[2018-08-24 12:40:38,179] <webapi-91> WARN sdn - failed to authenticate to sdn: Cloud operation failed! RC=403, error: {"detail":"Invalid credential"}

 

[dimacbz]

Обновите Java на компьютере, где контроллер. Обновите контроллер до последней версии. Обновите прошивку на USG. Перезагрузите всё. Если проблема будет не решена, ждите новые версии обновлений. Проблема есть. И в основном связана с Java и программными контроллерами.

 

[RASSEL]

Сделали чутка наоборот!
Обновили Java до Java 181 64-bit, контроллер был обновлен (5.8.28 так и оставили), откатили прошивку USG до 4.4.12 (была последняя 4.4.22), откатили AC-Pro до 3.9.27 (была 3.9.42)! Отключили временно сбор статистики (DPI).
Стало попроще 10%-40% максимум. Пока тестим.
Спасибо за информацию что проблема все таки имеется ... а то уже с ума сходили!!! Ждем обновлений.
Результаты наблюдений будем отмечать здесь!

 

[RASSEL]

Пока все норм. нагрузка не скачет!!! 25%-35% держится.

 

[dimacbz]

Хм. Как-то сразу не обратил внимание на модель USG3P. Это модель маломощная(для дома или микро бизнеса аналогична ERL Lite по железу), она не любит большие пулы dhcp (разработчики отвечали: https://community.ubnt.com/t5/UniFi...-24-subnets/m-p/1682497/highlight/true#M22819
Смотря на скриншоты: у вас 320 клиентов, да еще и было включено DPI - просто не хватка памяти и всё! Берите более мощную модель или аналогичные других производителей.

 

[RASSEL]

Да Я вот тоже посматриваю на USG PRO! По идее он должен вывозить это количество, просто больше 350 чел. не будет точно (база отдыха)! Но добавиться еще 20-30 LR-рок ... что бы USG PRO не начал затыкаться как сейчас мой USG3P?!?!?

 

[dimacbz]

Да Я вот тоже посматриваю на USG PRO! По идее он должен вывозить это количество, просто больше 350 чел. не будет точно (база отдыха)! Но добавиться еще 20-30 LR-рок ... что бы USG PRO не начал затыкаться как сейчас мой USG3P?!?!?

В вашем случае конечно не меньше USG PRO. Альтернатива Mikrotik ccr1009 и выше.

 

[RASSEL]

Спасибо за ответ! Про микротик подумаем.

 

[RASSEL]

По истечению нескольких дней ... полет нормальный! Пару раз нагрузка подскочила до 60% и сама через 10-15 сек. упала!
Остаюсь на этих версиях прошивки и жду обновлений!
Всем спасибо за поддержку!