Sehr lange Anmeldezeiten im LZ

[Rüdiger Kupper]

Ich beobachte im LZ seit einiger Zeit, dass der Login sehr lange braucht. Heute ist es besonders extrem:

• nach Eingabe des Usernamens dauert es einige Zeit, bis das Passwortprompt erscheint (hatte früher auch schon rich berichtet)
• nach Eingabe des Passworts dauert es einige Zeit, bis der GDM-Screen verschwindet und der Desktop erscheint.
• dann dauert es *ewig* (1-2 Minuten), bis die Icons auf dem Desktop erscheinen. Das ist eigentlich immer ein Hinweis, dass der Zugriff auf die Gluster-Server gestört ist.

Kann es ein Problem bei der Konfiguration der LZ-Rechner oder des LZ-Switches geben, das die Symptome erklärt?

[Rüdiger Kupper]

Okay, ich kann gluster1 vom LZ-Rechner aus nicht anpingen (die anderen Glusterserver antworten normal). Das erklärt die Verzögerung.
Aber warum ist gluster1 nicht erreichbar?

[Rüdiger Kupper]

Die Konsolen von gluster1 und gluster2 sahen beide nicht gut aus (siehe Anhänge oben).

Gluster1 hing, konnte ihn nur per SysReq neu starten. Danach war er wieder erreichbar und die Symptome scheinen besser zu sein. Bitte weiter beobachten.

[Rüdiger Kupper]

Laut Log von gluster2 hat sich gluster1 heute morgen um 6:32 Uhr verabschiedet. Davor lief er seit Oktober durch.
Gab es irgend etwas besonderes heute morgen um halb sieben?

[Rüdiger Kupper]

Eben gerade wieder: Ich melde mich am Rechner im LZ an (rechner-lz-02) und warte eine Minute lang, bevor die Icons auf meinem Desktop erscheinen. Da muss es eine Netzwerkstörung geben.
Die Glusterserver laufen alle, daran liegt es diesmal nicht.

[bau]

Die Routen sehen auf gluster1 seltsam aus:

10.3.0.0/16 dev bond0 proto kernel scope link src 10.3.0.1 
10.16.112.0/23 via 10.3.0.254 dev bond0 
169.254.0.0/16 dev bond0 scope link metric 1000 
172.23.8.0/23 via 10.3.0.254 dev bond0 

so ist es auf gluster2

10.0.0.0/16 dev enp5s0 proto kernel scope link src 10.0.255.2 
10.3.0.0/16 dev bond0 proto kernel scope link src 10.3.0.2 
10.16.112.0/23 via 10.3.0.254 dev bond0 
172.23.8.0/23 via 10.3.0.254 dev bond0 

[bau]

Ich habe jetzt mal das DHCP-Interface enp5s0 hochgefahren, jetzt sieht es so aus:

10.0.0.0/16 dev enp5s0 proto kernel scope link src 10.0.255.1 
10.3.0.0/16 dev bond0 proto kernel scope link src 10.3.0.1 
10.16.112.0/23 via 10.3.0.254 dev bond0 
169.254.0.0/16 dev bond0 scope link metric 1000 
172.23.8.0/23 via 10.3.0.254 dev bond0 

Was soll diese 169.254.0.0/16 die da über bond0 rausgeht???

[bau]

Habe das Ding jetzt mal gelöscht - jetzt geht der Login auf gluster1 deutlich schneller.

ToDo:
In die Gluster-Server Glasfaserkarten einbauen, das Bonding macht anscheinend Probleme.

@kup: Wann können wir das umsetzen?

[Rüdiger Kupper]

Fragt sich, ob es sich noch lohnt, wenn mit IServ die Nutzerdaten dann bei der Stadt liegen sollen?

[Rüdiger Kupper]

Replying to bau:

Ich habe jetzt mal das DHCP-Interface enp5s0 hochgefahren, jetzt sieht es so aus:

10.0.0.0/16 dev enp5s0 proto kernel scope link src 10.0.255.1 
10.3.0.0/16 dev bond0 proto kernel scope link src 10.3.0.1 
10.16.112.0/23 via 10.3.0.254 dev bond0 
169.254.0.0/16 dev bond0 scope link metric 1000 
172.23.8.0/23 via 10.3.0.254 dev bond0 

Was soll diese 169.254.0.0/16 die da über bond0 rausgeht???

keine Ahnung. Haben wir das vielelicht gebraucht, um den allerersten Gluster aufzusetzen?

Die anderen Gluster haben noch eine Route ins 10.32.-er Netz, die bei gluster1 fehlt. Ist das noch relevant?

[bau]

Diese Route ist nutzlos und kann weg.
Am Gluster1 ist sie wegen des reboots schon verschwunden.
Bei den anderen ist sie aber auch nicht störend.

[Rüdiger Kupper]

OK.
Wenn wir die Umstellung auf Glasfaser noch machen wollen: in den Sommerferien ist sicher Gelegenheit, ich kann nur derzeit keinen festen Termin nennen. Ich werde aber bestimmt einige Zeit in FDS sein.

[Rüdiger Kupper]

Hab eben wieder einige Minuten auf meine Desktop-Icons gewartet (LZ).
Passiert das bei euch auch oder ist bei mir wieder irgendwas besonders?

[Rüdiger Kupper]

Problem scheint verschwunden.

[Rüdiger Kupper]

Gestern geschlossen, heute ist das Problem zurück! Aber nicht nur im LZ, sondern überall, Schülernetz, Lehrernetz, Anmeldung bei der Schulkonsole: alles dauert ungewöhnlich lange.
-> mal wieder ein Problem mit der Netzwerkumstellung?

[bau]

Im Netzwerk wurde seit gestern nicht wirklich was geändert ...

[bau]

Gerade in der InfoAG:
Mein Login geht erst gar nicht, dann ewig langsam.
Die SuS hingegen können sich zeitgleich problemlos einloggen.
Auf der Konsole: ping zu gluster1 problemlos, /home/teachers/bau lässt sich problemlos aufrufen, Login geht gleichzeitig etwas voran, stockt und bricht ab - zeitgleich lässt sich mein HomeVZ nicht mehr aufrufen, dann doch wieder. Dann geht auch plötzlich der Login.

Hm, was ist das denn?

[bau]

Beobachtung:
In der Ausgabe von top war glusterfs ganz oben hängengeblieben mit einem recht hohen Wert
Gerade jetzt, wo alles läuft, taucht glusterfs nur ab und zu oben auf mit einem geringen Wert

[Rüdiger Kupper]

Gluster5 ist nicht erreichbar. Ist die Maschine abgestürzt, oder ist es ein Netzwerk-Problem?

@netzwerk

Falls jemand noch an der Schule ist, bitte mal nach Gluster5 schauen (Stützpunkt im 4. U) und bei Bedarf neu starten. Danke!

[Rüdiger Kupper]

Hat jemand etwas gemacht? Jetzt ist gluster5 nämlich wieder online.

[bau]

Gluster 5 neu gestartet, der hatte sich aufgehängt und nur noch wirres Zeugs auf der Konsole ausgegeben

[Rüdiger Kupper]

Replying to bau:

Gluster 5 neu gestartet, der hatte sich aufgehängt und nur noch wirres Zeugs auf der Konsole ausgegeben

Das ist natürlich unerfreulich. Eigentlich laufen die Gluster sehr stabil. Aber ich glaube, Nummer fünf hat in der letzten Zeit öfter mal Probleme gehabt – vielleicht hat der irgendeinen Schaden (Speicher, Netzwerkkarte, Platte, …).
-> beobachten.