Тип и способ подключения к сети Интернет в точке подключения:
В точке подключения доступ к сети Интернет может предоставляться различными способами, в т.ч. через различное оконечное оборудование, находящееся непосредственно в зоне ответственности клиента.
- Зафиксировать способ подключения ТД: непосредственно проводное к сети Интернет через оборудование провайдера или через оконечное оборудование клиента.
Если используется подключение через оконечное оборудование клиента - надо зафиксировать способ подключения этого оборудования к сети Интернет:
- тип подключения - проводное или беспроводное. Так же подробнее указать тип - БШПД, сотовая связь, ethernet, DSL или иное;
- способ подключения - IPoE, PPPoE, L2TP или иное.
Проверка выдачи параметров по DHCP:
- Проверить, что адрес, шлюз по умолчанию и DNS-сервер выдаются DHCP-сервером корректно и соответствуют ожидаемым параметрам, и что при этом НЕ выдается 43-я опция с 11 или 12 подопциями. Зафиксировать выдаваемые DHCP-сервером параметры.
- Проверить, что адрес сервис-активатора резолвится через DNS.
Проверка параметров канала:
- Проверить прохождение пакетов размером 1500 байт с запретом фрагментации до адреса сервис-активатора и реального адрес ESR, к которому ожидается подключение ТД.
- Выполнить пинг адреса сервис-активатора и реального адреса ESR не менее 1-й минуты размерами пакетов 64 и 1500 байт, зафиксировать потери и задержку - максимальная задержка не более 300мс. Если наблюдаются потери - тест выполнять в течение не менее 5 мин, допускаются потери пакетов не более 0,1%, при этом не допускаются длительные разовые потери пакетов.
- Развернуть iperf-сервер, выполнить с его помощью проверку скорости для UDP и TCP трафика, зафиксировать значения.
- Проверить скорость подключения с помощью speedtest и yandeх, зафиксировать значения. Они не должны существенно различаться между собой и результатами iperf теста. Скорость должна быть не менее 10Мбит/с в каждую сторону.
Проверка доступности адресов
- Проверить доступность порта TCP:8043 на сервере, на котором установлен сервис-активатор.
- Проверить доступность портов UDP:500 и UDP:4500 реального адреса ESR, к которому ожидается подключение.
Ссылки:
https://datatracker.ietf.org/doc/html/rfc2544
https://digital.gov.ru/common/upload/prikaz_27.09.2007_N113.pdf
https://rkn.gov.ru/docs/Programma_i_metodiki_kontrolja_kachestva_uslug_peredachi_dannykh_golosovaja_informacija.pdf
https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D0%B8_%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D0%BE%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F_%D1%81%D0%B5%D1%82%D0%B8
Примечания:
Проверить доступность порта можно с помощью утилиты nmap (Linux):
Проверка доступности TCP порта: > sudo nmap -sT -p 8043 100.123.0.2
Starting Nmap 7.01 ( https://nmap.org ) at 2021-08-24 11:39 +07
Nmap scan report for 100.123.0.2
Host is up (0.00012s latency).
PORT STATE SERVICE
8043/tcp open unknown
Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds
> sudo nmap -sT -p 8042 100.123.0.2
Starting Nmap 7.01 ( https://nmap.org ) at 2021-08-24 11:39 +07
Nmap scan report for 100.123.0.2
Host is up (0.00051s latency).
PORT STATE SERVICE
8042/tcp open fs-agent
Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds
|
Проверка доступности UPD порта: > sudo nmap -sU -p 500 10.12.20.3
Starting Nmap 7.01 ( https://nmap.org ) at 2021-08-24 11:33 +07
Nmap scan report for 10.12.20.3
Host is up (0.0074s latency).
PORT STATE SERVICE
500/udp open isakmp
Nmap done: 1 IP address (1 host up) scanned in 2.33 seconds
> sudo nmap -sU -p 4500 10.12.20.3
Starting Nmap 7.01 ( https://nmap.org ) at 2021-08-24 11:33 +07
Nmap scan report for 10.12.20.3
Host is up (0.00032s latency).
PORT STATE SERVICE
4500/udp open|filtered nat-t-ike
Nmap done: 1 IP address (1 host up) scanned in 0.53 seconds
|
|