UDM-Pro bricht bei großen Downloads zusammen

Hallo zusammen,

mir ist in letzter Zeit aufgefallen, dass meine UDM-Pro bei großen Downloads komplett in die Knie geht – bis hin zum vollständigen Netzwerkausfall.

Ich habe einen FTTH 1000 Anschluss der Telekom und nutze das Glasfasermodem. Von dort gehe ich per 1G-Verbindung an den RJ45-WAN-Port der UDM (mir ist bewusst, dass das nicht optimal ist – der Umbau auf SFP+ mit 2,5G WAN steht bald an)

Sobald ich einen Download starte, bei dem der Server auf der Gegenseite auch tatsächlich die 900–1000 Mbit/s liefert, ist die UDM nach kurzer Zeit nicht mehr erreichbar. Wenige Minuten später bricht dann das gesamte Netzwerk zusammen. Sie kommt auch nach einigen Minuten alleine wieder hoch und dann läuft alles wieder.

Habt ihr vielleicht eine Idee, wie ich das Problem in den Griff bekommen kann?

Meine aktuellen Security-Einstellungen seht ihr im angehängten Bild.

Danke

Quote from Networker

Hallo Erol ,

klingt nicht so gut und für mich nach einem potentiellen Hardwareproblem. Aber, da Du es nicht schreibst: UDM-Pro schon mal neu gestartet? Das wäre direkt mal sehr wichtig.

Überprüfe mal die Temperaturen, sowohl ohne als auch mit Last. Liegen sie im hohen zweistelligen Bereich, gibt es vermutlich ein Überhitzungs-Problem. Überprüfe außerdem mal die CPU-Last, wiederum sowohl im Leelauf als auch mit dickem Download. Dies kannst Du per SSH gut über

Code

htop

manuell monitoren.

Hi Networker,

Neustart habe ich schon gemacht, werde mir aber mal die Temperaturen mal genauer anschauen via SSH und bisschen testen.

Über den eingebauten Bildschirm liegt die temp bei 54c im idle.

Networker ich werd es per SSH machen weil im Keller ist es nicht so gemütlich 😂

Ich werde morgen mal berichten.

tomtim

Das wird sich dann zu normalen UDM-Pro kaum unterscheiden da die CPU und der RAM identisch ist. Auch gut das UniFi den IPS/IDS Throughput mit 3,5 G angegeben wird…

Dann würde nur ein Upgrade auf die Max sinn machen da hier ein stärker Prozessor sowie doppelter RAM verbaut ist.

Hi zusammen,

ich habe heute den ganzen Tag getestet. Aktuell lässt sich der Fehler nicht mehr reproduzieren – worüber ich natürlich froh bin.

Ich Teste morgen nochmal mit dem neuen BF6 Update ausgiebig und berichte.

Zur Auslastung der UDM:

Es hängen vier 2K-Kameras dran, außerdem ein Access Hub inklusive UA-Pro.

PS: Bezüglich des Downloadspeeds bzw. des maximal erreichbaren Werts ging es mir eher um die mögliche Kausalität der Verbindungsabbrüche in diesem Zusammenhang.

Hallo zusammen,

den Fehler kann ich inzwischen nicht mehr reproduzieren. Seit dem Auftreten gab es lediglich ein Protect-Update.

Gestern habe ich über 10 Minuten mit rund 850 Mbit geladen – die UDM war dabei zwar konstant zu 94–100 % ausgelastet, aber das Netzwerk und auch die Weboberfläche liefen problemlos. Die Temperatur hat sich stabil bei etwa 53 °C eingependelt.

Sieht also alles gut aus.

Thema kann somit geschlossen werden – danke euch allen!

Hallo zusammen,

ich melde mich nochmal zurück – das Problem ist leider wieder da.
Ich glaube inzwischen auch zu wissen, woran es liegt.

Wenn die UDM etwa 5 Tage ohne Neustart läuft, steigt die RAM-Auslastung auf ca. 92 %.
Sobald ich dann einen Download mit mehr als 500 Mbit/s starte, bricht alles zusammen und die UDM ist nicht mehr erreichbar.

Ich vermute inzwischen, dass die UDM einfach am Hardware-Limit läuft.

Aktuelles Setup:

• 2 VPN-Server
• 1 VPN-Client (Site-to-Site / Einwahl)
• 5 Kameras mit 2K (ohne externen UNVR, alles direkt auf der UDM)
• 7 Access Points mit ca. 40 Clients
• IPS aktiviert
• Encrypted DNS aktiviert
• UniFi Access mit einem Door Hub

Ich habe testweise IPS deaktiviert und beobachte jetzt, wie sich das System verhält.

Grundsätzlich überlege ich aber, auf stärkere UniFi-Hardware umzusteigen, da ich IPS aufgrund VPN-Nutzung gerne aktiv lassen würde.

Was meint ihr, was am meisten Sinn macht?

• UDM Pro Max?
• Protect auf einen UNVR auslagern und die UDM Pro behalten?
• Beides upgraden?
• Oder eine ganz andere Lösung?

Wie sind eure Erfahrungen bzw. Empfehlungen um last aus dem Gerät zu bekommen.

Anbei mal, kurz nachdem ich einen Download pausiert habe und wieder auf die UDM kam. IPS Eingeschränkt an.

Quote from sebcodes

Moin,

bist du auf der normalen Stable Version?
Ich habe ungefähr deine Konfiguration + 7 Switche mit vollast, die UDM routet dutzend netze.

Auslastung immer so bei 90% RAM, zwischen 20-40% CPU.
Abrauchen der Java Anwendung ebenfalls nach paar Tagen.

Ausschlaggebend waren bei mir die Vlans wo der Traffic analysiert wird, die habe ich auf 7 beschränkt, das war mein Bottleneck.

Ob die 8 GB der UDM Max das Problem langfristig löst, ist ungewiss.

An einem anderen Standort habe ich das UXG-Pro und einen dedizierten UNVR, fast gleiche Umgebung, nur mit Network laufend, Ram Auslastung zwischen 50-70%, IPS diesmal auf allen Netzen voll aktiv.

Display More

Ja, alles auf Stable und up to date.

im Idle laufe ich auch bei 30% rum.

auch bei kleinen Download alles kein ding, sprich um die 200 mbp down, kritisch wird es erst ab 500 mbp.
Ich erreiche im peak 1,1 Gb´s dann stürzt teilweise die komplette udm ab und fährt neu hoch....

IPS ist bei mir das Problem - hatte es nur an 2 VLAN aktiv.

Überlege über n8n eine nächtlichen reboot auszulösen alle 3 Tage ... vllt hilft das für IPS bis ich mir ein UNVR besorgt habe.