Hinweis: Da mein Deutsch nicht perfekt ist, wurde dieser Text mit Unterstützung einer KI formuliert, um die technischen Details so präzise wie möglich zu beschreiben.

***

Sehr geehrte Damen und Herren vom Network Engineering / NOC,

wir haben ein persistentes und reproduzierbares L4-Hashing- / Packet-Reordering-Problem auf dem von Ihnen bereitgestellten Switch (vermutlich Aruba 2530/2930 / AOS-S) festgestellt. Der Fehler betrifft ausschließlich eingehenden (Inbound) UDP-gekapselten Traffic (z.B. L2TP-Tunnel, VNC) und tritt nur bei Ziel-Hosts auf, deren MAC-Adresse einen GERADEN Hash-Wert aufweist (das niederwertigste Bit des letzten Bytes ist 0, z.B. Endungen auf :88, :98).

Technische Details und Fehlerbeschreibung:
1. Nativer TCP-Traffic (Speedtest, nativer iperf3 TCP) läuft problemlos mit vollen ~700/500 MBit/s auf allen MAC-Adressen.
2. Sobald UDP-Traffic in einem Tunnel über ca. 80 MBit/s ansteigt, kommt es zu massivem Paket-Reordering. Log-Ausgabe von iperf3: "iperf3: OUT OF ORDER - incoming packet = X and received packet = Y".
3. TCP-Sitzungen (wie SSH/SFTP via MC), die INNERHALB dieses UDP-Tunnels laufen, brechen aufgrund des Out-of-Order-Traffics und des kollabierenden TCP-Window-Scalings auf ca. 1 MBit/s ein.
4. Ändert man die MAC-Adresse des Hosts auf einen UNGERADEN Hash-Wert (das niederwertigste Bit ist 1, z.B. Endung auf :93), verschwindet das Problem sofort. Der Tunnel erreicht die volle Leitungsgeschwindigkeit.

Fazit ii:
Es handelt sich hierbei um einen bekannten Architektur-/Firmware-Bug im ProVision ASIC L4 Load-Sharing / Packet Parsing Algorithmus von Aruba (AOS-S). Bei geraden MAC-Hashes verteilt der Switch sequentielle Pakete desselben UDP-Tunnels fälschlicherweise auf unterschiedliche interne Verarbeitungspfade, was zu einer Out-of-Order-Zustellung führt.

Bitte leiten Sie dieses Ticket an die zuständige Fachabteilung weiter, damit das Problem dort geprüft und reproduziert werden kann. Bei Bedarf kann ich den Fehler jederzeit live vorführen sowie die genauen Adressen und IP-Daten bereitstellen, an denen die Störung auftritt.

Mit freundlichen Grüßen,

Alexander