Проблема локальной сети - поиск неисправности

[Lariosik]

Есть локалка ~ 200 хостов, основной роутер Cisco Catalist 4948 

Периодически теряются пакеты до серверов, сеть плохо работает

Выявлено, что по выходным сеть работает еще хуже.

Подскажите гуру методику поиска неисправности локалки

  

[[anp/hsw]]

Начните с поиска перегрузок на портах.

Скорее всего где-то на магистрали или близко к ней перегруз, записывайте графики с загрузкой портов, и через неделю будет понятно, где затык.

 

[alibek]

Не согласен, начать нужно со схемы сети. 4948 железка хорошая, но 200 портов там нет. Может там гирлянды из хабов.

[hRUst]

И одна /24

[[anp/hsw]]

1 час назад, alibek сказал:

Может там гирлянды из хабов.

Тогда пусть ищет перегрузки на портах хабов.

В принципе никто не мешает иметь всего один управляемый свич, и ставить его в разные участки сети для снятия статистики.

Сколько там рыночная цена DES3526 нынче? 1000-1500? :)

 

[Saab95]

Еще можно микротик поставить и посмотреть что там за трафик бегает. Возможно там вирусы через удаленный доступ к файлам бегают, вот и нагружают сеть.

[kapydan]

3 часа назад, alibek сказал:

начать нужно со схемы сети

Единственно возможный вариант. И нужно уточнить, какой мониторинг - заббикс и тд. Далее, посмортеть загрузку по портам и нагрузку на процессор. И убедиться, что нет проблем с физическим подключением.

[vvertexx]

23 часа назад, Saab95 сказал:

Еще можно микротик поставить и посмотреть что там за трафик бегает.

для этого ставится wireshark. Зачем там ещё одно дополнительное устройство за $xxx?

[smart85]

В 19.04.2020 в 11:48, Saab95 сказал:

Еще можно микротик поставить и посмотреть что там за трафик бегает. Возможно там вирусы через удаленный доступ к файлам бегают, вот и нагружают сеть.

почему не два? сдаете позиции))

[nemo_lynx]

5 часов назад, vvertexx сказал:

для этого ставится wireshark. Зачем там ещё одно дополнительное устройство за $xxx?

А с чего Вы взяли, что Мэтр предлагает всего один Микротик? Сеть-то не маленькая - аж 200 хостов...

[Ivan_83]

В 19.04.2020 в 09:14, alibek сказал:

Может там гирлянды из хабов.

 

В 19.04.2020 в 10:19, [anp/hsw] сказал:

Тогда пусть ищет перегрузки на портах хабов.

Хабы кончились где то к 2005 годам, пора уже забыть это слово в контексте сетевых устройств.

[witch]

31 минуту назад, Ivan_83 сказал:

 

Хабы кончились где то к 2005 годам, пора уже забыть это слово в контексте сетевых устройств.

У меня  до сих пор храниться какойто Genius, именно хаб на 8 портов 100м, специально оставил для траблшутинга )))

Edited April 20, 2020 by witch
ошибка в тексте

[jffulcrum]

33 минуты назад, Ivan_83 сказал:

пора уже забыть это слово в контексте сетевых устройств.

В безумных домах хабы все еще есть, прям настоящие...

[vurd]

Единственно возможный вариант микротик поставить.

[jffulcrum]

@vurd Возмутительный непрофессионализм с вашей стороны. Микротики ставятся только парами!

[vurd]

Вообще нужно к каждому из 200 хостов поставить микротик, их объединить через оспф и всё заработает нормально. Как в современной сети.

Почему-то думал одним обойтись, был не прав, погорячился, извините.

[alibek]

1 час назад, Ivan_83 сказал:

Хабы кончились где то к 2005 годам

Хабами я обычно называю неуправляемые мыльницы, но я и настоящий хаб видел в сети лет 5 назад.

[Saab95]

12 часов назад, vvertexx сказал:

для этого ставится wireshark. Зачем там ещё одно дополнительное устройство за $xxx?

wireshark не особо удачная утилита для поиска подобного рода неполадок, а в микротике и снифер, и торч, и перенаправление трафика - все есть.

Ну и все из-за не правильной схемы сети.

[alibek]

1 час назад, Saab95 сказал:

wireshark не особо удачная утилита для поиска подобного рода неполадок, а в микротике и снифер, и торч

О, очередные откровения?

[kaist]

1 час назад, Saab95 сказал:

wireshark не особо удачная утилита для поиска подобного рода неполадок, а в микротике и снифер, и торч, и перенаправление трафика - все есть.

Ну и все из-за не правильной схемы сети.

Т.е. таки микротик перед каждым хостом, /30, оспф, прокси арп?

[[anp/hsw]]

9 часов назад, Ivan_83 сказал:

Хабы кончились где то к 2005 годам, пора уже забыть это слово в контексте сетевых устройств.

На прошлой неделе видел в сети сбербанка два 100-мегабитных хаба 3com в состоянии "как новые". Заехали они в это здание где-то с год назад, так что исторически оно там стоять не могло. Да, хаб - явление редкое, но если сеть собиралась из говна с avito, то вполне возможно, что там есть и хабы.

 

[VolanD666]

10 часов назад, vurd сказал:

Вообще нужно к каждому из 200 хостов поставить микротик, их объединить через оспф и всё заработает нормально. Как в современной сети.

Почему-то думал одним обойтись, был не прав, погорячился, извините.

Смех смехом, а мне этот "эксперт по неустаревшим технологиям" предлагал каждому клиенту поставить микротик, когда речь зашла о том что в микроте нет нормальной поддержки l3vpn.

 

Если по делу. Был тут очень правильный и логичный комментарий. Как ни странно, чтобы решить проблему- нужно сначала узнать ее причину. А чтобы узнать причину, нужно понимать как устроена сеть и что с ней происходит в данный момент. И поэ этим я понимаю не пачку микротиков со снифером, а нормальную систему мониторинга.

[alibek]

Мэтр не одобряет, мониторинг это устаревшие технологии. Мониторинг нужен, чтобы круглосуточно смотреть за графиками, забыв про все остальное. А хайпово и модно это подключить микротики и смотреть живой трафик, это вам не мертвые и скучные графики.

[VolanD666]

26 минут назад, alibek сказал:

Мэтр не одобряет, мониторинг это устаревшие технологии. Мониторинг нужен, чтобы круглосуточно смотреть за графиками, забыв про все остальное. А хайпово и модно это подключить микротики и смотреть живой трафик, это вам не мертвые и скучные графики.

А еще можно подставить камеру перед монитором и вести запись трафика, на случай елси понадобится история.

[nemo_lynx]

15 часов назад, vurd сказал:

Вообще нужно к каждому из 200 хостов поставить микротик, их объединить через оспф и всё заработает нормально. Как в современной сети.

Забыли добавить, что поверх оспф надо обязательно мплс + eoip включить.

 

13 часов назад, Saab95 сказал:

wireshark не особо удачная утилита для поиска подобного рода неполадок

В учебники данный шедевр!!!