Помогите определить откуда глюк?

[_Vita_]

Здравствуйте уважаемые жители форума, вот возникла проблема с сетью, нормально работает все! только в определенные интервалы времени (где то по 15 мин. и не зависит от времени суток) начинают синхронно мигать лампочки сразу в 5 свичах (при том отрубаеться только часть сети которая идет к бухгалтерам). На сервере (windows server 2003) в мониторе производительности появляеться нагрузка именно на фрагменты сети. что это может быть? Благодарю!

 

Что было проделанно:

 

Облазил все этажи, тестил кабеля (поменял самые подозрительные), проверял на вирусы, переустановил пару операционок, не помогает

купили один свич и ставили в разные места, последовательно, не помогло, отключил все компы (в бухгалтерии) подключал последовательно обратно к свичу не помогло определить.

 

Есть еще подозрение на 2 программы:

- одна из них дос написанна на FOXe (бухгалтерия работает, самопальная), но она работала (изменения - со временем увеличилось число пользователей с 5 до 20)

- вторая это 1С бухгалтерия (сетевая версия но не под SQL). Есть пара компов которые работают с базой 1 С на серваке, когда работают с ней, то в сеансах можно увидеть, что открыто около 400 файлов и только с одной машины. (может слитела база?)

[Mancubus]

Имнно свичи или хабы?

Как-то сталкивался, что одна из бехгалтерских программ делала бэкап. Причём по UDP =) С учётом того, что базы бухгалтерии весят немало...

Запустите сниффер в моменты аномалии.

[_Vita_]

Стоят только свичи. просматривал tcpdump из unix'a, но там до того большой трафик, но вроде все нормально.

 

вопрос: есть программа которая удаленно определит неисправность сетевой карты (глупый конечно вопрос, но надежда есть)

[Mancubus]

Вы смотрите в моменты нагрузки. Для простоты можно взять какой--нить виндовый снивер, который визиулизирует. Чтобы понять какой траффик или какие адреса привалируют в моменты "пика"

[_Vita_]

да сверял списки подключения компьютеров в сети, в моменты нормальной работы и в пики нагрузки, и что самое удивительное СОВПАДАЮТ. может вирусы (на всех компах стоят AVP 5).

[i5x5]

а в чем собственно траббл? я так понимаю речь идет о какомто офисном здании? там должно быть несколько ключевых точек с которых в момент глюка коммутировать вручную и локализовывать. может гдето снифер стоит коряво настроеный, может гдето сетевка битая может гдето свитч касячит и при обращении на порт "самовыдуманными" пакетами сеть засирает. бывает...

если неохота ручками- сниферить, анализировать пакеты... хотя как показывает практика в момент обвала сети в слетствие лага сниферы повисают напроч, а ипы и маки как правило спонтанны...

[Harmer]

Похоже на шторм. Пробуй провода выдергивать в этот момент.

[DenSol]

обновить нужно. У них там глюк был, что при подключении/отключении устройства с порта, все порты на всех устройствах в сети сбрасывались.

Пинг это не замечает.

Только 1С отваливается.