--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Раз в сутки, примерно в одно и то же время лагает сеть

Сисадминское
1540
53
С друзьями на NN.RU
В социальных сетях
Поделиться
acella
04.08.2016
Вечером, около 17 часов всё начинает тупить.
Тупит минут 15
Вроде бы логично, все уходят домой, выключают компы, перемещаемые профили и всё такое...
Но!
Мониторинг на серверах с профилями не показал сколь либо значительной нагрузки на сеть и диски.
Трафик 10-15 мегабит в пике.
Да и тормозят не только ресурсы на этих серверах.
Никаких шелудеров на это время нет
Умных железок нет ( самое умное - микротик и несколько 3com свичей L2 ), сеть простая.

Посоветуйте, чем бы или как послушать сеть на предмет нахождения аномалий ?
Может железка какая начинает шуметь?
Wireshark есть, но не понятно какие фильтры делать и что искать.
Может с хардами на серверах че?
acella
04.08.2016
Не может же быть , что бы на всех сразу и раз в сутки )
ph03nix
04.08.2016
А что такое "начинает тупить"? Сеть ложится, падает скорость или потери пакетов?
acella
04.08.2016
Почта, сетевые шары, 1С - всё работает очень медленно.
ph03nix
04.08.2016
т.е. падает скорость, но сеть при этом не ложится?
Возьмите в руки iperf и замерьте скорость между серверов и серверов, а так же со своего пк в сторону сервера, ping -f hostname в конце концов.
acella
04.08.2016
ph03nix писал(а)
iperf

запущу скрипт с ним, с записью результатов в лог
acella
04.08.2016
Но допустим, просадка сети будет зафиксирована.
Дальше куда , как копать ?
ph03nix
04.08.2016
А дальше запускаете на клиенте и сервере wireshark и смотрите анамалии.
Есть ли просадка сети между серверами?
acella
04.08.2016
ph03nix писал(а)
А дальше запускаете на клиенте и сервере wireshark и смотрите анамалии

Что именно смотреть ?
Если не искать что то определённое - смотреть на все пакеты - глаза сломаешь.
Смотрел броадкасты - ничего особенного.
ARP - то же ничего особенного.

Есть ли между серверами просадка - сложно сказать
ph03nix
04.08.2016
т.е. флуд, броадкаст шторм уже исключили?
Снимайте дамп и выкладывайте

"Есть ли между серверами просадка - сложно сказать"
Что сложного в запуске айперфа?
acella
04.08.2016
ph03nix писал(а)
Что сложного в запуске айперфа?

Так это только завтра.
Сейчас 800 мегабит только в путь
Collins
06.08.2016
На клиенте с -i 1 запускай, чтобы каждую сегунду выдавал результат.
Collins
06.08.2016
И без iperf-а неплохо бы собрать сетевые логги и посмотреть, нет ли там резкого увеличения bcast/mcast пакетов и других аномалий. Мне любопытно, а нет ли у пользователей каких-нибудь замаппированных удаленных дисков?
Что касается фильтров, то я не сетевой админ, поэтому могу ошибаться, но я бы начал со стандартного: tcp window size, bytes in flight и число ретрансмитов на L4.
acella
04.08.2016
Например thunderbird начинает открывать письмо с вложением на пару мег, вместо нескольких секунд - секунд 30-40.
Почтарь на виртуалке, почтовая база лежит на отдельном винте.

На гипервизорах мониторил сеть и нагрузку на диски в такие моменты - ничего аномального.
ph03nix
04.08.2016
Сколько хостов, сколько и каких свичей между PC - server?
acella
04.08.2016
3com, типа 2226
3 штуки .
Получается между некоторомыми хостами и серверами 1 свич, между некоторыми 2 и некотороми 3
ph03nix
04.08.2016
Глючит вся сеть или отдельно взятые ПК?
acella
04.08.2016
По отзывам юзеров - проблема массовая.
Какой день не сильно заметно, какой сильно.
Возле каждого то не посидишь.
ph03nix
04.08.2016
Один из свичей у вас агрегирующий, залейте новую прошивку на него
acella
04.08.2016
ph03nix писал(а)
залейте новую прошивку на него

Агрегирующим его нельзя назвать, сеть не сегментирована.
Сомневаюсь что существует более новая чем сейчас, но допустим - что это даст ?
НЕ ИДИТЕ на поводу горе-советчиков с советами "взять и обновить".
Во-1х, дело не в прошивке,
во-2х, новых прошивок для 3конь уже давно нет, фирма умерла
в-3х, неудачная прошивка рискует все убить.
ph03nix
05.08.2016
1. Это ваши экстрасенсорные способности определили?
2. Если вы внимательно читали выше, то для начала я советовал взять в руки iperf и wireshark, а так же выяснить где именно проявляется проблема.
1. никакой экстрасенсорики - только большой опыт работы и знание методологии
2. угу. и тут же не дожидаясь данных по iperf и wireshark взялись обновлять прошивку.

зы. вы хоть в курсе, что оборудование 3конь уже даже хьюлеттом не поддерживается?
ph03nix
05.08.2016
Т.е. вы заранее знаете какая версия прошивки у автора?
а вы заранее знаете, что она не последняя ?

зы. я заранее знаю, что дело не в прошивке.
ph03nix
05.08.2016
Ок, спорить смысла нет.
Странно что вы с большим опытом не разу не сталкивались с глюками оборудования.
дамп вайршарка покажет что там не так
ph03nix писал(а)
Странно что вы с большим опытом не разу не сталкивались с глюками оборудования.

С глюками оборудования я сталкивался так часто, что здесь с закрытыми глазами скажу: симптоматика нехарактерна, поэтому дело не в прошивке.
А еще кроме глюков оборудования бывают глюки протоколов, кривые настройки, неправильная эксплуатация. Вы это тоже прошивкой лечите?
Прошивку надо менять в одном-единственном случае: когда есть подтвержденный и пофикшенный баг (исключение - Длинк, там прошивку надо обновлять при первой возможности).
ph03nix
05.08.2016
Явлинский писал(а)
кривые настройки, неправильная эксплуатация

Которые проще и быстрее решатся перепрошивкой
Т.е., если коммутатор неправильно настроен, то это можно решить перепрошивкой? Если я в гигабитный аплинк пытаюсь впихнуть два гигабита, это тоже решится перепрошивкой?
Хм, интересно. Буду знать.
ph03nix
05.08.2016
Не перегибайте. Сеть не сегменирована, вероятно там дефолтные настройки, которые автор или его коллеги могли изменить
Ну и? Дефолтные настройки, будучи измененными, могут привести к некорректной работе. При чем тут перепрошивка? Перепрошивка и откат в заводские настройки - это две разные вещи.

Сеть не сегменирована

Вообще-то, сеть как раз сегментирована на втором уровне с помощью коммутаторов.
Изучайте что такое сегментация:
https://ru.wikipedia.org/wik...0%B5%D1%82%D0%B8
acella
05.08.2016
И я про это
вы бы прежде чем давать глупые советы, хоть симптоматику собрали.
ph03nix
05.08.2016
Прежде чем написать язвительный коммент, почитайте тогда уж мои вопросы автору
я против вопросов ничего не имею
я против советов в духе "взять всё и перепрошить"
Greg-93
04.08.2016
А не запускается ли случайно в это время какое-нибудь архивирование по расписанию?
acella
04.08.2016
acella писал(а)
Никаких шелудеров на это время нет
gramps
05.08.2016
Из внешних причин - могут включать сигнализацию где-нибудь. Некоторые микроволновые приборы могут в момент включения давать приличную наводку на монтаж.
чепуха
acella писал(а)
Посоветуйте, чем бы или как послушать сеть на предмет нахождения аномалий ?

Первое, что вам нужно сделать, это конкретизировать что скрывается за "падает сеть".
Дальше берете анализатор сетевого трафика (рекомендую CommView), сборщик логов (киви), настраиваете сбор статистики, собираете, анализируете.
К сожалению, причин может быть миллион, поэтому гадать на кофейной гуще тут бесполезно. В общих словах, имеет смысл посмотреть загрузку на коммутаторах, задержку пингов, уровень бродкастного/мультикастного трафика, ошибки канального уровня. Ну и не исключены протокольные глюки.
Если готовы заплатить - могу приехать и сделать, цена вопроса договорная.
это помехи из-за пролета спутника
acella
05.08.2016
Шрек как раз с работы мимо едет в это время.
100 пудова он
McLane
05.08.2016
а много народу в 1С сидит? версия скульная ? платформа 8.3 ?
acella
05.08.2016
Человек 30
Версия скульная
Платформа 7,7 :-D
McLane
05.08.2016
хм.. а как настроено - исполнение на стороне клиента, или на скуле?
просто может при массовом закрытии программы все клиенты дописывают служебку ..... это так предположение ...
надо коненчо отмониторить активность сетки то
acella
05.08.2016
Какое там исполнение в клюшке )) всё со стороны клиента.
Тормоза то не только в 1эске
McLane писал(а)
надо коненчо отмониторить активность сетки то

Надо, но вот как
McLane
07.08.2016
а вот вполне возможно что это и есть клиенты 1 - служебку пишут. сталкивался с аналогичным ( сеть тормозила и долго завершала работу 1С на раб. местах.)
Оказалось доработки 1С виноваты - раоту кода перенести пришлось на сервак. причем и код доработок и код 1С
Хотя это у тебя может и другое:)
обновления не ставятся?
acella
05.08.2016
Нет, но если бы ставились - они каким боком ?
в вашей ситуации всё загадочно, это предположение...
gramps
06.08.2016
Не забудьте рассказать в чём дело.
тоже интересно
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Принтер лазерный Avision AP30A

Avision AP30A лазерный принтер черно-белая печать формат A4, 33 стр/мин, 128 Мб, дуплекс, лоток 250 листов и многоцелевой лоток с...
Цена: 9 900 руб.

Продаю факс (ы) Panasonic– FT932/982

Продаю факс (ы) Panasonic– FT932/982: термоперенос, термобумага, А4
Цена: 350 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Дорого куплю новые картриджи от лазерных и струйных

РЕАЛЬНО Дорого куплю новые картриджи от лазерных и струйных принтеров и копиров (НР, Canon, Samsung, Xerox, OCE и др.) всех моделей....
Цена: 7 777 руб.