Тест нагрузки сети

Возникла такая вот проблема... резко упала скорость в сети.

Стоит сервер (за ним сидит делопроизводитель) на котором база и еще 25 компов в сети, которые этой базой активно пользуются.
Долгое время все было нормально - без глюков и зависаний, но недавно что-то пошло не так. И вот не пойму в чем дело...
Так вот, может посоветуете какую-то программу, которая протестирует нагрузку сети и поможет выяснить где собака порыта?

*интернета нет

1 - Системные средства анализа сети на сервере. Что за ОС на нем? Впрочем, в каждой есть такие утилиты.
2 - С рабочей станции запустить что-то типа Snifera. Посмотреть, кто и куда гонит трафик.
Возможно, не в сети дело, а базу пора ставить на профилактику. Индексы почистить...

делопроизводителя - лесом с сервера
какая база ? 1с ? если семёрка - проверь сколько документов в базе , не переросла ли база за 1гиг (если больше гига - ставь SQL)

А может троянцы на хостах резвятся? Было у меня как то - забили сеть траффиком - файрволл только и работал на их убиение (а он на серваке стоял, ну и syslog на себя 99% ресурсов отобрал, непрерывно в журнал строчил, мол блокирован такой то вызов :) )
Кстати хорошая мысль Логи поглядеть (там - где ведутся). Вдруг трабл простенький....скажем папка temp загажена выше крыши (и такое может быть) или свободное место на диске утекло (на сервере)


Вообще то анализировать траффик удобно прямо на маршрутизаторе (если он интеллектуальный)

P.S. У Взора недавно прочел про такую штуку
SolarWinds Orion Network Performance Monitor
приложение для мониторинга пропускной способности и управления производительностью сети, которое позволяет рассматривать статистику в реальном масштабе времени непосредственно из web-браузера.
Orion Network Performance Monitor может контролировать и собирать данные от маршрутизаторов, свичей, серверов и любого другого SNMP - устройства.
Дополнительно, Orion контролирует загрузку центрального процессора, использование памяти и дискового пространства. Orion NPM является очень масштабируемым и способен осуществлять контроль от 50 до более чем 10 000 устройств.

Конечно избыточное решение....но любопытно

Не хотела отдельную тему открывать, но тут прямо про нас.
Может кто поможет?

Не можем понять в чем дело, шеф злится, а позвать спеца не может, т.к. нечем заплатить (бюджетное финансирование). Локальный сисадмин в отпуске, до глобального не докричаться, а нас на время летнего ремонта помещения присоседили к бухгалтерии (грубо говоря немного по-другому прокинули общеуниверскую сеть).

Резко упала скорость нашей базы (ГИС). Помимо основного сервака (4 камня по 2 ядра, 8 Гб мозгов, Win2003 SP2) есть доменный контроллер (изолированный и очень старый), принт-сервер в виде обычного пентиума с ХР SP2 и примерно 20 рабочих станций. Сеть гигабитная.

Сандра показывает, что все компы, включая серваки работают на 3-5% от мощности проца и 2-3% сетевух. По гигабитным сетевухам скорость порядка 50Мб (по Сандре), по стомегабитным - 10Мб. Это нормально? Бухгалтерия тоже жалуется, хотя мы вроде бы никак с ней не связаны исключая общий выход во внешний мир.

Нам бы хоть причину понять, тогда уж спеца пригласят, никуда не деться. А так отпуск накрывается.

маршруты глядите как ваш траффик сейчас бегает (ежли скажем через чужие отделы и обратно к вам...попути встречая старые хабы :) )

(Winston Wolf @ 04.06.2008 - время: 11:41)Возникла такая вот проблема... резко упала скорость в сети.

Стоит сервер (за ним сидит делопроизводитель) на котором база и еще 25 компов в сети, которые этой базой активно пользуются.
Долгое время все было нормально - без глюков и зависаний, но недавно что-то пошло не так. И вот не пойму в чем дело...
Так вот, может посоветуете какую-то программу, которая протестирует нагрузку сети и поможет выяснить где собака порыта?

*интернета нет
а в событиях системы ничего лишнего не отображается?
у меня последнее время возникают проблемы исключительно с сетевым оборудованием
к примеру на второстепенном контроллере методом рендомайза вылетает гигабитная сетевуха... и как на зло обычно во время резервного копирования...
перед отпуском нашла диск с ProCurve Manager
минимальный мониторинг работы свичей
все остальное можно посмотреть на рабочих станциях с помощью альтернативных taskmgr... где-то в соседней теме даже ссылку видела

маршруты глядите как ваш траффик сейчас бегает (ежли скажем через чужие отделы и обратно к вам...попути встречая старые хабы :) )

Ааааа? Так, наверное, и есть, но а как это посмотреть-то?
Где нажать, чего ткунуть? Я же полный ноль.

Или это вообще не мне?

Ну хотя бы с хоста даешь команду

tracert <IP адрес твоего делопроизводителя>
увидишь как скачУт пакеты

Ну и в файлик сбросить табличку маршрутизации
route PRINT > file.txt

в файле file.txt будет лежать таблица маршрутизации - интерес представляет шлюз по умолчанию


Кстати если тупые хабы уиспользуются (повторители) и вы делите инфраструктуру с другими отделами - то при интенсивном использовании сети - могут косяки возникать-коллизии - особенно если путь (в метрах) превысил стандарты)

(do-do @ 06.08.2008 - время: 06:55) Ну хотя бы  с хоста даешь команду

tracert <IP адрес твоего делопроизводителя> 
увидишь как скачУт пакеты

Ну и в файлик сбросить табличку маршрутизации
route PRINT > file.txt

в файле file.txt будет лежать таблица маршрутизации - интерес представляет шлюз по умолчанию


Кстати если тупые хабы уиспользуются (повторители) и вы делите инфраструктуру с другими отделами - то при интенсивном использовании сети - могут косяки возникать-коллизии - особенно если путь (в метрах) превысил стандарты)
У меня нет делопроизводителя. Это у топикстартера.
Мы - разные звери. Но спасибо, попробую.
Шлюз по умолчании вообще-то везде наш (192.168.100.70), некий комп с двумя картами, за ним обычно никто не сидит, через него у нас тырнет идёт.


’а ббЁа®ўЄ  ¬ аиагв  Є 192.168.100.70 б ¬ ЄбЁ¬ «м­л¬ зЁб«®¬ Їал¦Є®ў 30
1 <1 ¬б <1 ¬б <1 ¬б 192.168.100.70
’а ббЁа®ўЄ  § ўҐа襭 .

===========================================================================
滿߫¬ ¿¡ΓÑαΣÑ⌐ß«ó
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1d 7d 45 84 ff ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - ╠ΦφΦ∩ε≡≥ ∩δαφΦ≡εΓ∙ΦΩα ∩αΩσ≥εΓ
===========================================================================
===========================================================================
Ç¬Γ¿ó¡δÑ ¼áαΦαπΓδ:
æÑΓÑó«⌐ áñαÑß îá߬á ßÑΓ¿ ÇñαÑß Φ½εºá ê¡ΓÑαΣÑ⌐ß îÑΓਪá
0.0.0.0 0.0.0.0 192.168.100.79 192.168.100.72 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.100.0 255.255.255.0 192.168.100.72 192.168.100.72 10
192.168.100.72 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.100.255 255.255.255.255 192.168.100.72 192.168.100.72 10
224.0.0.0 240.0.0.0 192.168.100.72 192.168.100.72 10
255.255.255.255 255.255.255.255 192.168.100.72 192.168.100.72 1
Äß¡«ó¡«⌐ Φ½εº: 192.168.100.79
===========================================================================
Å«ßΓ«∩¡¡δÑ ¼áαΦαπΓδ:
ÄΓßπΓßΓóπÑΓ

Это понятно или на русский переводить?

Понятно :) трейс еще бы до него и после него

(do-do @ 06.08.2008 - время: 14:51) Понятно :) трейс еще бы до него и после него
До Рождества Христова?
Что делать, говори. Вечером или рано утром сделаю.

Ой, наврала. Шлюз по умолчанию - 79.
70 - это сервак с прикладухой.
Пощения просим.
Наше вам ламерское.

Дай команду
tracert IPадрес_хоста_внутри_локалки_на котором_база_висит > file1.txt
tracert IPадрес_шлюза > fuke2.txt
tracert Адрес-любого-хоста-вне-локалки > file3.txt


Ну и погляди в свойствах сетевых соединений Сколько отправлено Сколько принято (у обычных хостов обычно Принято много больше отправленных пакетов. У шлюзов примерно равны. У сервера приложений отданных больше).

Ну вот сейчас (без нагрузки по сути) везде одно и то же.
1 <1 ¼ß <1 ¼ß <1 ¼ß 192.168.100.50 - контроллер домена
1 <1 ¼ß <1 ¼ß <1 ¼ß 192.168.100.51 - принтер сетевой
1 <1 ¼ß <1 ¼ß <1 ¼ß 192.168.100.70 - база
1 <1 ¼ß <1 ¼ß <1 ¼ß arserver.ipra.local - шлюз
1 <1 ¼ß <1 ¼ß <1 ¼ß 192.168.100.81 - рабочая станция
1 <1 ¼ß <1 ¼ß <1 ¼ß 192.168.100.82 - я сижу
и т.д.

Внешний в универе:
1 <1 ¼ß <1 ¼ß <1 ¼ß arserver.ipra.local
2 <1 ¼ß <1 ¼ß <1 ¼ß 10.50.10.1

пакеты:
192.168.100.50 - 8 800 000 000 - out, 300 000 000 - in (4 дня работы)
192.168.100.70 - 41 000 000 - out, 50 000 000 - in (только включили)
192.168.100.79 - 2 000 000 - out, 3 000 000 - in (только включили)
192.168.100.82 - 200 000 - out, 300 000 - in (только включили)

С контроллером домена (192.168.100.50) - это нормально? Исходящих в 30 раз больше, я не ошиблась.
Днем, при нагрузке, повторять?

Маршрутизация нормально робит ...внутри локалки за один хоп все доступно
Повтори
А база то на чем ? (какая в смысле)
И более внятные Жалобы на то что происходит

База - семейсва arcinfo (там их до черта, я путаюсь), Инженерный расчет ландшафтной геогидрологии, оптимизационные задачи. Надстройка самопальная, сделали по договору еще до меня, связи с разработчиками сейчас нет. Всё, что знаю - там вроде бы используется оракул (мы его не видим) и масса дэбээфов.

Жалобы такие, что после входа в базу4-5 пользователей производительность падает почти до нуля. Резко, скачком. 2-3 работают нормально. Но у нас-то даже летом человек по десять сидит. Студенты, аспиранты, иностранцы, черти с рогами...

Раньше такого не было. В середине июля одну нашу комнату, "серверную" отдали на ремонт, сервер перенесли в другую, а выход в общеуниверскую сеть сделали через хаб - или что там у них, находящийся в бухгалтерии. Бухгалтерия тоже стала жаловаться. При этом ни мы их, ни бухгалтерия нас напрямую не видим. Вот всё, что знаю.

Я вынуждена работать по ночам, мне перед отпуском надо работу сдать, тогда хорошо заплатят, в отпуск хотела с 11-ого, но уже не успеваю. Помочь некому, у "локального админа" с глобальным конфликт, в результате никому до нас дела нет.

Да, протестить под "нагрузкой" сегодня не смогла, теперь только в субботу, народу, проавда не очень много будет - и бухгалтерия закрыта.

кстати о хабе....ты глянь шо это за девайс? Может тупой, старый повторитель на 10 М

D-Link 1 Gb.
Прсти, наверное надо прерваться.

Основной аккаунт забанили.

Спасибо огромное за всё.

D-Link 1 Gb. - а полностью (полностью марку, например DGS-1008TL)

DGS-1016D вроде.
Это у нас. Тот, который был в серверной, а сейчас просто на подоконнике лежит. Еще два должны быть такие. Какой в бухгалтерии - точно не знаю.

Сейчас народ подтянется - я попробую еще прыжки посчитать.