Как найти источник тормозов в локальной сети?

Question

[Георгий]

Добрый день.
Есть предприятие с 60+ компьютеров в домене под управлением windows server 2019.

С недавнего времени стали появляться "тормоза" в сети.
Проявляются эти тормоза следующим образом:
1)Долго открываются сетевые программы
2)Если сетевая программа уже открыта, то может начать зависать.
3)Телефонная связь ухудшается - появляется заикание собеседника (у нас стоит ip телефония)
Эти "тормоза" носят временный характер. Через какое-то время всё начинает работать опять нормально.
Происходят "тормоза" не каждый день, выявить закономерность не удалось.

Первое что пришло мне на ум - какое-то рабочее место нагружает сеть. Но как выяснить какое именно?

Гуглёжь не дал положительных результатов, обычно выходят статьи про сеть с одним компьютером или про сломанный роутер.
Опытные сисадмины подскажите, в какую сторону воевать?
Может есть статьи, буду рад ознакомится с ними.

p.s.
У пользователей торрентов не стоит.
Права Администратора есть только у меня.
Все обновления windows настроены через сервер.

Comments

[Рамис]

Первое что пришло мне на ум - какое-то рабочее место нагружает сеть

Включите, настройте политику QoS через GPO

[Георгий]

Рамис, Спасибо, попробую.

[Drno]

тормозит выход в инет или именно локалка?
какое сетевое оборудование стоит? роутер, свитчи, прокси сервер...

[Георгий]

Тормозит и интернет и локалка.
Оборудование:
Интернет приходит на TP-link (TL-WP740N)
Дальше раздаётся по двум 16ти портовым коммутаторам DLink (Des1016C)
И от них уже в каждый кабинет идёт витая пара к 5ти портовому коммутатору Dlink(Des 1005)
А уже от них к компьютерам.
Прокси - нет.
Сервер - windows 2019 ,

[Akina]

Сеть на 60 узлов - и на неуправляемом 100Мбит оборудовании уровня SOHO? несерьёзно. К тому же на этом оборудовании что-то промониторить практически невозможно, а мониторить софтом на 60 рабочих станциях - это занятие для записного мазохиста.

Замените хотя бы Des1016C на что-то вменяемое. 15 тыщ всё удовольствие. Заодно получите гигабит хотя бы на магистрали.

[hint000]

Георгий, нифигас-с-се TL-WP740N на 60+ ПК (наверняка, ещё и телефоны к Wi-Fi подключены).
Подобные роутеры предназначены для дома, штук 5 устройств подключить.

[AntHTML]

hint000, вот туполинк какраз тики и может оказаться слабым местом. железка рассчитанная на 5 устройств офигевает от того что на нее долбится 60+ и телефоны, таблицы коммутации/маршрутизации там явно на такое не рассчитанны, вот когда оперативка с ума сходит он и начинает футболить пакеты.

[Георгий]

Akina, Спасибо за развёрнутый ответ, почитаю про данное оборудование.
Будет основание написать рапорт на покупку и замену.

[Георгий]

hint000, AntHTML,
Дело в том, что данная архитектура сети с TP-link существует более 2х лет и проблем не было.
Поэтому я и подумал что дело не в роутере а где-то в одном из узлов сети.

Но, вы, конечно, правы, стоит подыскать ему замену, возможно сейчас самое время.

[hint000]

Георгий, и свитчи управляемые купите, хотя бы на часть сети для начала. Насколько унылы (мягко говоря) роутеры TP-Link, настолько великолепны L2-свитчи из линейки TP-Link JetStream. https://www.tp-link.com/ru/business-networking/sma... Видно, что совершенно разные люди в компании занимались разработкой роутеров и свитчей.

[Akina]

Георгий,

Дело в том, что данная архитектура сети с TP-link существует более 2х лет и проблем не было.

У меня тут соседка померла... 75 лет жила, и никогда раньше с ней такой фигни не было.

Совсем не аргумент.

[justhostRU]

1)Долго открываются сетевые программы

что такое сетевые программы? где они работают?

Answer 1

[pfg21]

iperf3 на каждый компуктер. и логи пособирать. плюс пинги и все такое.

Comments

[Георгий]

Спасибо, не знал про такую программу iperf3 .
Честно говоря, надеюсь, что есть какое-нибудь централизованное решение, не хочется по всем компьютерам ходить =)

[pfg21]

Георгий, поставить систему мониторинга, в какойто из них есть тестирование скоростей сети и чего-то такое...

Answer 2

[Талян]

Если коммутатор управляемый, посмотрите утилизацию портов, на каком порту куча траффика.

Если свитч тупой, то фиг знает, посмотреть чисто визуально какой порт мигает без передышки.
Также во время тормозов можно пойти к коммутаторам и начать отключать сеть посегментно. Если компов больше 60-ти и еще и SIP телефоны, то у вас там явно несколько коммутаторов, вот их по одному начинайте отрубать и выявите проблемный сегмент.

Ну и если проблема и узкое место именно на стороне сервера, то поставьте там Wireshark и посмотрите, с какого Source IP валится траффик.

Comments

[Георгий]

Талян ,
Посегментное отключение сети тоже приходило на ум, но пришлось отказаться от этой затеи, т.к. люди работают и болезненно реагирую на отключение от сети, просят предупредить их об отключении за 10 минут, обычно за 10 минут всё уже проходит.

Спасибо за совет с wireshrk, попробую.

[Талян]

Георгий, да, просто wireshark нужно будет ставить именно на сервере. Если вы на свой комп поставите его и запустите, то увидите только трафик от вас до сервера и от сервера к вам.

А на сервак все обращаются, там увидите все направленные в него Ethernet кадры.

Но это имеет смысл только если действительно флуд идёт до сервера и забивает канал.

Если трафик гуляет между например двумя рабочими станциями, включенными в разные коммутаторы соединенные аплинком, и до сервера не идет, а проблема таится в забивании аплинка между двумя этими коммутаторами, то никакой трафик в Wireshark вы не увидите.

Коммутаторы отправляют кадр только адресату, согласно таблице MAC-адресов в его памяти. Коммутатор запоминает с какого порта пришел такой-то MAC, и если увидит этот адрес в Destination, он только на тот порт и отправит кадр.

[hint000]

Талян, так у автора не сервер, а SOHO-роутер TP-link TL-WP740N.

[Талян]

hint000, я про

Есть предприятие с 60+ компьютеров в домене под управлением windows server 2019.

У него какой-то сетевой софт, ну и я так понимаю он крутится на серваке. То есть я так понимаю, что мы обсуждаем тот траффик, который внутри локалки крутится а не в тырнет через роутер гуляет.

А так вообще - да, пипец. Стомегабитные свичи - вот и вся проблема. Я ветку с комментами не видел, а там оказывается от оно чё михалыч.

Answer 3

[justhostRU]

замените свичи по очереди.
понаблюдайте.
прозвоните кабели на предмет обрывов.

>3)Телефонная связь ухудшается - появляется заикание собеседника (у нас стоит ip телефония)

где стоит ip телефония? из описания непонятно, что где работает.