Как отследить отдачу трафика в организации?

Question

[ZoomZoom]

Подскажите как можно отследить в офисе отдачу трафика, проблема в том что канал на отдачу забивается и невозможно к серверу подключиться удаленно через интернет или же выкидывает из сеанса, в локальной сети к серверу спокойно подключается?

Структура сети
Есть роутер TP Link в него и приходит интернет
и свитчи Dlink
около 20 компов и 1 сервер подключение по RDP

вот я и хочу увидеть с какого IP идет такая большая отдача почти круглые сутки волнами
вот и хочу узнать какие способы проверки есть? программой можно увидеть или же надо что то ставить перед роутером и на него писать логи?

а может и дело совсем не в отдачи
Провайдер сказал что канал отдачи забит полностью даже ночью

Comments

[Андрей]

Вы опишите структуру сети, какое оборудование стоит

[ZoomZoom]

Андрей, вкратце написал, очень простая сеть, мне просто хочется найти того кто больше всего отдает

[Андрей]

В вашем случае самый простой способ - включить и настроить QOS на роутере, поднять приоритет RDP трафику и опустить приоритет торрентам, и прочим несанкционированным вещам.

[ZoomZoom]

Андрей, да тут даже QOS как такового нет, просто всем ограничил отдачу, но хочу найти виновника

[Андрей]

ZoomZoom, в Windows встроен "Системный монитор", он умеет подключаться к компьютерам и показывать потребление ресурсов, в том числе сеть. Если на каждом компьютере есть права администратора, то это неплохой вариант. Пользователь даже не узнает что вы следите в данный момент)

[Андрей]

ZoomZoom, ну и поменяйте роутер на тот который умеет QOS. Это не обрезалка трафика, это приоретизация. С ним вы сможете свой RDP пропускать в первую очередь, вместе со скайпом и телефонией (если есть). Затем будут идти интернет-странички, почта, и в конце передача файлов и прочее. При этом, если кто-то раздаёт торренты, то у него будет весь канал до тех пор, пока вы не подключитесь по rdp, после подключения ваши пакеты будут идти в первую очередь, а торрент несколько притормозит.
Ну и на современных роутерах есть мониторинг трафика, и можно по очереди выключая компьютеры смотреть на него.
Другой вариант - управляемые свичи, у них можно смотреть статистику по портам.

[Dmitry Tallmange]

Провайдер сказал что канал отдачи забит полностью даже ночью

Отдачи для вас или для провайдера? Другими словами, это входящий трафик для вас или исходящий?

[ZoomZoom]

Dmitry Tallmange, исходящий у меня

[ZoomZoom]

Андрей, а можете подсказать такой роутер?

[Андрей]

ZoomZoom, мне нравятся Asus, я использую rt-n10u и rt-ac66u, но фирма - это дело вкуса

[Dmitry Tallmange]

ZoomZoom, из дешевых только микротик. Никакие асусы/зуксели/тплинки не дадут вам полноценной картины. Если трафик исходящий, то первое, что я бы посмотрел - вдруг наружу открыт 53 порт и вас используют как проксирующий днс. Сплошь и рядом такое сейчас.

[ZoomZoom]

Dmitry Tallmange, Любая модель микротика подойдет? какой из этих лучше взять? один из них с WiFi
RB750Gr3 или RB951Ui-2nD?

[Дмитрий]

ZoomZoom, если вам не нужен wifi, то я бы посоветовал RB750Gr3 - хватит с довольно большим запасом.

[Dmitry Tallmange]

ZoomZoom, подойдет ЛЮБАЯ, без преувеличения. Выбирайте только исходя из функциональности: количество Ethernet, наличие Wi-Fi, USB и так далее. Для ваших 20 машин любой справится с маршрутизацией.

Answer 1

[xmoonlight]

Статистику портов с Dlink Вы должны получить через интерфейс управления/администрирования и там уже - сразу увидите.

Comments

[ZoomZoom]

Dlink только свитчи самые дешевые, на TP link вижу только общий трафик

[xmoonlight]

ZoomZoom, две сетевухи в комп, делаем bridge, вставляем между Dlink и TP-Link ("врезаемся" двумя патч-кордами через эти 2 ethernet-разъёма в "разрез" общего канала), на компе запускаем WireShark и делаем сбор статистики по MAC/IP.

[ZoomZoom]

спасибо, так уже и начал делать, думал через сервер wireshark поймаю, придется ставить сетевуху

[xmoonlight]

ZoomZoom, Не за что... "Свисток" USB3.0 <-> LAN 1GB - всегда должен быть под рукой)

Answer 2

[ZoomZoom]

могу только в в TP link смотреть общее отдано передано, пока что в роутере ограничил всем отдачу на минимум, но это временное решение, пока только мысли что бы по 1 IP разрешать максимальную отдачу и так до тех пор пока не найду чей IP забивает канал

Answer 3

[Валентин]

Всегда в тех случаях, когда раздаешь пользователям инет прямо через NAT, приходишь к таким ситуациям. В вашем случае проще всего сделать виртуалок с прокси, выпустить пользователей через неё. А прямой доступ в инет прикрыть. На прокси и анализировать проще, и лимитировать, да и как только включите, проблема пропадет.

Comments

[ZoomZoom]

Спасибо, это тоже вариант можно будет сделать, но обычно не хочется заморачиваться и сделать по проще тем более много лет так и работает)

[Валентин]

ZoomZoom, оно и работает ровно до таких случаев. Наверно не просто так прокси для офисных сетей использовать начали.

Answer 4

[d'Ivan]

Есть ntop и другие анализаторы сетевого трафика.

Answer 5

[dopbi4]

Посмотрите альтернативные прошивки под ваш роутер, например openwrt. Она показывает скорость клиентов.

Answer 6

[solalex]

Так вам просто отследить или бороться с этим?
Если бороться, то микротик ставить и ограничивать кол-во активных соединений по каждому IP, а также скорости. Мы ставим микротики и это реально помогает.