Пинги к устройствам во внутренней сети выросли до 100-600мс Какая причина?

Question

[ridigg]

Есть сеть фирмы. Около 40 пк. Все работало нормально. Пинги к устройствам в сети обычно были где-то 1мс. Но сейчас по непонятной причине пинги выросли до ~100-600мс. Какая может быть причина? И как исправить.

Дополнение: кольца нет, потерь мало (на глаз меньше 5%), это не wifi

Answer 1

[ridigg]

Решение: проверил сниффером. Оказалось с 2 пк шел скан сети в широком диапазоне. При устранении на них скана, сеть заработала нормально.

Answer 2

[Dmitry Tallmange]

Шаг за шагом, железка за железкой. Проверить ВСЕ возможные узлы, которые отвечают за передачу трафика. Любой свитч, роутер, коммутатор. Наблюдение с грустью за пингами проблему не решит.

Answer 3

[Wexter]

wifi? кольцо? потери?

Comments

[ridigg]

кольца нет, потерь мало (на глаз меньше 5%), это не wifi

[Ezhyg]

флуд? перегруз коммутаторов?

потерь мало (на глаз меньше 5%)

Это не мало, это много!

[Wexter]

ridigg, как уже написали - проверяйте коммутаторы/роутеры на пути, кто-то из них или перегружен или умирает

[ridigg]

флуд? перегруз коммутаторов?

может быть. Они не управляемые, не знаю как проверить.

Это не мало, это много!

Проверил статистику: 0%

[res2001]

ridigg,

не знаю как проверить

Отключайт по очереди и наблюдайте за поведением сети. Рано или поздно наткнетесь на устройство, которое засирает вашу сеть.
Это может быть сетевой адаптер компа (или какой-то злобный вирус на этом компе), сетевой принтер/сканер и т.п., один порт на хабе/коммутаторе, весь хаб/коммутатор.

Answer 4

[Владимир Дубровин]

Это может быть из-за коллизии хэш на коммутаторе, в такой ситуации траффик коллидирующих портов начинает идти броадкастом по всем портам и наоборот, что приводит к высокой загрузке сети и частым коллизиям фреймов, откуда задержки с передачей. Этой проблеме подвержены все свичи, но у некоторых вероятность коллизии гораздо выше. Вот, например, описание проблемы и вариантов решения от Juniper:
https://kb.juniper.net/InfoCenter/index?page=conte...

Либо просто по какой-то причине создается много трафика.

Посмотри статистику по трафику по портам коммутатора, найди порты с самым большим входящим и исходящим трафиком, потом снифером смотри что это за трафик - если они действительно этот траффик генерируют - режь им трафик или стучи по шапке, если туда улетает трафик который лететь не должен - то лечится прописыванием любого другого MAC-адреса на карточке воткнутой в порт или заменой свича.