Come monitorare l'utilizzo della larghezza di banda in termini reali

Ho una piccola rete (Windows) con alcune persone.

Abbiamo accesso a Internet tramite un router BT

Generalmente le cose vanno bene, ma a volte sembriamo sperimentare una drammatica perdita di larghezza di banda.

Potrei soffrire di un PC zombi o di un utente che esegue software torrent ... O potrei semplicemente avere un tipo di restrizione sul mio ISP?

Voglio scoprire cosa sta succedendo.

Esiste uno strumento semplice che posso eseguire per darmi un mondo reale (quali app su quali PC) utilizzano tutta la larghezza di banda in un determinato punto?

Nel nostro ufficio abbiamo riscontrato problemi simili e abbiamo iniziato a utilizzare MRTG per monitorare le singole porte di rete sul nostro switch di rete principale. Sapevamo chi era collegato a ciascuna porta tramite il nostro schema di cablaggio e abbiamo rapidamente identificato un paio di persone che utilizzavano quantità "estreme" di larghezza di banda. Si è scoperto che stavano trasmettendo streaming torrent dall'ufficio, e abbiamo rapidamente posto fine a ciò (per risparmiare larghezza di banda e prevenire responsabilità legali). Abbiamo ancora avuto alcuni problemi e questo è stato limitato al nostro router principale. Tutto il resto dell'ufficio era stato aggiornato a una rete da 100 Mbps completamente commutata, ma il nostro router principale che gestiva il routing NAT, ecc. Era ancora un vecchio router Cisco da 10 Mbps. Lo abbiamo sostituito con un router più recente e i nostri problemi di connettività sono svaniti. Monitoriamo ancora il nostro interruttore principale per eventuali problemi, e ha contribuito a identificare alcune persone che eseguono software che non dovrebbero essere. Osservare le porte sul tuo switch e il traffico che scorre attraverso di esse dovrebbe darti un ottimo punto di partenza (per questo avrai bisogno di uno switch che supporti SNMP).

Ho usato NetWorx per consentire agli utenti individuali di monitorare il loro utilizzo della larghezza di banda e, poiché mantiene buoni registri esportabili, fornisce alcune utili statistiche. Supponendo che il router BT utilizzato lo supporti, è possibile utilizzare PRTG o MRTG per monitorare effettivamente l'utilizzo sulla porta WAN e possibilmente LAN.

Quello che uso per diagnosticare questi problemi (ovvero, improvvisamente si abusa della larghezza di banda), eseguo iftop ( http://www.ex-parrot.com/pdw/iftop/ ) sul router, se si tratta di una macchina unix. Fornisce un elenco di connessioni per interfaccia per indirizzo IP che è possibile suddividere in base al numero di porta.

Quindi, in questo modo puoi scoprire quale casella sta usando la maggior parte della larghezza di banda e se hai accesso a quella casella, correlando i numeri di porta su quella casella ti farà sapere quale processo / applicazione è abusivo.

So che è valido solo se stai utilizzando un router unix, ma piuttosto efficace. Per altre configurazioni, vedere altre risposte (come hardware specializzato, monitoraggio snmp sugli switch, ecc.)

Se il router non supporta SNMP (la maggior parte dei router di tipo "home" più piccoli non lo fanno), è possibile installare DU Meter ( http://www.hageltech.com/dumeter/about ) che mantiene le statistiche giornaliere / orarie del traffico utilizzato. Installalo su ogni PC e verifica quando si verifica il problema. Può persino inviare avvisi via e-mail se viene superata una determinata soglia oraria (ad esempio alcuni PC scaricati più di X megabyte negli ultimi 60 minuti, o oggi o questo mese, ecc.)