Risoluzione su una rete molto lenta

Per qualche ragione ho una rete molto lenta (~ 10kbps su una rete da 100 Mbps). Succede solo in orario d'ufficio, il che mi porta a credere che qualcuno stia strozzando la rete. Devo scoprire chi è. Ho circa 60 nodi sulla rete e tutti i PC sono collegati a uno switch principale che si collega al nostro router principale. Sono interessato a qualsiasi suggerimento su come scoprire la causa di questa rete molto lenta. Ho sentito parlare dell'utilizzo di WireShark ma non sono sicuro di come utilizzarlo, quindi qualsiasi suggerimento sarebbe molto utile e i collegamenti a qualsiasi risorsa dove potrei imparare sarebbe prezioso. Grazie in anticipo.

networking performance wireshark

— Anthony Broadbent
fonte

Spegni il router e vedi chi si lamenta del fatto che utorrent non

— funzioni

Possibili duplicati: Monitor e il traffico Internet di controllo in un piccolo ufficio , software per monitorare l'utilizzo di Internet , software di misura il traffico Internet desktop e PC basato su router / gateway che supporta intercettazione legale?

— DavidPostill

Cavalli per i corsi. Wireshark non è uno strumento appropriato da utilizzare come primo passo nella diagnosi dei problemi di prestazioni. Osservare le statistiche del traffico e i contatori di base sul router è il punto di partenza.

— qasdfdsaq,

@DavidPostill, buona risposta Mi piace, ho anche dato un'occhiata ai link e ci sono alcuni buoni consigli.

— Anthony Broadbent,

@qasdfdsaq Probabilmente avrei dovuto dirlo ma la connessione a Internet funziona bene. Se collego un dispositivo al router non c'è alcun problema di velocità. Questo è solo sulla rete interna.

— Anthony Broadbent,

Tramite WireShark si rileva normalmente solo la comunicazione che appartiene alla scheda di rete. Se vuoi vedere tutte le comunicazioni in rete di quanto hai bisogno di avere una scheda di rete con modalità promiscua. La maggior parte delle carte non può funzionare in questa modalità. Se ne hai uno, puoi usare WireShark per annusare tutte le comunicazioni, ma se si tratta di una connessione cablata per passare, devi essere connesso in un punto in cui puoi catturare tutte le comunicazioni, il che significa che nel tuo caso è tra router e interruttore.

Un altro approccio (e le prime cose che vorrei provare) è controllare l'amministrazione nel router o nello switch se non fornisce abbastanza informazioni lì. Dipende dal tipo che hai lì.

Esistono anche altre app utili per il monitoraggio della rete. Vedi il seguente link: http://www.techrepublic.com/blog/five-apps/five-free-dead-easy-ip-traffic-monitoring-tools/ Il Colasoft Capsa sembra essere esattamente quello che vuoi.

Ad ogni modo, mi dispiace di non essere molto specifico qui, ma è una domanda generale, quindi richiede una risposta generale.

— Bujon
fonte

Gli switch di solito (mai?) Passano il traffico di altri nodi a un singolo nodo a meno che quel nodo non sia connesso a una porta impostata su uno stato "monitor" o qualcosa del genere. Pertanto, non è possibile vedere il traffico di altri anche se la scheda NIC è impostata sulla modalità promiscua (tranne che per le trasmissioni). Con gli hub è una storia diversa, ma avere 60 nodi dietro un hub sarebbe di per sé una ricetta per una rete lenta :)

— zagrimsan,

@zagrimsan: Ecco perché ha detto specificamente che il computer deve trovarsi tra il router e lo switch.

— qasdfdsaq,

@qasdfdsaq Vero, ma per qualcuno che non sa come funzionano gli switch (e i router), ciò potrebbe significare che possono aggiungere ad esempio uno switch desktop tra lo switch e il router e annusare da lì, che non funzionerebbe. L'opzione più semplice sarebbe comunque quella di configurare lo switch o il router in modo che rispecchiassero tutto il traffico su una porta di riserva in cui lo sniffer è in ascolto. Mettere una scatola tra i due dispositivi richiederebbe due schede di rete e configurare di conseguenza la rete, il che per me sembra un compito più complesso.

— Zagrimsan,