5
Was verursacht den Traffic in unserem netzwerk?
Hallo zusammen!
vorweg etwas zur Infrastruktur:
2 Standorte mit eigenem DSL (A und B, wobei A der Hauptstandort ist)
verbunden sind beide über eine Punkt-zu-Punkt-Verbindung der Telekom mit 5Mbit in beide Richtungen.
Über die Standleitung:
- syncen sich zwei File-Server über DFS (mit 1mbit)
- gehen Mails, da nur Standort A einen Exchange hat
- gehen SQL-Befehle vom WarenWirtschaftssystem
- VoIP-Telefonie
alles andere (http & co) sollte durch das normale Internet gehen und tut es eigentlich auch.
die Standleitung zwischen den beiden Standorten geht über Router, die von der Telekom (bzw. Dienstleister) hingestellt und eingerichtet wurden. Leider ist es hier nicht möglich irgendwas einzubauen/aufzustellen.
Nun haben wir das Problem, dass die Standleitung regelmäßig voll ist und viele Pakete verliert. Immer von der Richtung Standort A --> Standort B. Dies hält sich dann im 4.5mbit-Bereich bis es dann irgendwann nach 10-15-20-30 Minuten wieder runtergeht und alles wieder im grünen Bereich ist. Das hat zur Folge, dass Outlook oft keine Rückmeldung gibt und die SQL-Zugriffe ewig dauern.
Nun die Frage.. wie verdammt finde ich heraus, was diesen blöden Traffic verursacht? Das einzig einleuchtende kann ja eigentlich nur der Mail-Verkehr sein.. aber ich kann mich auch nicht vorstellen, dass da solch riesen Datenmengen reinkommen.
Kennt jemand eine Möglichkeit, wie ich dem Problem auf den Grund gehen kann? Habs schon mit wireshark und dem MNM versucht aber da kommt ich nicht ganz zum Ziel da ich unter den vielen Anfragen niergends sehen kann welche größe der Traffic nun hat. ich glaub das wird eh in Pakete geteilt (?).
Über hilfe würd ich mich sehr freuen, bin hier schon fast am verzweifeln.
Vielen Dank und beste Grüße.
Andreas
vorweg etwas zur Infrastruktur:
2 Standorte mit eigenem DSL (A und B, wobei A der Hauptstandort ist)
verbunden sind beide über eine Punkt-zu-Punkt-Verbindung der Telekom mit 5Mbit in beide Richtungen.
Über die Standleitung:
- syncen sich zwei File-Server über DFS (mit 1mbit)
- gehen Mails, da nur Standort A einen Exchange hat
- gehen SQL-Befehle vom WarenWirtschaftssystem
- VoIP-Telefonie
alles andere (http & co) sollte durch das normale Internet gehen und tut es eigentlich auch.
die Standleitung zwischen den beiden Standorten geht über Router, die von der Telekom (bzw. Dienstleister) hingestellt und eingerichtet wurden. Leider ist es hier nicht möglich irgendwas einzubauen/aufzustellen.
Nun haben wir das Problem, dass die Standleitung regelmäßig voll ist und viele Pakete verliert. Immer von der Richtung Standort A --> Standort B. Dies hält sich dann im 4.5mbit-Bereich bis es dann irgendwann nach 10-15-20-30 Minuten wieder runtergeht und alles wieder im grünen Bereich ist. Das hat zur Folge, dass Outlook oft keine Rückmeldung gibt und die SQL-Zugriffe ewig dauern.
Nun die Frage.. wie verdammt finde ich heraus, was diesen blöden Traffic verursacht? Das einzig einleuchtende kann ja eigentlich nur der Mail-Verkehr sein.. aber ich kann mich auch nicht vorstellen, dass da solch riesen Datenmengen reinkommen.
Kennt jemand eine Möglichkeit, wie ich dem Problem auf den Grund gehen kann? Habs schon mit wireshark und dem MNM versucht aber da kommt ich nicht ganz zum Ziel da ich unter den vielen Anfragen niergends sehen kann welche größe der Traffic nun hat. ich glaub das wird eh in Pakete geteilt (?).
Über hilfe würd ich mich sehr freuen, bin hier schon fast am verzweifeln.
Vielen Dank und beste Grüße.
Andreas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 177172
Url: https://administrator.de/contentid/177172
Printed on: April 16, 2024 at 23:04 o'clock
5 Comments
Latest comment
Hallo,
schon mal die Forensuche hier verwendet?
Wer -klaut- die Bandbreite im Netz?
Netzwerk ausgelastet, Traffic gering
Trafficmonitoring im Netzwerk
Wie herrausfinden welcher Client im LAN den meißten Internettraffic verursacht bzw die meißte Bandbreite beansprucht
sind nur Beispiele ;)
Gruß
schon mal die Forensuche hier verwendet?
Wer -klaut- die Bandbreite im Netz?
Netzwerk ausgelastet, Traffic gering
Trafficmonitoring im Netzwerk
Wie herrausfinden welcher Client im LAN den meißten Internettraffic verursacht bzw die meißte Bandbreite beansprucht
sind nur Beispiele ;)
Gruß
Hallo,
einfach mal logisch.
Wie oft ist denn bitte >Standleitung regelmäßig voll ist <
Wenn das nur "selten" so ist
- gehen Mails, da nur Standort A einen Exchange hat
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- gehen SQL-Befehle vom WarenWirtschaftssystem
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- VoIP-Telefonie
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- syncen sich zwei File-Server über DFS (mit 1mbit)
wann ist der Sync denn geplant?
Schon einmal in die Logs der Server gesehen ob hier zu diesem Zeitpunkt etwas gestartet wurde?
Wie groß ist die Domäne?
Grüße vom Peter
einfach mal logisch.
Wie oft ist denn bitte >Standleitung regelmäßig voll ist <
Wenn das nur "selten" so ist
- gehen Mails, da nur Standort A einen Exchange hat
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- gehen SQL-Befehle vom WarenWirtschaftssystem
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- VoIP-Telefonie
sollte eine gleichmäßige Last erzeugen, die die Clients immer dorthin müssen
- syncen sich zwei File-Server über DFS (mit 1mbit)
wann ist der Sync denn geplant?
Schon einmal in die Logs der Server gesehen ob hier zu diesem Zeitpunkt etwas gestartet wurde?
Wie groß ist die Domäne?
Grüße vom Peter
Hallo michi, ja habe ich. Aber nichts gefunden was mir so direkt hilft. Danke für die Links.. habe da auch schon herumgelesen aber zum Teil gehts da ja auch um Hardware etc. Aber ich werde die Tage sicher noch mal genauer in die Materie reinschauen!
Hallo Peter,
regelmäßig bedeutet fast täglich maximal alle 2 Tage für die besagten 10 bis 20 Minuten. Ich bekomme nicht jedes mal bescheid gesagt, da sich ggf der eine oder andere dran gewöhnt hat aber das ist schon rehct oft. Und wenn dann maximal 1-2 mal am Tag.
Exchange läuft durchgehend, richtig. Die Vermutung war ja, dass zum Punkt X eine große Mail rienkommt aber so groß, dass sie so einen Traffic verursacht darf eien mail alleine ja nicht sein. Bei 15mb wird sie nicht zugestellt.
SQL-Befehle sind so klein, dass sie gar nicht ins Gewicht fallen dürften. Auf dem Router sehe ich maximal 100-300 kb für SQL, wenns wirklich hart auf hart kommt. Dasselbe gilt für VoIP. Da ist 1mbit reserviert, wovon maximal 100kb verwendet werden - im Normallfall.
Die zwei Fileserver syncen sich laufend mit diesem 1mbit (1/5 der Leitung). Über Nacht dann etwas schneller aber die Probleme sind halt Tagsüber. Und da zu den besgaten Zeitpunkten die Leitung bishin zu 4mbit saugt, kanns das DFS eigentlich nicht sein.
Auf die Logs habe ich zu den Fehlerzeitpunkten noch nicht geschaut, ist auch ne gute Idee. Werde ich das nächste Mal mal direkt machen.
Grüße,
Andreas
Hallo Peter,
regelmäßig bedeutet fast täglich maximal alle 2 Tage für die besagten 10 bis 20 Minuten. Ich bekomme nicht jedes mal bescheid gesagt, da sich ggf der eine oder andere dran gewöhnt hat aber das ist schon rehct oft. Und wenn dann maximal 1-2 mal am Tag.
Exchange läuft durchgehend, richtig. Die Vermutung war ja, dass zum Punkt X eine große Mail rienkommt aber so groß, dass sie so einen Traffic verursacht darf eien mail alleine ja nicht sein. Bei 15mb wird sie nicht zugestellt.
SQL-Befehle sind so klein, dass sie gar nicht ins Gewicht fallen dürften. Auf dem Router sehe ich maximal 100-300 kb für SQL, wenns wirklich hart auf hart kommt. Dasselbe gilt für VoIP. Da ist 1mbit reserviert, wovon maximal 100kb verwendet werden - im Normallfall.
Die zwei Fileserver syncen sich laufend mit diesem 1mbit (1/5 der Leitung). Über Nacht dann etwas schneller aber die Probleme sind halt Tagsüber. Und da zu den besgaten Zeitpunkten die Leitung bishin zu 4mbit saugt, kanns das DFS eigentlich nicht sein.
Auf die Logs habe ich zu den Fehlerzeitpunkten noch nicht geschaut, ist auch ne gute Idee. Werde ich das nächste Mal mal direkt machen.
Grüße,
Andreas
Leider kam ich noch nicht dazu das zu testen. problem ist ja, dass es nur sporadisch auftritt.
Ich werde den Eintrag trotzdem mal auf gelöst setzen ...
grüße
Ich werde den Eintrag trotzdem mal auf gelöst setzen ...
grüße
