strano problema rallentamenti rete e led switch - help!
Ray
di tutte le porte con una connessione nello switch ethernet (un 24 porte
gigabit di buona marca) a intervalli pi� o meno regolari, cio� circa ogni
4-5 secondi, iniziano a flashare tutte assieme.
Abbiamo provato a sostituire lo switch: nulla di fatto, anche il nuovo si
comporta nello stesso modo.
Abbiamo provato a scollegare tutti i cavi collegati un gruppo per volta, ma
i restanti continuano a flashare, ed anche gli strani rallentamenti
persistono.
Poich� non � un pc in particolare (avendoli ormai esclusi tutti uno per uno)
e non � lo switch (avendolo sostituito) che pu� essere? Premetto che lo
switch non � programmabile.
Posso solo dire che collegando il server e un paio di pc ad un piccolo
switch 10/100 per una prova, tutto filava velocemente e non vi erano strani
lampeggii sui led.
Che cosa significa quando tutti i led delle porte connesse lampeggiano
ripetutamente? C'� qualcosa che in rete sta interrogando tutti gli
indirizzi? � normale che si ripeta un "ciclo" di diversi rapidi lampeggii su
tutte le porte ogni 4-5 secondi?
RAY
meddix tuticus
[cut]
> Che cosa significa quando tutti i led delle porte connesse lampeggiano
> indirizzi? ￜ normale che si ripeta un "ciclo" di diversi rapidi lampeggii su
>
porte... controlla i cavi singolarmente aiutandoti se possibile con un
tester per lan
questo a volte ￜ uno degli scherzi da prete che ti possono fare quando
si trova un armadio di rete accessibile in giro per gli uffici delle
sprovvedute PA o aziende varie.
Ray
"meddix tuticus" <mi...@so.fatti.mia> ha scritto nel messaggio
news:hfkvpk$t7s$1...@nnrp.ngi.it...
> loop? qualche cavo si ricollega allo svitch mettendo in ponte due porte...
> controlla i cavi singolarmente aiutandoti se possibile con un tester per
> lan
>
> questo a volte � uno degli scherzi da prete che ti possono fare quando si
> trova un armadio di rete accessibile in giro per gli uffici delle
> sprovvedute PA o aziende varie.
Ci avevo pensato, ma purtroppo nulla di tanto evidente.
Dopo il post ho fatto questa prova pi� approfondita: spegnere tutti i pc,
scollegarli, ricollegarli uno per volta e accenderli dopo, accade che non
c'� un particolare responsabile per i "lampeggii", ma ogni periferica di
rete aggiunge del suo, infatti:
- se ricollego tutti i pc spenti e stampanti, a parte qualche lampeggio
appena collegati, tutto si stabilizza e le luci restano fisse
- se ricollego un disco di rete ed un AP wifi accesi, inizia qualche lieve
lampeggio che si ripete una volta al minuto circa.
- se inizio ad accendere i pc, i lampeggii si intensificano via via che ne
accendo, come se ciascuno aggiungesse la propria "interrogazione periodica"
alla rete.
Mi sono fatto l'idea che ogni pc, almeno una volta al minuto lanci un
segnale in rete, ed il sommarsi di tutti crea questo continuo lampeggiare,
ma non l'avevo mai notato da nessuna parte, quindi mi chiedo se possa essere
normale...
Sono tutti pc con XP, nulla di particolare installato, ma non vorrei che si
trattasse di un antivirus o qualcosa di apparentemente normale che sto
sottovalutando.
Mi chiedo comunque se esista qualcosa per poter analizzare meglio il
traffico in rete ed arrivare a circoscrivere il "responsabile" che ci sta
facendo dannare....
RAY
Macs
Ray ha scritto:
>
> Dopo un certo periodo di rallentamenti sulla rete, abbiamo notato che
> i led di tutte le porte con una connessione nello switch ethernet (un
> 24 porte gigabit di buona marca) a intervalli pi� o meno regolari,
> cio� circa ogni 4-5 secondi, iniziano a flashare tutte assieme.
Sarebbe utile conoscere comunque produttore/modello dello switch in
questione, onde appurare se vi fossero riferimenti/segnalazioni dello
stesso vendor e/o di altri utenti in merito a tale situazione.
Per quanto riguarda le possibilita' di verifica, dato che hai gia'
controllato il cablaggio senza individuare criticita' rilevanti, puoi
nel seguente ordine :
==
1. Verificare l'alimentazione elettrica dello switch = situazioni come
la tua sono p.es. riscontrabili in caso di malfunzionamenti/anomalie
a livello di power-supply.
2. Monitorare le attivita' del parco macchine -> essendo lo switch non
di tipo managed, l'ideale sarebbe implementare un sistema permanente
di monitoraggio e.g. tramite Nagios + probes/agents installati sulle
macchine + eventualmente Cacti e SmokePing :
==
- http://www.nagios.org/
- http://wiki.nagios.org/index.php/Main_Page
- http://www.cacti.net/
- http://oss.oetiker.ch/smokeping/
Cio' richiede pero' non poco tempo per installazione & tuning.
Pertanto, vista la criticita' pressante & il fatto che il problema si
rilevi gia' in fase di accensione dei primi client, puoi adottare in
primis un approccio 'veloce' di analisi/controllo del problema, e.g.
predisponendo 4 client, ciascuno con una licenza base/free Network
Probe :
==
- http://www.objectplanet.com/probe/
==
ed incrociando le relative statistiche di traffico/attivita'.
--
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server : +39 - 02700426582 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale : +39 - 0230312251 <|
|_| |_/_/ \_\___|___/<|> *FAQ ITGF http://plany.fasthosting.it <|
|>- RST - Plany/MACS -<|> *FAQ GCN http://faq.news.nic.it/ ____<|
Luca Sasdelli
> Poichￜ non ￜ un pc in particolare (avendoli ormai esclusi tutti uno per uno)
> e non ￜ lo switch (avendolo sostituito) che puￜ essere? Premetto che lo
> switch non ￜ programmabile.
E' possibile che uno o piu' cavi captino disturbi che corrompono la MAC
table dello switch. A me e' capitata una cosa simile da un Cliente, con
un cavo (scollegato) che era stato passato in canalina insieme con i
cavi di forza motrice e caricava la MAC table con un inesistente
00:00:00:00:00:00.
Dai una sniffata in rete con Wireshark o altro sniffer.
Ciao
Luca
Ray
"Macs" <maxs...@despammed.com> ha scritto nel messaggio
news:hfnrim$bna$1...@aioe.org...
> ==
> - http://www.nagios.org/
> - http://wiki.nagios.org/index.php/Main_Page
> - http://www.cacti.net/
> - http://oss.oetiker.ch/smokeping/
>
> Cio' richiede pero' non poco tempo per installazione & tuning.
>
> Pertanto, vista la criticita' pressante & il fatto che il problema si
> rilevi gia' in fase di accensione dei primi client, puoi adottare in
> primis un approccio 'veloce' di analisi/controllo del problema, e.g.
> predisponendo 4 client, ciascuno con una licenza base/free Network
> Probe :
> ==
> - http://www.objectplanet.com/probe/
> ==
> ed incrociando le relative statistiche di traffico/attivita'.
Grazie, non essendo molto ferrato in materia inizier� a leggermi i link e
provare un p� di cose.
Lo switch � un Linksys by Cisco SR2024C, 24 porte gigabit.
Ma non so nemmeno pi� se il lampeggio � responsabile dei rallentamenti, di
certo i rallentamenti ci sono e le analisi saranno indispensabili.
Ciao
RAY
Ray
"Luca Sasdelli" <myn...@sasdelli.it> ha scritto nel messaggio
news:7o9alhF...@mid.individual.net...
> Il 07/12/2009, Ray ha detto :
>
>> uno) e non � lo switch (avendolo sostituito) che pu� essere? Premetto che
>> lo switch non � programmabile.
>
> E' possibile che uno o piu' cavi captino disturbi che corrompono la MAC
> table dello switch. A me e' capitata una cosa simile da un Cliente, con un
> cavo (scollegato) che era stato passato in canalina insieme con i cavi di
> forza motrice e caricava la MAC table con un inesistente
> 00:00:00:00:00:00.
>
> Dai una sniffata in rete con Wireshark o altro sniffer.
>
Grazie provo ad iniziare cos�, almeno mi accorgo se c'� in rete qualcosa di
clamoroso, non avendo mai fatto altre analisi magari non ci siamo accorti
che il problema � pi� evidente di quanto si creda.
Ciao
RAY
Macs
Ray ha scritto:
>
> Grazie
Prego.
> non essendo molto ferrato in materia inizier� a leggermi i link e
> provare un p� di cose.
Verifica in primis tensione/corrente di alimentazione dello switch in
conformita' con i relativi dati di targa = e' una verifica elettrica,
quindi veloce/immediata.
Se il problema non risiede li', 'buttati' sulle verifiche del traffico.
La scelta dello strumento sta al tuo livello di competenze/esperienze.
Network Probe e' comodo in virtu' della visualizzazione immediata /
user-friendly, ma - se sai come 'leggere' i capture di Wireshark - puoi
usare anche quest'ultimo, come suggerito da Luca.
> Lo switch � un Linksys by Cisco SR2024C, 24 porte gigabit.
> Ma non so nemmeno pi� se il lampeggio � responsabile dei
> rallentamenti, di certo i rallentamenti ci sono e le analisi saranno
> indispensabili.
Vedo in pausa pranzo se risulta qualcosa in merito a livello di KB Cisco
e/o di Community Board / Newsgroup.
meddix tuticus
[cut]
>> Dai una sniffata in rete con Wireshark o altro sniffer.
>>
>
> Grazie provo ad iniziare cosￜ, almeno mi accorgo se c'ￜ in rete qualcosa di
> clamoroso, non avendo mai fatto altre analisi magari non ci siamo accorti
> che il problema ￜ piￜ evidente di quanto si creda.
non ￜ che hai due server dhcp sulla stessa rete,ad esempio un router
internet e il NAS entrambi con il dhcp attivo?
Ray
"meddix tuticus" <mi...@so.fatti.mia> ha scritto nel messaggio
news:hfq3jq$uu$1...@nnrp.ngi.it...
> non � che hai due server dhcp sulla stessa rete,ad esempio un router
> internet e il NAS entrambi con il dhcp attivo?
Non credo, in ogni caso tutti i pc, server, router adsl e stampanti hanno un
ip statico da me inserito, sulle periferiche di rete come il router il
rilascio dhcp � stato disattivato, potrebbe fare eccezione giusto un AP wifi
che hanno installato senza interpellarmi, ma in ogni caso non avrebbe
effetto visto che nessun pc va a leggerlo, comunque far� una verifica,
grazie.
RAY
Ray
"Luca Sasdelli" <myn...@sasdelli.it> ha scritto nel messaggio
news:7o9alhF...@mid.individual.net...
> E' possibile che uno o piu' cavi captino disturbi che corrompono la MAC
> table dello switch. A me e' capitata una cosa simile da un Cliente, con un
> cavo (scollegato) che era stato passato in canalina insieme con i cavi di
> forza motrice e caricava la MAC table con un inesistente
> 00:00:00:00:00:00.
Dunque ho provato e tutti i MAC risultano a posto, tutti gli indirizzi IP
come dicevo in un altro post sono inseriti manualmente, ed anche i riscontri
con Sniffer confermano che in rete vengono visti quelli che mi aspettavo,
niente di apparente quindi, purtroppo non ho le competenze per fare analisi
pi� approfondite.
Prover� anche Network Probe sperando di saperci leggere qualcosa.
Una vaga idea di cosa potrebbe comunque essere?
E' possibile che, a fronte di ip giusti, mac giusti e switch perfettamente
funzionante, ci siano altri fattori che sto trascurando?
RAY
Filippo Di Cesare
news:4b2f4cae$0$1116$4faf...@reader2.news.tin.it...
>
> E' possibile che, a fronte di ip giusti, mac giusti e switch perfettamente
> funzionante, ci siano altri fattori che sto trascurando?
>
virus che sparano schifezze in giro per la rete
eccessivo traffico dovuto ad apparati tipo telecamere ip megapixel o in
generale rete satura per qualche motivo
switch difettoso
switch managed con applicata qualche regola sdozza.