Re: [OT] Detectar causa de lentitud en LAN
2011/1/19 jmramirez (mas_ke_na) <mas_ke_na@hotmail.com>:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
>> El 18 de enero de 2011 23:11, PedroTron <porsiunculo@gmail.com> escribió:
>>>
>>> hola a todos.
>>> Tengo una red de aprox. 40 estaciones, todas trabajando contra un Samba que hace de PDC y servidor de archivos.
>>> Durante las ultimas semanas en especial he notado un desempeño demasiado pobre de la red. Todo responde demasiado Lento. Mi jefe cree que es problema por desempeño del servidor, pero yo sospecho que es por problemas de red (hace cerca de un mes cambiaron switches). He descartado todo lo posible en desempeño del servidor y todo esta trabajando sin problemas (practicamente nunca pasa del 30% de consumo de nada, ni de memoria, ni de CPU, ni de escritura en disco ni nada). Consulte al que instalo los nuevos switches, y el indica que todo esta bien montado, pero ni siquiera sabia que los switches que instalo (eplanet GSW-2404SF) pueden administrarse via web.
>>> La razon por la que escribo a la lista, es debido a que solicito sus recomendaciones para usar herramientas libres (ojala disponibles en lenny) que me permitan confirmar si mi sospecha es cierta o no. Esos switches soportan SNMP, pero en ese tema estoy poco crudo.
>>> Que herramientas de monitoreo (o rastreo) me pueden recomendar para detectar de una vez por todas que pasa con la red?
>>
>> Hola utiliza Ntop con esta puedes ver que maquinas y las estadisticas
>> del consumo por maquina, en fin tiene varios reportes, posiblemente si
>> tienes una de tus cuarenta estaciones con un problema como virus y se
>> te esta consumiendo los recursos incluyendo el del ancho de banda.
>>
>> Salu2
>>
>> Existen otras como Nessus, pero es para auditorias de seguridad.
>>>
>>> Hasta pronto y muchas gracias a todos.
> Buenas
>
> También puedes probar a pasar datos y ver que tal van:
>
> http://www.tldp.org/HOWTO/Querying-libiptc-HOWTO/bmeter.html
>
> Incluso creo que ocn netcat se puede hacer algo parecido, pero no estoy
> muy seguro.
Sí, sin tener que compilar puedes usar el pv
cliente$ pv fichero | nc ip host puerto &> /dev/null
servidor$ nc -l -p puerto | pv > /dev/null
Yo probaría a capturar el tráfico de red (con tshark o tcpdump) cuando
te vaya realmente lento y ver qué ocurre (que tipo de tráfico o quién
se lleva el ancho de banda) con las estadísticas del wireshark o del
tshark
Saludos
Reply to: