Log/Monitoring - [решено] Не понятное, резкое зависание сети из 20 компов.

Destruction · Конфигурация компьютера

Цитата FATruden:

ВСЕ сервера жутко начинают виснуть, виснуть до такой степени, что перестают пинговаться. »

одновременно? как именно виснут: высокая загрузка процессора, нехватка памяти или просто не сети труднодоступны?

Цитата FATruden:

Какие могут быть причины такого зависания?? А главный вопрос как можно продиагностировать данную проблему?? »

причиной может быть сетевое оборудование или флуд в сети. посмотреть можно с помощью снифферов

FATruden · Отправлено: **18:20, 14-12-2010** | #3

Цитата Destruction:

одновременно? как именно виснут: высокая загрузка процессора, нехватка памяти или просто не сети труднодоступны? »

у пользователей виснет 1с, подключиться по RDP не возможно так как компьютер не отвечает, локальный вход осуществляется около 20-минут... а это слишком большей простой, приходится перезагружать.... Данные о ресурсопотреблении посмотреть нет возможности, по описанным только что причинам...

Цитата Destruction:

причиной может быть сетевое оборудование или флуд в сети. посмотреть можно с помощью снифферов »

Я тоже так думаю! В дополнение очень интенсивно используются диски, это видно по индикаторам на системнике...

А снифер(Whireshark) я так понемаю, что надо ставить на сервер виртуализации или непосредственно в виртуалки? И я смогу увидеть от кого и сколько лезит трафика??

Имею следующую структуру сети:

32-портовый свич 3com

к двум гигабитным каналам подключены сервер виртуализации и файловый сервер.
клиенты подключены к 100-мегабитным каналам.

На своей рабочей машине мне whireshark ставить нет смысла? сеть на свиче....получается только на сервер...?

dmitryst · Конфигурация компьютера

FATruden, drweb есть где на машинах? Если есть, то удалите его (именно полностью удалить, включая ключи реестра). Ну, и проверить сеть на наличие петель, мало ли..

FATruden · Отправлено: **10:29, 15-12-2010** | #5

Цитата dmitryst:

FATruden, drweb есть где на машинах? Если есть, то удалите его (именно полностью удалить, включая ключи реестра). Ну, и проверить сеть на наличие петель, мало ли.. »

Вот тебе на) Действительно, на одной машине стоит....Я ее и подазревал больше других! Так вобще на всех каспер стоит лицинзеонный....

А в чем соль та с др.вебом? Если можно, очень интересно..

Цитата dmitryst:

Ну, и проверить сеть на наличие петель, мало ли.. »

Как это можно проверить?

Telepuzik · Отправлено: **11:37, 15-12-2010** | #6

Цитата FATruden:

Как это можно проверить? »

Для начала посмотрите визуально на индикацию работы на свитче при нормальной работе и сравните с индикацией когда начинаются проблемы, обычно видно на каких портах проблемы с трафиком.

FATruden · Отправлено: **17:38, 15-12-2010** | #7

Понял Вас Telepuzik!

Так и сделаю.
В дополнение поставил whireshrk на свою рабочую машину и на сервер.

Правда когда подвиснет, на серваке посмотреть не получется...надеюсь хоть с рабочей станции увижу весь левандосный трафик.

dmitryst · Конфигурация компьютера

Цитата FATruden:

Вот тебе на) Действительно, на одной машине стоит....Я ее и подазревал больше других! »

да он, %#@% !!!!! сервер вешал с точно такими же симптомами. На их форуме писали, что это от фоновой проверки System Volume Information - виснет, зараза, по часу-два-три.... Пока вроде бы, не исправили. Поэтому я его везде поудалял - всё стало работать как часы, задержка входа целого скопления юзеров - 1-2 с.

Цитата FATruden:

Как это можно проверить? »

ну да, можно по индикаторам свитча, можно просто тупо проследить (отключить лишние) кабеля. Ну и логи серверов (ошибки) - я не думаю, что ошибок нет