Lan-verbinding een hoog gebruik

[Rudy_X]

hallo mede-tweakers,


Sinds een kleine maand is het netwerk bij ons ontzettend traag. Ik heb op alle client computers en de server een virusscan en adaware programma laten lopen, om te kijken of er iets gevonden kon worden. Na uren gewacht geen resultaat.

Nu heb ik vandaag maar eens gekeken wat mijn netwerk aan gebruik genereed en daar schrok ik even.. pieken van tegen de 50% zonder aanleiding (zie figuur). Dit is op een client computer!


Wie heeft er een idee waar ik moet zoeken waar dit aan ligt?


Alvast bedankt

[Onbekend]

Kan je kijken of hij dat alleen verstuurt of juist ontvangt?
Ga naar Beeld -> Netwerkgeschiedenis en dan alle opties aanvinken.

[Rudy_X]

Onbekend schreef op dinsdag 12 februari 2008 @ 12:06:
Kan je kijken of hij dat alleen verstuurt of juist ontvangt?
Ga naar Beeld -> Netwerkgeschiedenis en dan alle opties aanvinken.

Heb ik zojuist even aangevinkt. De ontvangen bytes zijn het!

[PCMedic]

Komt dit probleem alleen bij één client pc voor of bij allemaal en hoe zijn de netwerkkaarten geconfigureerd?

[Rudy_X]

heb zojuist bij ander pc's gekeken, en daar heb je ook de pieken...

Hoe de netwerkkaarten zijn ingesteld moet ik even kijken (wat wil je precies weten?)

edit: ik denk dat je de kaartinstellingen wilt weten? zie hieronder.

Link Down Power Saving - Disable
Link Speed/Duplex Mode - Auto Negotiation
Netwerk Address - Niet aanwezig
Optimal Perfomance - Disable
Receive Buffer Size - 64K bytes
Wakeup on ARP/Ping - Enable
Wakeup on Link change - Disable
Wakeup using APM mode - Disable

[ Voor 55% gewijzigd door Rudy_X op 12-02-2008 13:52 ]

[Paul]

Je wilt weten welke pc aan het zenden is Vervolgens kun je met "netstat -b" mogelijk zien welk proces het is, en anders met iets als netlimiter

[Rudy_X]

ok,

heb even 1 en ander in elkaar geplakt..


Ik moest dus even 70 excel bestandjes (van +/- 50Kb) printen (vanuit de server)

Ik dus alles geslecteerd en geprint en het duurde weer een tijd..

Ik dus weer een statestiek gemaakt (deze is dus van client pc)

en ik in de tussentijd naar de server gehold en daar de statestiek gemaakt.


Komt redelijk dus overeen!! maar het kan toch niet zo zijn dat de server ineens zomaar zoveel genereerd???

[Paul]

Office en printen vanuit de server? 128MB in je client en 16 GB ram de server... Edit: Oeps. 2x de komma verkeerd

Je zit niet toevallig op een terminal server te werken toch? Afdrukken naar een printer die aan je client hangt zorgt ervoor dat er een heleboel verkeer over het netwerk gaat... Ik zou de instellingen van de printer nakijken, mogelijk dat de printjes raw over de lijn gaan of zo.

[ Voor 4% gewijzigd door Paul op 12-02-2008 15:15 ]

[Rudy_X]

client pc heeft 2GB (waarvan 256MB naar de videokaart gedeeld)
Server heeft 1,5GB

De printer wordt aangestuurd vanuit de server. De excel bestanden staan op de server. Het enige wat ik doe is via de verkenner op de client-pc alle excel bestanden selecteren en printen d.m.v bestand -> afdrukken.

Maar daar had ik vroegen nooit zoveel slowdowns mee zoals nu. Het is ook pas een maand aan de gang dat geklooi met dat netwerk. En dat van excel is 1x per maand, dus komt niet vaak voor. Toevallig dat ik het vandaag moest doen, dus kon ik hiervan even de statestieken maken...

Maar iig al bedankt voor je meedenken!

[ Voor 18% gewijzigd door Rudy_X op 12-02-2008 15:11 ]

[Orion84]

Dus je zit achter de client en print dan bestanden die op de server staan, op een printer die op de server zit aangesloten?

Dan is het opzich niet zo heel gek, aangezien dan die bestanden eerst binnengehaald worden, vervolgens geopend ofzo en daarna gaan de gegevens weer terug richting server om daar geprint te worden.

Alleen lijkt het me alles bij elkaar wel een beetje veel data wat verstuurd wordt, als die bestanden echt zo klein zijn als je aangeeft

Wellicht dat je eens met wireshark ofzo kan kijken wat er nu daadwerkelijk over het netwerk gaat?

Maar komt het nu alleen voor bij dergelijke print acties? Of zomaar onregelmatig, terwijl je niet echt vanaf de client met bestanden op de server bezig bent?

[ Voor 12% gewijzigd door Orion84 op 12-02-2008 15:15 ]

[Rudy_X]

Ik heb even liggen verkennen door de server heen vanuit de client-pc en dan heb ik ook redelijke pieken lopen. dus niet zozeer alleen bij het printen.

maar ook bij het openen van Internet piekt hij flink, en internet loopt niet via de server..

[Lex_brugman]

Draait op de server misschien WSUS oid, of misschien een server versie van de virusscanner?
Misschien kan je ook wat meer info over de server geven.

[LuckY]

Gebruik je wel een Switch of gebruik je een hub (als dat nog gebruikt word) dat kan die data pieken verklaren naar de andere pc's

[Lex_brugman]

Volgens mij moet je bij het gebruik van een hub het verkeer van een andere pc niet terugzien in deze grafiek, de kaart zou dan zoiezo eerst in promiscuous mode moeten staan en zelfs dan zie je het daar nog niet terug denk ik.

[CyBeR]

LuckyY schreef op dinsdag 12 februari 2008 @ 15:44:
Gebruik je wel een Switch of gebruik je een HUB (als dat nog gebruikt word) dat kan die data pieken verklaren naar de andere pc's

Waar staat HUB voor?

--

TS: hang er eens een traffic analyzer (sniffer, in gewonemensentaal) tegenaan en kijk wat voor verkeer het is.

[LuckY]

CyBeR schreef op dinsdag 12 februari 2008 @ 15:48:
[...]


Waar staat HUB voor?

--

TS: hang er eens een traffic analyzer (sniffer, in gewonemensentaal) tegenaan en kijk wat voor verkeer het is.

HUB = hub ik zie nu pas dat ik shift heb gebruikt excuse me ...

[Rudy_X]

Lex_brugman schreef op dinsdag 12 februari 2008 @ 15:35:
Draait op de server misschien WSUS oid, of misschien een server versie van de virusscanner?
Misschien kan je ook wat meer info over de server geven.

1) nee, geen WSUS!! (edit: ik had even gekeken wat het was :bloos: )

2) ja de server heeft een server versie van de virusscanner, maar de clients hebben tegenwoordig allemaal stand-alone versies en niet verbonden daarmee.

3) serverinfo zal ik zometeen even opsnorren

LuckyY schreef op dinsdag 12 februari 2008 @ 15:44:
Gebruik je wel een Switch of gebruik je een hub (als dat nog gebruikt word) dat kan die data pieken verklaren naar de andere pc's

Er staat een Switch tussen alle verbindingen (3com) zal ook hier kijken wat voor ding precies!

[ Voor 4% gewijzigd door Rudy_X op 12-02-2008 16:28 ]

[Rudy_X]

CyBeR schreef op dinsdag 12 februari 2008 @ 15:48:
[...]


Waar staat HUB voor?

--

TS: hang er eens een traffic analyzer (sniffer, in gewonemensentaal) tegenaan en kijk wat voor verkeer het is.

edit:
sorry, te snel gelezen.... zal er 1 erachter zetten!

[ Voor 10% gewijzigd door Rudy_X op 12-02-2008 17:16 ]

[CyBeR]

Rudy_X schreef op dinsdag 12 februari 2008 @ 16:35:
[...]


Zover ik even heb gekeken, is er geen traffic analyzer actief!

Het idee is dan ook dat jij dat even doet..

[Orion84]

Rudy_X schreef op dinsdag 12 februari 2008 @ 16:35:
[...]
Zover ik even heb gekeken, is er geen traffic analyzer actief!

Huh? Daar hebben we het toch helemaal niet over? Je moet juist ff een traffic analyzer installeren om de kunnen zien wat er nu precies voor verkeer over je netwerk gaat

Installeer gewoon even Wireshark of iets dergelijks. Als je niet goed weet wat je met die tools aan moet kan je altijd nog gewoon een dump opslaan en ergens online zetten zodat iemand anders er voor je naar kan kijken.

[ Voor 23% gewijzigd door Orion84 op 12-02-2008 16:38 ]

[Rudy_X]

ok de specs.

Server:
Hp Proliant ML350 G3
Intel Xeon 2.8Ghz
1,5 GB ram
Hp NC7760 Gigabit server adapter
OS: windows server 2003 (sp2)


Switch:
3com Baseline 10/100 switch
3C16465C

Heb ook even alle clients pc afgezet, de server uitgezet, de switch uitgezet.. en daarna alles weer online gebracht.. Dit gaf een minimaal resultaat waarbij de piek nu rond de 40% hangt i.p.v. 50%

[ Voor 34% gewijzigd door Rudy_X op 12-02-2008 23:20 ]

[PCMedic]

Rudy_X schreef op dinsdag 12 februari 2008 @ 12:37:
heb zojuist bij ander pc's gekeken, en daar heb je ook de pieken...

Hoe de netwerkkaarten zijn ingesteld moet ik even kijken (wat wil je precies weten?)

edit: ik denk dat je de kaartinstellingen wilt weten? zie hieronder.

Link Down Power Saving - Disable
Link Speed/Duplex Mode - Auto Negotiation
Netwerk Address - Niet aanwezig
Optimal Perfomance - Disable
Receive Buffer Size - 64K bytes
Wakeup on ARP/Ping - Enable
Wakeup on Link change - Disable
Wakeup using APM mode - Disable

Ik heb in het verleden een soort gelijke probleem gehad. (Niet thuis.)
Het probleem hadden wij simpel opgelost door alle clients een vaste snelheid aan te wijzen. Dus Auto negotiation op full duplex of op half duplex. Ik weet niet of dit ook jou probleem oplost, maar je zou het even kunnen proberen.

Succes.