[Win2K3] Trage netwerkverbindingen*

[Boogiman]

Heb een probleem met een net opnieuw ingerichte 2003 Server

Server is een domain controller (AD, DHCP, DNS, IIS, PRINT) binnen een bedrijf met +/- 100 clients

Alles werkt naar behoordens behalve het feit dat het (rete) traag is. Inloggen kan soms lang duren maar niet altijd, print opdrachten duren lang, gebruikers die data opslaan op hun home-drive etc etc...

Eerst dacht ik een DNS probleem, maar niks kunnen vinden. Heb vervolgens DNS omzeilt door alles via een IP te doen. Eventvwr doorgespit maar tervergeefs. Heb wat monitor progjes geinstalleerd om te achterhalen of de NIC afgenekt word maar ook niks.

De snelheid schommelt tussen de 40/70 KBps met bestands overdracht. Langena niet de snelheid die het moet zijn dus.

Heb wel wat op het net gevonden:

http://forums.microsoft.c...?PostID=2484269&SiteID=17
QoS toegevoegd aan NIC maar mocht niet baten

edit

Probleem is trouwens alleen met de server. Van client naar client (winxp sp2) loopt het als een trein.

[ Voor 6% gewijzigd door Boogiman op 25-02-2008 13:18 ]

[_H_G_]

Er is vast nog wel meer te vinden om uit te proberen
Ook handig om merk/type er bij te zetten van server en switch.

Al met netio ofzo gemeten?

TCP Offload Engine uitgezet? (als die feature op de netwerkkaart zit)

[lier]

Zou je toch een ipconfig /all van zowel de server als een client kunnen posten (al is het alleen om mij daar blij mee te maken... ) ?
Heb je al een keer met performance counters gewerkt ?
NIC op vaste snelheid ingesteld ?

Verder...welke hardware gebruik je (server, nic, switch) ?

[Boogiman]

Ipconfigs Server:

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : xxx
Primary Dns Suffix . . . . . . . : xxx.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : xxx.local

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
Physical Address. . . . . . . . . : 00-0A-E4-04-D1-04
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.26.203
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.26.225
DNS Servers . . . . . . . . . . . : 192.168.26.203

Client:

Microsoft Windows XP [versie 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

U:\>ipconfig /all

Windows IP-configuratie

Host-naam . . . . . . . . . . . .: WINXP-207
Primair DNS-achtervoegsel. . . . .: xxx.local
Knooppunttype: . . . . . . . . . .: onbekend
IP-routering ingeschakeld. . . . .: nee
WINS-proxy ingeschakeld . . . . . : nee
DNS-achtervoegselzoeklijst. . . . : xxx.local

Ethernet-adapter LAN-verbinding:

Verbindingsspec. DNS-achtervoegsel:
Beschrijving . . . . . . . . . . .:
Intel(R) PRO/100 VE Network Connection
Fysiek adres. . . . . . . . . . . : 00-0A-E6-04-60-C9
DHCP ingeshakeld. . . . . . . . . : ja
Autom. configuratie ingeschakeld. : ja
IP-adres. . . . . . . . . . . . . : 192.168.26.1
Subnetmasker. . . . . . . . . . . : 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.26.225
DHCP-server . . . . . . . . . . . : 192.168.26.203
DNS-servers . . . . . . . . . . . : 192.168.26.203
192.168.26.206
Lease verkregen . . . . . . . . . : maandag 25 februari 2008 12:43:59
Lease verlopen . . . . . . . . . : dinsdag 26 februari 2008 12:43:59

U:\>

Naam van bedrijf veranderd in xxx

TCP Offloading staat aan op de server. Driver van deze NIC is bijgewerkt naar laatste versie. (feb 2008)

[ Voor 42% gewijzigd door Boogiman op 25-02-2008 13:53 ]

[Turdie]

Boogiman schreef op maandag 25 februari 2008 @ 13:16:
Heb een probleem met een net opnieuw ingerichte 2003 Server

Server is een domain controller (AD, DHCP, DNS, IIS, PRINT) binnen een bedrijf met +/- 100 clients

Alles werkt naar behoordens behalve het feit dat het (rete) traag is. Inloggen kan soms lang duren maar niet altijd, print opdrachten duren lang, gebruikers die data opslaan op hun home-drive etc etc...

Eerst dacht ik een DNS probleem, maar niks kunnen vinden. Heb vervolgens DNS omzeilt door alles via een IP te doen. Eventvwr doorgespit maar tervergeefs. Heb wat monitor progjes geinstalleerd om te achterhalen of de NIC afgenekt word maar ook niks.

De snelheid schommelt tussen de 40/70 KBps met bestands overdracht. Langena niet de snelheid die het moet zijn dus.

Heb wel wat op het net gevonden:

http://forums.microsoft.c...?PostID=2484269&SiteID=17
QoS toegevoegd aan NIC maar mocht niet baten

edit

Probleem is trouwens alleen met de server. Van client naar client (winxp sp2) loopt het als een trein.

Heb je de bekabeling al eens een keer nagekeken?

[Cmdr_Satan]

Wij hebben op het moment ook problemen met onze shares op W2k3 servers.
Net twee herstart. Draait er ook Symantec Endpoint Protection 11? Daar stoeien wij op het moment mee.

[Boogiman]

Bekabeling voor alle zekerheid nagekeken, maar dat niets kunnen vinden. Daar is ook niets aan veranderd. Alleen de server is opnieuw opgebouwd.

@ Door: Cmdr_Satan: Nee, we gebruiken Sophos Enterprice Security 3

[Verwijderd]

Cmdr_Satan schreef op maandag 25 februari 2008 @ 13:46:
Wij hebben op het moment ook problemen met onze shares op W2k3 servers.
Net twee herstart. Draait er ook Symantec Endpoint Protection 11? Daar stoeien wij op het moment mee.

Bekend probleem...wij zijn reseller van symantec en hebben hier SEP 11 getest in onze omgeving en ondervonden ook dat de server erg traag werd enhet testnetwerk ook.

Oorzaak nog niet gevonden SEP 11 eraf gegooid en alles loopt weer pefect..
ik zou ff support vragen bij symantec..

Maar ik weet dat SEP 11 de boel kan vertragen en symantec ook wel misschien maar hebben volgens mij nog geen oplossing


Edit:
staat je NIC wel op full duplex?
hoe is het met je processen in de task manager?

[ Voor 6% gewijzigd door Verwijderd op 25-02-2008 13:59 ]

[Focus]

On acces scanning en hips van sophos tijdelijk even uitzetten, misschien dat daar wat fout mee is?

[Boogiman]

NIC Staat op Full Duplex, maar zit te denken om naar auto detect te zetten..... Moet echter wel tot vanavond wachten.

On Access Scanning uitgezet, maar heeft ook geen effect gehad. Niet dat het zo werken, want als dat het probleem zou zijn zou het ook bij de clients zo traag moeten zijn.

edit

Nu dat ik dit probleem al een week heb, heb ik het probleem geforward naar Microsoft. Ik ga gewoon door met vissen, dus als iemand nog een suggestie heeft... Welcome!

Als M$ Microsoft (MS) wat doorgeeft zal ik het achter laten. Keep you posted.

[ Voor 76% gewijzigd door Verwijderd op 25-02-2008 20:08 . Reden: Geen kinderachtige verbasteringen a.u.b. ]

[_H_G_]

Boogiman schreef op maandag 25 februari 2008 @ 13:43:
TCP Offloading staat aan op de server. Driver van deze NIC is bijgewerkt naar laatste versie. (feb 2008)

Je hebt nog steeds niet je merk/types opgegeven, maar ik bedoelde eigenlijk of je al geprobeerd had om TCP Offloading uit te zetten

[Boogiman]

_H_G_ schreef op maandag 25 februari 2008 @ 14:30:
[...]


Je hebt nog steeds niet je merk/types opgegeven, maar ik bedoelde eigenlijk of je al geprobeerd had om TCP Offloading uit te zetten

Staat in m'n 2 post : Intel PRO/1000 MT

Die offloading setting staat aan, zal vanavond deze uit zetten (nu 100+ active users = Manhunt als het verkeerd gaat) en uitproberen.

Tevens gevonden:

I installed a Windows 2003 Server and set it up for a File Server Role and Domain Controller role. After I created the shares I connected my Windows XP machines to it. When I attemped to extract a 62K file on the share it took 1 minute. I found a fix for this problem. This only happens if the server is a Domain Controller and you are sharing folders off it. The server is experiencing an issue with delayed acknowledgments (or delack) to a domain controller. This is expected behavior and can be modified via a registry entry. This is also a problem when copying files to a Windows 2000 domain controller. In Windows 2000 the registry entry is "TcpDelAckTicks" and in Windows XP and 2003 the new registry entry is "TcpAckFrequency". On the Windows Server 2003 Domain Controller set the following registry key (I had to create the entry as it did not exist): Key: HKEY_LOCAL_MACHINE\Services\CurrentControlSet\Serv ices\Tcpip\Parameters\Interfaces\ Value Type: REG_DWORDValue Name: TcpAckFrequency Valid Range: 1, 2 Default: 2 Description: This key sets the number of ACKs that will be outstanding before the delay ACK timer is ignored. So, if the value of this key is set to "1" then every packet should be ACKed immediately as there should only be one outstanding TCP ACK as a segment is just received. The value of "0" is invalid and will be treated as the default "2" as the only time ACK count is zero is when a segment is not received and the host is not going to ACK the data. Set this value to 1, reboot the server and you should be fixed!

[ Voor 64% gewijzigd door Boogiman op 25-02-2008 14:39 ]

[Kosh66]

Misschien een hele stomme vraag, maar waarom heb je een apart gateway-adres ingesteld?
Moet die niet gewoon gelijk zijn aan de DHCP en de DNS?

(ik ken je situatie niet, dus vandaar misschien rare vraag.)

[Boogiman]

Dat is het IP naar de router. Deze stuurd hem weer door naar de server. Waarom ze dat toen gedaan hebben weet ik niet. (note to self: uitzoeken! )

[_H_G_]

Boogiman schreef op maandag 25 februari 2008 @ 14:37:
[...]
Staat in m'n 2 post : Intel PRO/1000 MT
[...]

De description van de driver ja.. Maar goed, neem aan dat je ook gecontroleerd hebt dat dat ook werkelijk de hardware is en dat je server vendor er geen eigen driver bijgeleverd heeft *kijkt in z'n glazen bol*. En misschien is het wel een managed switch, maar wederom: geen merk/type

[Verwijderd]

Wat voor virusscanner gebruik je?
Heb je in die virusscanner je netwerk drives uitgesloten van scannen en dat de clients uberhaupt niet je netwerk gaan scannen?

[Verwijderd]

Microsoft korten we gewoon af met MS, geen kinderachtige verbasteringen. Draait deze machine windows 2003 sp2? Zet die features eens uit. Meer info hier:
http://msexchangeteam.com/archive/2007/07/18/446400.aspx