[mrtg] Bandwith Spikes

[Stewie!]

De volgende spikes zie ik op alle poorten van mijn switch, allemaal op hetzelfde tijdstip.
Alle servers krijgen gedurende enkele minuten maar tussen de 40 en 100 mbit extra te verwerken. De oorzaak vind ik maar niet... Wordt er gek van, ik kan ook niet voorspellen hoe laat de volgende piek komt.

Ik kreeg van iemand de tip dat het misschien een overdreven grote snmpwalk was van mrtg. Heeft iemand hier meer ervaring mee?

MRTG (nieuwste versie) draait op een Windows 2003 server in hetzelfde netwerk en de bijbehorende switchpoort heeft altijd de grootste spikes.

[DJ]

Je zou met Ethereal (of een vergelijkbare sniffer) rond de tijden dat deze spikes voorkomen je netwerk kunnen sniffen. Het nadeel is dat dit een Switch betreft, en dan zie je alleen maar het verkeer dat voor jou werkstation bestemd is (waar Ethereal op draait) en al het broadcast verkeer. Of je moet een Switch hebben die een speciale Analyzer poort heeft (Cisco noemt dat SPAN - Switched Port ANalyser).

Je kunt dan uit de capture logs halen wat er gebeurt.

[Stewie!]

Kan het zijn dat de switch dan verkeerd staat geconfigureerd/kapot is? Want ik kon vanaf een server verkeer uitlezen dat voor andere servers bedoeld was! Nu wist ik al dat dat niet de bedoeling was, maar kan dat de oorzaak zijn?

[Profidiam]

Misschien zit je te kijken naar multicast/broadcast spikes ? De enige manier om hier achter te komen zal het gebruik van een sniffer zijn.

[Stewie!]

Die spikes, komen die van de switch of kunnen ze vanaf elke server komen?

[Paul]

Zonder legenda durf ik niet te zeggen wat wat is, maar zijn er / is er een poort op je switch waar het upload betreft waar het bij de anderen download is of andersom? Dan heb je in ieder geval je bron te pakken (mocht het een aangesloten apparaat zijn en niet de switch zelf)...

[Stewie!]

Paul Nieuwkamp schreef op 19 mei 2004 @ 17:42:
Zonder legenda durf ik niet te zeggen wat wat is, maar zijn er / is er een poort op je switch waar het upload betreft waar het bij de anderen download is of andersom? Dan heb je in ieder geval je bron te pakken (mocht het een aangesloten apparaat zijn en niet de switch zelf)...

Nee, het is elke keer weer een of twee andere servers waar de upload is en de rest is dan altijd download...

[Stewie!]

Ok, net gelogd terwijl er een piek voorbij kwam, echter gaf Ethereal aan dat er maar een beetje verbuikt werd op die server terwijl de grafiek aangaf dat er 30 mbit naar toe liep.

Mogelijke fouten:
* mrtg config
* snmp van de switch = brak

Wat denken jullie? MRTG = up to date
SNMP dus brak?

[GlowMouse]

Heb je *al* het verkeer op de switch gelogd? Of alleen naar 1 pc?

Als er geen speciale sniffpoort opzit, kun je een programma als ettercap gebruiken.

[Stewie!]

GlowMouse schreef op 19 mei 2004 @ 18:53:
Heb je *al* het verkeer op de switch gelogd? Of alleen naar 1 pc?

Als er geen speciale sniffpoort opzit, kun je een programma als ettercap gebruiken.

Ik meet via snmp het verbruik op alle switchpoorten. Echter was het verbruik wat ik uitlas anders dan het werkelijke, als ik op een server meet zie ik die spikes helemaal nergens terugkomen!

Ik heb een 3com superstack 3 3300 XM, zonder special poort dus

[CyBeR]

gebruik anders STG eens een dagje in plaats van mrtg, om uit te sluiten dat mrtg zelf het probleem veroorzaakt.

De site ervan is ff down dus ik probeer 't ff online te zetten.

[edit]
hier: http://www.ini.hshaarlem.nl/~mwessel/stg.zip

[ Voor 17% gewijzigd door CyBeR op 19-05-2004 20:28 ]

[DJ]

Wat je ook kan proberen is SNMP aanzetten op de Servers en dan d.m.v. MRTG (of een gelijkwaardig tooltje) ook daarvan de statistieken bekijken.

De plaatjes die je daaruit krijgt kun je dan vergelijken.

[proza]

Probeer anders deze tool van Paessler er eens naast te draaien, velen malen simpeler op te zetten dan MRTG. Dan kun je eens kijken of PRTG de spikes ook waar neemt. Succes

http://www.paessler.com/prtg

[Stewie!]

Ik heb prtg gekocht, werk prima
Thx allemaal

[proza]

DaMorpheus schreef op 23 mei 2004 @ 14:18:
Ik heb prtg gekocht, werk prima
Thx allemaal

Gefeliciteerd, en succes ermee.

PS. Zijn de spikes nu verdwenen, want dit is echt een soort afrondings fout in MRTG.
.

[ Voor 20% gewijzigd door proza op 23-05-2004 21:37 ]

[Stewie!]

Jep, alles wordt correct weergegeven
Grr, te correct, gebruik nu 8 mbit