中小企業ネットワークにおけるアドレス変換の遅さ

中小企業ネットワークにおけるアドレス変換の遅さ

私のオフィスでは、トラフィックによってルーターが遅くなったために、ウェブサイトの閲覧速度が低下し始めました。ルーターを抜き差しすると、一時的に問題が解消されるため、原因はルーターにあると特定しました。

現在のネットワーク構成

Comcast SMB ケーブル モデム
Linksys コンシューマー グレード ルーター
Win2k3 サーバー ドメイン コントローラー + DNS
30 ~ 50 台の接続されたワークステーション クライアント

ルーターが最初に追加されたのは、インターネットをアップグレードして新しい SMB モデムを受け取る前の Comcast 製の以前のモデムがアドレス変換のワークロードをサポートできなかったためです。

私の質問は、これに対する最も適切な解決策は何か、現在のモデムがルーターとして十分に強力であるかどうかを調べる価値があるか、ビジネス クラスのルーターを購入する必要があるか、またはこれを処理するために Win2k3 で使用できる役割があるかどうかです。

答え1

以前使用していた Soekris ルーターでも、まったく同じ問題が発生しました。再起動すると、短期的には問題が解決しましたが、その後再び速度が低下しました。ルーターが追いつけないのは明らかです。ネットワークはおそらく正常ですが、ボトルネックになっているのはルーターです。

当社では、約 80 人のユーザーをサポートするリモート オフィスの 1 つに Cisco ASA 5505 を使用しています。このデバイスには非常に満足しています。Cisco のサポートも大きく進歩しています。このデバイスには GUI があり、ssh/telnet の設定に経験がない場合でも使用できます。

さらに、購入後 90 日以内に Cisco の技術者がデバイスをセットアップします。もっと長く使いたい場合 (私たちはそうしました)、延長サポートはそれほど大きなものではありません。おそらく、そのデバイス用の無制限ユーザー バンドルを購入することになるでしょう。約 600 ドルかかりますが、Cisco の技術者がセットアップしてくれるので、本当に多くの心配を省くことができます。サポートの ROI は報われます。

ちなみに、私は Cisco 認定資格を持っており、今でも時々テクニカル サポートを利用しています。

答え2

ルータに過負荷がかかっているだけなのかどうかを調べたい場合は、SOHO クラスのルータではなく Cisco のよりハイエンドなルータを入手するか、ルータとして機能するように Linux システムを構成するか、またはネットワークにフラッディングが発生してルータのルーティングに使用可能なメモリが枯渇していないか調べる必要があります。

マシンが 50 台までで、これが定期的に発生するようであれば、SOHO ルーターが処理できる量を超えるトラフィックが流れているだけではないかと思います。

個人的には、NIC を 2、3 個搭載した予備のマシンを入手して、それをルーター/ファイアウォールに改造することを検討します。カスタム Linux ジョブを使用して、ネットワーク使用状況の監視 (および不正使用の追跡) やその他のツール用に NTOP を実行できるようにするか、専用の「ルーター/ファイアウォール アプライアンス」として Smoothwall のようなものを使用します。これにより、ルーティングの悩みが軽減されるだけでなく、問題を追跡およびトラブルシューティングするための多数のオプションが提供されます。さらに、50 台のマシンを持つ小規模から中規模のビジネスでは、Cisco ソリューションよりも安価です。

関連情報