Trabajo para una empresa en el campus de mi universidad, ayudando con problemas generales de TI y algo de desarrollo web. Pero últimamente ha habido un problema que nos tiene a mí y a mi jefe completamente perplejos. Nosotros, más un contratista, constituimos todo el departamento de TI, por lo que me dirijo a usted para pedirle ayuda.
Alrededor de toda la oficina tenemos tomas de pared. Estos se acumulan en un armario al final del pasillo y todos se conectan a un interruptor. Este conmutador, junto con nuestros conectores de servidor individuales, se conecta a otro conmutador, y ese conmutador se conecta a nuestro hardware de firewall. Luego, el firewall se conecta a la red de nuestro campus. El Internet de nuestro campus es, bueno,muyrápido. No sé exactamente los términos, niveles, etc., pero tenemos miles de estudiantes y las descargas pueden ejecutarse a una velocidad de hasta 10 MB/s por la noche; las cargas son a veces incluso más rápidas. Creo que estamos prácticamente al nivel de ISP. En resumen, tengo mucha fe en que no es el lado universitario el que está causando el problema, combinado con otras evidencias que mencionaré en un momento.
Entonces nuestros síntomas: la navegación web es rápida. Las páginas web, imágenes, etc. se cargan instantáneamente. No hay problemas ahí. Pero luego, cuando voy a descargar algo, la descarga comienza rápido pero muy rápidamente (en cuestión de segundos) cae a casi 0. A menudo, en realidad baja a 0 y se agota el tiempo de espera. Esto sucede incluso con archivos muy pequeños, de 1 MB o menos.
Me huele a algo así como QoS. No estoy del todo seguro y primero quería conocer vuestras opiniones. Mi jefe duda en tocar nuestro firewall, y mucho menos en dejarme tocarlo, y fue configurado y administrado por un consultor de forma remota.
Estos problemas no parecen ligados a un momento del día. Probé las descargas después de las 5:00 y sigue sucediendo lo mismo.
Desde mi escritorio, puedo encender mi adaptador inalámbrico y conectar el punto de acceso inalámbrico del campus. Si desconecto Ethernet y me conecto, las descargas son rápidas. Esto aumenta mi sospecha de que se limita a la red de nuestra empresa.
Además, hace unas semanas el consultor actualizó el firmware de nuestro firewall. De repente todo fue muy rápido. Probé con descargas de Sun y speedtest.net y todo fue increíblemente rápido, ¡como debería ser con el Internet de nuestro campus! Fue maravilloso y pensé que las velocidades lentas eran un error de firmware antiguo. En cuestión de días, las cosas empeoraron constantemente hasta que volvieron a los viejos síntomas.
Ah, y tenemos antivirus instalado en cada computadora y lo mantenemos actualizado. Aunque supongo que todavía existe la posibilidad de que alguien tenga software espía que esté atascando nuestra Internet, en cuyo caso ¿cuál es la mejor y más fácil manera de descubrirlo? (tal vez esto debería ir en una pregunta separada)
Gracias por su paciencia al leer todo esto. ¿Tiene alguna idea sobre lo que puedo probar? ¿Es esto algo que has experimentado antes? ¿Qué tipo de herramientas o métodos puedo utilizar para intentar diagnosticar el problema?
PD: todo aquí es Windows. Windows Server 2003 y 2008 en nuestros servidores y Windows XP en las máquinas de los empleados.
Actualización: Estamos enviando un ticket a la universidad para que echen un vistazo y vean si ven algo inusual y/o pueden sugerir métodos para que intentemos identificar nuestro problema. ¡Ojalá sean útiles! Actualizaré esto para informarles qué sucede.
Actualice nuevamente: encontramos un centro (sí, un HUB) justo entre la conexión de nuestro campus y nuestro firewall. Sólo tenía conectados esos dos cables Ethernet, nada más. Después de quitar el concentrador, nuestras velocidades aumentaron a varios mbps y no se perdieron más descargas. Sin embargo, al hablar con el campus, les pedimos que instalaran una línea gigabit en nuestro firewall en lugar de la línea de 100 Mbps, y también actualizamos todos nuestros conmutadores a gigabit. A partir del viernes, estamos a aproximadamente65mbps¡¡arriba y abajo (según speedtest.net a las 8 a.m.)!! IrEstado de Carolina del Norte!!
Respuesta1
¿Qué dice el departamento de TI del Campus? Algunas áreas del campus local aquí tienen un ancho de banda limitado según el tráfico. Los torrents y la transmisión de audio/vídeo se limitan considerablemente. El tráfico interno es rápido a menos que sea un estudiante A transmitiendo al Estudiante B. El tráfico se forma según el contenido o el área en la que se encuentra. Laboratorio del profesor de ingeniería = mucho ancho de banda. Dormitorio No tanto. Quizás su área esté recibiendo menos ancho de banda de la red del campus.
Respuesta2
Dado que la actualización del firmware pareció ayudar temporalmente y luego desapareció con el tiempo, es posible que no haya sido la actualización del firmware en sí, sino el hecho de que el firewall se reinició en el proceso.
Probaría una descarga, reiniciaría el firewall y volvería a probar.
Si el ciclo de energía soluciona temporalmente su problema, entonces tiene la prueba irrefutable contra el firewall.
Una explicación que se me ocurre sería que la red universitaria estará plagada de basura, y todos esos estudiantes con sistemas mal protegidos estarán plagados de software espía que enviará todo tipo de tráfico. Es posible que el firewall se esté sobrecargando por todo eso y el ciclo de encendido lo borre temporalmente.
De hecho, también podría ser simplemente una unidad defectuosa.
Dado que el firmware se acaba de actualizar, o no es software o sigue siendo un problema abierto y, por lo tanto, probablemente no veremos una solución instantánea de esa manera.
¿Qué tipo de firewall es este? Si se trata de un enrutador SOHO simple, simplemente intente colocar otro en su lugar y vea cómo actúa; puede simplemente intercambiar el otro.
Respuesta3
Apuesto a que hay un firewall que captura las descargas para escanearlas en busca de virus antes de que te las entreguen. He visto esta situación en la que las descargas parecen detenerse y luego de unos minutos todo se detiene de una vez, pero lo que estaba sucediendo es que la descarga iba a la caja AV, se analizaba el virus y luego ( si está limpio) enviado al solicitante de una vez.
Respuesta4
Encontramos un centro (sí, un HUB) justo entre la conexión de nuestro campus y nuestro firewall. Solo tenía esos dos cables Ethernet conectados (la conexión del campus y el firewall), nada más, por lo que era completamente inútil limitar la conexión a half-duplex. Después de quitar el concentrador, nuestras velocidades aumentaron a varios mbps y no se perdieron más descargas.
Sin embargo, al hablar con el campus, conseguimos que instalaran una línea gigabit en nuestro firewall en lugar de la línea de 100 Mbps, y también actualizamos todos nuestros conmutadores a gigabit. ¡¡A partir del pasado viernes 16 de abril, estamos a aproximadamente 65 mbps de subida y bajada (según speedtest.net a las 8 a.m.)!! IrEstado de Carolina del Norte!!