Trabalho para uma empresa no campus da minha universidade, ajudando com problemas gerais de TI e com alguns desenvolvimentos web. Mas ultimamente tem havido um problema que deixou eu e meu chefe completamente perplexos. Nós, mais um contratado, formamos todo o departamento de TI, por isso estou entrando em contato com você para obter ajuda.
Em todo o escritório, temos tomadas de parede. Eles ficam em um armário no fim do corredor e são conectados a um interruptor. Esse switch, junto com nossos conectores de servidor individuais, se conecta a outro switch, e esse switch se conecta ao nosso hardware de firewall. Em seguida, o firewall é conectado à rede do nosso campus. A Internet do nosso campus é, bem,muitorápido. Não sei exatamente os termos, níveis, etc., mas temos milhares de alunos e os downloads podem chegar a 10 MB/s à noite; os uploads às vezes são ainda mais rápidos. Acho que estamos praticamente no nível do ISP. Em suma, tenho muita fé de que não é o lado do campus que está causando o problema, combinado com outras evidências que mencionarei daqui a pouco.
Portanto, nossos sintomas: a navegação na web é rápida. Páginas da Web, imagens, etc. carregam instantaneamente. Não há problemas aí. Mas então, quando vou baixar algo, o download começa rápido, mas muito rapidamente (uma questão de segundos) cai para quase 0. Muitas vezes, ele cai para 0 e atinge o tempo limite. Isso acontece até mesmo com arquivos muito pequenos, de 1 MB ou menos.
Para mim, parece uma espécie de QoS. Não tenho certeza e gostaria de saber sua opinião primeiro. Meu chefe hesita em mexer em nosso firewall, muito menos em me deixar mexer nele, e ele foi configurado e gerenciado remotamente por um consultor.
Esses problemas não parecem estar vinculados a uma hora do dia. Tentei fazer downloads depois das 17h e ainda acontece a mesma coisa.
Da minha mesa, posso ligar meu adaptador sem fio e pegar o ponto de acesso sem fio do campus. Se eu desconectar a Ethernet e conectar-me a ela, os downloads serão rápidos. Isso aumenta minha suspeita de que está limitado à rede de nossa empresa.
Além disso, há algumas semanas, o consultor atualizou o firmware do nosso firewall. De repente tudo foi muito rápido. Testei com downloads da Sun e speedtest.net e as coisas estavam extremamente rápidas, como deveriam estar com a Internet do nosso campus! Foi maravilhoso e imaginei que as velocidades lentas eram um bug antigo do firmware. Em questão de dias, as coisas diminuíram continuamente até voltarem aos antigos sintomas.
Ah, e temos antivírus instalado em todos os computadores e os mantemos atualizados. Embora eu suponha que ainda exista a possibilidade de alguém ter um spyware que está atrapalhando nossa Internet. Nesse caso, qual é a maneira mais fácil/melhor de descobrir isso? (talvez isso deva ser colocado em uma pergunta separada)
Obrigado pela sua paciência em ler tudo isso. Você tem alguma idéia do que posso tentar? Isso é algo que você já experimentou antes? Que tipo de ferramentas ou métodos posso usar para tentar diagnosticar o problema?
PS tudo aqui é Windows. Windows Server 2003 e 2008 em nossos servidores e Windows XP nas máquinas dos funcionários.
Atualização: Estamos enviando um ticket para a universidade apenas para dar uma olhada e ver se eles veem algo incomum e/ou podem sugerir métodos para tentarmos identificar nosso problema. Esperamos que eles sejam úteis! Vou atualizar isso para que você saiba o que está acontecendo.
Atualize novamente: encontramos um hub (sim, um HUB) bem entre nossa conexão com o campus e nosso firewall. Ele tinha apenas aqueles dois cabos Ethernet conectados, nada mais. Depois de remover o hub, nossas velocidades aumentaram para vários mbps e não houve mais queda de downloads. No entanto, ao conversar com o campus, conseguimos que eles instalassem uma linha gigabit em nosso firewall no lugar da linha de 100 Mbps, e também atualizamos todos os nossos switches para gigabit. A partir de sexta-feira, estamos em cerca de65Mbpspara cima e para baixo (de acordo com speedtest.net às 8h)!! IrEstado NC!!
Responder1
O que diz o departamento de TI do Campus? Algumas áreas do campus local aqui têm largura de banda limitada com base no tráfego. Torrents e streaming de áudio/vídeo são fortemente limitados. O tráfego interno é rápido, a menos que seja o fluxo do aluno A para o aluno B. O tráfego é moldado com base no conteúdo ou na área em que você está. Laboratório do professor de engenharia = muita largura de banda. Dormitório Nem tanto. Talvez a sua área esteja recebendo menos largura de banda da rede do campus.
Responder2
Como a atualização do firmware pareceu ajudar temporariamente e desapareceu com o tempo, pode não ter sido a atualização do firmware em si, mas o fato de o firewall ter sido reiniciado no processo.
Eu testaria um download, desligaria o firewall e testaria novamente.
Se desligar e ligar a energia resolver temporariamente o seu problema, então você tem sua arma fumegante contra o firewall.
Uma explicação que eu poderia imaginar seria que uma rede universitária estaria repleta de lixo, todos aqueles estudantes com sistemas mal protegidos, repletos de spyware, enviando todo tipo de tráfego. O firewall pode estar sobrecarregado com tudo isso e o ciclo de energia o limpa temporariamente.
Também pode ser apenas uma unidade com defeito.
Como o firmware acabou de ser atualizado, ou não é um software ou ainda é um problema em aberto e, portanto, provavelmente não veremos uma solução instantânea dessa forma.
Que tipo de firewall é esse? Se for um roteador SOHO simples, tente colocar outro no lugar e veja como ele funciona, pode simplesmente trocar o outro de volta.
Responder3
Aposto que há um firewall que captura downloads para verificá-los antes que sejam entregues a você. Eu já vi essa situação em que os downloads parecem travar e, depois de alguns minutos, tudo cai de uma vez, mas o que estava acontecendo era que o download estava indo para a caixa AV, verificado contra vírus e então ( se limpo) enviado ao solicitante de uma só vez.
Responder4
Encontramos um hub (sim, um HUB) bem entre nossa conexão com o campus e nosso firewall. Ele tinha apenas aqueles dois cabos Ethernet conectados (a conexão do campus e o firewall), nada mais - então era completamente inútil e limitava a conexão para half-duplex. Depois de remover o hub, nossas velocidades aumentaram para vários mbps e não houve mais queda de downloads.
No entanto, conversando com o campus, conseguimos que eles instalassem uma linha gigabit em nosso firewall no lugar da linha de 100 Mbps, e também atualizamos todos os nossos switches para gigabit. Na última sexta-feira, 16/04, estávamos com cerca de 65 mbps de subida e descida (de acordo com speedtest.net às 8h)!! IrEstado NC!!