Я работаю в компании в кампусе моего университета, помогая с общими проблемами ИТ и некоторыми веб-разработками. Но недавно возникла проблема, которая поставила меня и моего босса в тупик. Мы, плюс один подрядчик, составляем весь ИТ-отдел, поэтому я обращаюсь к вам за помощью.
По всему офису у нас есть настенные розетки. Они собираются в шкафу в конце коридора и все подключаются к коммутатору. Этот коммутатор вместе с нашими индивидуальными серверными розетками подключается к другому коммутатору, а тот подключается к нашему оборудованию брандмауэра. Затем брандмауэр подключается к нашей сети кампуса. Наш интернет на кампусе, ну,оченьбыстро. Я не знаю точных условий, уровней и т. д., но у нас тысячи студентов, и загрузка может достигать 10 МБ/с ночью; загрузка иногда даже быстрее. Я думаю, что мы практически на уровне провайдера. Короче говоря, я очень верю, что проблема не в кампусе, в сочетании с другими доказательствами, которые я упомяну через минуту.
Итак, наши симптомы: просмотр веб-страниц быстрый. Веб-страницы, изображения и т. д. загружаются мгновенно. Никаких проблем. Но когда я пытаюсь что-то скачать, загрузка начинается быстро, но очень быстро (в течение нескольких секунд) падает почти до 0. Часто она действительно падает до 0 и истекает по времени. Это происходит даже с очень маленькими файлами, 1 МБ или меньше.
Мне это напоминает что-то вроде QoS. Я не совсем уверен, и сначала хотел узнать ваше мнение. Мой босс не решается трогать наш брандмауэр, не говоря уже о том, чтобы позволить мне его трогать, а он был настроен и управляется удаленно консультантом.
Эти проблемы, похоже, не связаны со временем суток. Я пробовал загружать файлы после 5:00, и все равно происходит то же самое.
Со своего стола я могу включить беспроводной адаптер и подключиться к точке беспроводного доступа кампуса. Если я отключу Ethernet и подключусь к нему, загрузка будет быстрой. Это усиливает мои подозрения, что это ограничено нашей корпоративной сетью.
Кроме того, несколько недель назад консультант обновил прошивку нашего брандмауэра. Внезапно все стало очень быстрым. Я протестировал с загрузками с Sun и speedtest.net, и все было молниеносно быстро, как и должно быть с нашим университетским интернетом! Это было замечательно, и я решил, что медленная скорость — это старая ошибка прошивки. В течение нескольких дней все неуклонно ухудшалось, пока не вернулись к старым симптомам.
О, и у нас на каждом компьютере установлен антивирус, и мы его обновляем. Хотя я предполагаю, что все еще есть вероятность, что у кого-то может быть шпионское ПО, которое тормозит наш интернет, в таком случае какой самый простой/лучший способ это выяснить? (возможно, это должно быть отдельным вопросом)
Спасибо за ваше терпение при прочтении всего этого. Есть ли у вас какие-либо идеи относительно того, что я могу попробовать? Это то, с чем вы сталкивались раньше? Какие инструменты или методы я могу использовать, чтобы попытаться диагностировать проблему?
P.S. Здесь все на Windows. Windows Server 2003 и 2008 на наших серверах и Windows XP на компьютерах сотрудников.
Обновление: Мы отправляем заявку в университет, чтобы просто взглянуть и посмотреть, увидят ли они что-нибудь необычное и/или смогут ли предложить нам методы, чтобы попытаться определить нашу проблему. Надеюсь, они будут полезны! Я обновлю это, чтобы вы знали, что происходит.
Обновление снова: мы нашли концентратор (да, именно концентратор) прямо между нашим подключением к кампусу и нашим брандмауэром. К нему были подключены только эти два кабеля Ethernet, больше ничего. После удаления концентратора наши скорости подскочили до нескольких Мбит/с, и больше не было обрывов загрузки. Однако, поговорив с кампусом, мы заставили их провести гигабитную линию к нашему брандмауэру вместо линии 100 Мбит/с, и мы также обновили все наши коммутаторы до гигабитных. По состоянию на пятницу мы находимся примерно на65 Мбит/свверх и вниз (по данным speedtest.net на 8 утра)!! Поехали!Штат Северная Каролина!!
решение1
Что говорит ИТ-отдел кампуса? В некоторых областях местного кампуса пропускная способность ограничивается в зависимости от трафика. Торренты и потоковое аудио/видео сильно ограничиваются. Внутренний трафик быстрый, если только это не поток от студента А к студенту Б. Трафик формируется в зависимости от контента или области, в которой вы находитесь. Лаборатория профессора инженерного факультета = большая пропускная способность. Комната в общежитии Не очень. Возможно, ваша область получает меньшую пропускную способность от сети кампуса.
решение2
Поскольку обновление прошивки, казалось, помогло временно, а затем со временем проблема исчезла, возможно, дело было не в самом обновлении прошивки, а в том, что в процессе был перезагружен брандмауэр.
Я бы проверил загрузку, включил и снова включил брандмауэр, проверил бы снова.
Если выключение и выключение питания временно устраняет проблему, то у вас есть неопровержимое доказательство против брандмауэра.
Одно объяснение, которое я мог бы придумать, это то, что сеть колледжа будет забита мусором, все эти студенты с плохо защищенными системами, забитыми шпионским ПО, отправляющим все виды трафика. Возможно, брандмауэр просто перегружен всем этим, и цикл питания временно его очищает.
На самом деле это может быть просто неисправный блок.
Поскольку прошивка была только что обновлена, либо это не программная проблема, либо она все еще не решена, и, вероятно, мгновенного решения таким образом не будет.
Что это за брандмауэр? Если это простой маршрутизатор SOHO, просто попробуйте поставить другой и посмотреть, как он будет себя вести, можно очень просто поменять другой обратно.
решение3
Держу пари, что есть брандмауэр, который перехватывает загрузки, чтобы проверить их на вирусы, прежде чем они будут доставлены вам. Я видел такую ситуацию, когда загрузки, казалось бы, останавливались, а затем через несколько минут все сразу падало, но происходило следующее: загрузка отправлялась в AV-приставку, проверялась на вирусы, а затем (если была чистой) отправлялась запрашивающей стороне все сразу.
решение4
Мы нашли хаб (да, именно ХАБ) прямо между нашим подключением к кампусу и нашим брандмауэром. К нему были подключены только эти два кабеля Ethernet (подключение к кампусу и брандмауэр), больше ничего - так что это было совершенно бессмысленно и ограничивало подключение до полудуплекса. После удаления хаба наши скорости подскочили до нескольких Мбит/с, и больше не было обрывов загрузки.
Однако, поговорив с кампусом, мы заставили их провести гигабитную линию к нашему брандмауэру вместо линии 100 Мбит/с, и мы также обновили все наши коммутаторы до гигабитных. По состоянию на прошлую пятницу 4/16, у нас было около 65 Мбит/с вверх и вниз (согласно speedtest.net на 8 утра)!! ПерейтиШтат Северная Каролина!!