Datenübertragung in DMZ extrem langsam

[pete.db 10]

Servus!

Woran kann es liegen, dass die Datenübertragung vom internen LAN in mein DMZ so langsam ist?

Habe eine Cisco ASA im Einsatz. Am interface0 hängt das inet (sec-level 0), am interface1 das interne LAN (sec-level 100) und am interface2 eine dmz (sec-level 50).

Alle Interfaces stehen auf 100/full-duplex.

 

Wenn ich von einem Client aus dem internen LAN auf einen FTP-Server im internen LAN übertrage, habe ich eine Übertragungsgeschwindigkeit von ca. 10MB/s.

Übertrage ich vom gleichen Client auf einen FTP-Server in der DMZ, habe ich eine Geschwindigkeit von max. 1,5 - 2MB/s.

 

Bei Übertragungen zwischen Netzlaufwerken verhält sich die Sache ähnlich.

 

Kann nciht normal sien, oder?

...bin für jede Hilfe dankbar :(

 

pete

[nerd 28]

Hi,

 

hast du die I/O Last des DMZ Systems schon mal geprüft? Um die Schwachstelle zu finden würde ich ggf. eine Übertragung von DMZ Maschine zu DMZ Maschine vornehmen...

 

Gruß

[pete.db 10]

Hallo,

die Übertragung innerhalb der DMZ läuft mit ca. 10MB/s. Also wunderbar.

Kurz zusammengefasst:

 

Alle Übertragung per FTP.

Client (im LAN) --> FTP-Server1 (im LAN) = ca. 10MB/s

Client (im LAN) --> FTP Server2 (in DMZ) = ca. 1,5 - 2MB/s

Client (im LAN) --> FTP Server3 (auch in DMZ) = ca. 1,5 - 2MB/s

Client (in DMZ) --> FTP Server2 (in DMZ) = ca. 10MB/s.

 

Das Problem ist anscheinend wirklich nur die Übertragung zwischen den Interfaces LAN und DMZ. Innerhalb der DMZ und des LAN läuft`s mit gut 10MB/s.

[nerd 28]

Hi,

 

ich kenne jetzt den Cisco ASA nicht im speziellen aber ist dort vielleicht eine Begrenzung für die Übertragung zwischen den beiden Interfaces eingerichtet?

 

Gruß

[czappb 10]

Und bei "show interfaces" werden keine Runts oder ähnliches angezeigt, das es doch an einem duplex problem liegt?

 

Welche switche werdn benutzt?

[pete.db 10]

Servus!

Problem ist gelöst. Es lag wohl wirklich an einem Duplex-Problem.

Ich habe die Parameter für Speed und Duplex an den Interfaces für's LAN und die DMZ auf auto gestellt, und siehe da, die Übertragung flutscht auch hier mit locker 10MB/s.

Die Lösung geht mir ja eigentlich ein wenig gegen den Strich,...aber der Zweck heiligt eben die Mittel.

 

Danke euch jedenfalls für die Hilfe.

 

Gruß

Pete

[mturba 10]

Hm, wenn du vorher die Speed/Duplex-Parameter fest eingestellt hattest, hattest du das hoffentlich auch auf beiden Seiten der Verbindung getan? Ansonsten wäre es sehr nachvollziehbar, dass dann solche Probleme auftreten.