Performance Problem

[waggal 10]

Hi Leute,

 

habe folgendes Problem ... täglich ab einer bestimmten Uhrzeit werden alle Abfragen/Transfers über meine Standleitung (2Mbit) total langsam. Die Ursache ist vermutlich im internen LAN zu suchen (Client) ...

 

Die Standleitung (Cisco-Router) hängt in der DMZ einer 515er PIX ... Switche sind ebenfalls CISCO (4500 & 2950).

 

... wie würdet ihr vorgehen um diesen Übeltäter ausfindig zu machen?

[Wordo 11]

Mit SNMP die Interfaces der Catalysten abfragen, dann siehste wo der Traffic herkommt.

[Otaku19 33]

und falls dahinter noch irgendein "dummes" gerät kommt, flow collector installieren und sich den Flow am Router schicken lassen. Oder sich eben "auf die Lauer legen", cache flow aktivieren und top talker konfigurieren

[waggal 10]

funktioniert flow collector wenn ich einen hub zwischen router und dmz hänge?

[Otaku19 33]

der flowcollector bekommt nicht den stream an sich mit, der bekommt das vom Router weitergeleitet, sprich der kann sonstwo stehen solange er routingtechnsich erreichbar ist.

[waggal 10]

okay danke :-) ist aber keine freeware oder?

[Otaku19 33]

kostenlos Linux:

ntop

pmacct

 

kostenlos Windows: (trial)

Register for Real-time NetFlow Analyzer

 

es gibt natürlich massig kommerzielle tools, da gibts sicherleich auch testversionen die wohl für deine zwecke ausreichen :)