PDA

Просмотр полной версии : тормоза в локальной сети (возможно из-за бродкаста)


snake2005
01.04.2004, 19:16
:virus:Я не очень опытный админ. Извиняюсь за кривой вопрос. Есть такое подозрение, что локальная сеть (да и Telnet тоже) тормозит из-за бродкастов (свич обморгался весь и 25% пакетов посто не проходят!!!)! Знает ли кто-нибудь прогу или способ отследить с какой машины они посылаются или как их заблокировать?




-----
шапку поменял
PrayeR

Drill
01.04.2004, 20:14
Есть такое подозрение, что локальная сеть (да и Telnet тоже) тормозит из-за бродкастов (свич обморгался весь и 25% пакетов посто не проходят!!!)!
Почему ты решил, что из-за бродкастов?
опиши, что за сеть, есть ли домен, какие операционки...

и тему надо было как-нибудь по-другому обозвать

sky7
01.04.2004, 20:30
snake2005
Неплохо было бы название темы поменять.

Попробуйте поснифать - увидите какие пакеты по сети бегают. Мало того, что за сеть? Если LAN обычная, да под нагрузкой - это ещё хорошо, что всего 25% теряется.

Borland
02.04.2004, 00:25
Первоначальное сообщение от sky7
snake2005
Неплохо было бы название темы поменять.


Ага, и раздел по сетям у нас есть отдельный... Пока перенёс туда...

XoxoL
05.04.2004, 18:53
1. Какое сетевое оборудование?
2. типы линков между свичами?
3. IP статические или динамические?
4. сколько свитчей в сети и как они соеденены?

В том виде что ты задал вопрос на него ответить просто невозможно.
Ответиш на эти вопросы - задам следующие, только потом можно будет понять в чем дело.

asdus
05.04.2004, 22:47
Поснифь, посмотри исходный мак броадкастов (точнее запросов) и посмотри в арпах кто сие чудит. Подобный случай возможен когда коротятся 2 порта свича друг на друга (не на всех). Или же клиент поставил у себя свич и закоротил парочку портов - а бродкасты винды все пускают - вот они у него и множаться - и фиг поймеш кто-тут виноват.

XoxoL
06.04.2004, 11:58
asdus:
и фиг поймеш кто-тут виноват

соргласен, из за приведенных тобой проблем может возникать бродкаст шторм, вот по жтому и нужно знать какое оборудование стоит. Тогда понятно что дальше делать. А снифером ты увидеш броткаст шторм, но отследить его в большинстве случаем не сможеш. особенно: Подобный случай возможен когда коротятся 2 порта свича друг на друга (не на всех). Или же клиент поставил у себя свич и закоротил парочку портов

Supervisor
06.04.2004, 13:42
snake2005, какой свич? Ты можешь посмотреть по нему статистику. В том числе и по бродкастам, посмотришь с какого порта они валятся.

sasa001
06.04.2004, 16:18
snake2005
Эээ... ну, например, такое могет быть, если у тебя сетка 100 Мбит, около 80-90 компов, группки соединены через простые хабы, юзается во всю DHCP, и все это - по SSH, с обменом ключами после каждого коннекта =))))
Прям-таки ад какой-то описал... =)

А если серьезно, такая байда может быть, если часть компов в сегменте со свитчом работают с 10 Мбитными картами, часть - со 100....

Drill
06.04.2004, 16:56
Случай из моей практики (месячной давности):
В отделе сеть на 10 машин, домен на Win2000, и кучка подсетей, все на свичах. Машины старенькие + вынь98, сеть работает нормально. Меняют нам машины на селероны 2000 (мать асус P4S533, сетевухи встроенные SiS 900-Based), заодно меняем оси на WinXP....и началось...тормоза в сети дикие...чего-нибудь перегнать по сетке на другую машину практическо невозможно, связъ между машинами обрывается в любой момент, скорость крайне низкая...
Чего только не делали, дошло до того, что поставили домен на Win2003...по барабану. А надо сказать, что IP у всех постоянные. Решили поставить DHCP, ситуация та же...
Чтобы не перебивать настройки TCP/IP на машинах обратно, резервирую в DHCP IP по MAC-адресу, и обнаруживаю, что у всех машин MAC-адрес одинаковый!!!
Проблема в том, что при установке WinXP, все пользовали дрова для сетевух по умолчанию из комплекта WinXP. Решилась эта проблемка установкой дров с компакта для матери...Теперь сеть летает...

Supervisor
06.04.2004, 17:40
Drill:
MAC-адрес одинаковый!!!

Drill:
дрова для сетевух по умолчанию

А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?

MAC-адрес можно програмно подменить (но от этого он физически не поменяется), но этим драйвера не занимаются.

MAC-addresses resemble unique serial numbers given to each Ethernet network adapter upon manufacturing.

XoxoL
06.04.2004, 19:53
Appz_newS:
А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?

В очень старых карточках МАС ручтами надо было мтавить и этим как раз дрова занимались, но это кануло в лету лет 10 назад.

А подобная стиуация могла возникнуть на карточках Реалтек и им подобным если систему ставили клонированием системного диска. Один раз у меня такое тоже получилось, к сожалению точно модель карты не помню, но что реалтек - точно.Appz_newS:
Проблема в том, что при установке WinXP, все пользовали дрова для сетевух по умолчанию из комплекта WinXP. Решилась эта проблемка установкой дров с компакта для матери...Теперь сеть летает...
Как мне кажется достаточно было просто снести и поставить дрова поновой (все равно откуда).

asdus
06.04.2004, 21:13
К Сожалению (Моему как сетевика по профессии) 99% Систем симейства Windows позволяют менять МАК адрес сетевухи не выходя далеко - просто в пропертизах сетевой карты.
А про клонировании системы - от модели сетевухи сие мало зависит ;-) В принципе никак.

Drill
06.04.2004, 21:20
Appz_newS
А какая взаимосвязь между драйверами и MAC-адресом "железки"? MAC от драйверов зависит?
Не верится?
Вот такой адрес " 00-E0-06-09-55-66 " был на всех машинах. Воспользовался гуглом и получил такой ответ:
Q. Why many of my P4S533-VM motherboard all use the same MAC address " 00-E0-06-09-55-66 " ? Is there an utility to recover it?
A. The problem was caused by customer using WinXP default driver . Please use the driver updated from support CD-disk or download site to resolve this problem.

Разница только в мамках, у меня P4S533-MХ

Вот еще надыбал (http://maryno.net/forum/viewthread.php?tid=1174)

titano
07.04.2004, 00:31
90% это не согласование скоростей свича и сетевых карт, особенно заметно будет на больших пакетах

XoxoL
08.04.2004, 11:49
titano:
90% это не согласование скоростей свича и сетевых карт, особенно заметно будет на больших пакетах
Или любовь начинающих админов поставить на карточке 100Mb / фул дуплекс, а на свитче оставить автоопределение. Болезинь встречал раз 30 в разных конторах и с разными свитчами :) :) :) . Лечтися даванием по рукам.

SSTOP
08.04.2004, 13:23
Alexs-B
А в чем проблема, собственно? Если свитч сотку держит-то?

XoxoL
08.04.2004, 13:36
SSTOP:
А в чем проблема, собственно? Если свитч сотку держит-то?
В том что в этом случае ты получишь с одной стороны 100/Фул дуплекс, а с другой 100/полудуплекс, и 80-90 % задропленых пакетов.
Почитай как работает Авто при определении порта и зачем оно разработано.

Drill
08.04.2004, 13:59
А что скажет сам snake2005 ?
вопросы к нему остались без ответа, но полемика за круглым столом развернулась нешуточная....
Таки непонятно, решил он свои проблемы, или это ему не надо...

SSTOP
08.04.2004, 14:37
Alexs-B
А с откуда на свитче полудуплекс возмется, если не секрет?

XoxoL
08.04.2004, 15:41
SSTOP:
А с откуда на свитче полудуплекс возмется, если не секрет?
Да вроди как из спецификации Fast Ethernet

SSTOP
08.04.2004, 15:53
Alexs-B
Я понимаю, что уже достал, но хотелось бы увидеть более развернутый ответ. Все же, почему при принудительной установке сетевой карты в 100/fullduplex на свитче будет 100/halfduplex?

XoxoL
08.04.2004, 16:35
Как правельно настроить Speed/Duplex

______настраиваем______________________получаем

Карта___________Свитч___________Карта____________Свитч_____________рез ультат
10/H___________avto/avto__________10/h______________10/h____________________Ok
10/f______________-________________10/f_____________10/h____________________Говно
10/a______________-________________10/f_____________10/f____________________Ok
100/h_____________-_______________100/h_____________100/h__________________Ok
100/f_____________-________________100/f_____________100/h__________________Говно
100/a_____________-_______________100/f______________100/f__________________Ok
a/h_______________-_______________100/h_____________100/h__________________Ok
a/f_______________-________________100/f_____________100/f__________________Ok
a/a_______________-_______________100/f______________100/f__________________Ok

Источник информации - любая книжка по администрированию сетей начального уровня, инструкция к свитчу (не к любому, в нормальных описано).
Причина - порядок определения скорости и режима дуплекс на интерфейсах. Если интересеет более подробно могу расказать, но это отдельная тема.

dr-evil
08.04.2004, 18:03
Alexs-B
да пожалуй интересует... тока в отдельной теме ок?

SSTOP
08.04.2004, 18:15
Alexs-B
Довольно странная выкладка, на мой взгляд... Цисковское "Руководство по технологиям объединенных сетей" является для вас достаточно авторитетной книгой? Там все с точностью, да наоборот - при автосогласовании дуплексный режим имеет больший приоритет перед полудуплексным, таким образом будет не "100/f_avto/avto_100/f_100/h_Говно", а "100/f_avto/avto_100/f_100/f_Все_пучком". Что, кстати, гораздо более логично, ибо зачем выбирать заведомо не самый лучший вариант соединения из всех реально возможных?
P.S. На счет отдельной темы совсем не против. :)

XoxoL
08.04.2004, 20:38
SSTOP:
Цисковское "Руководство по технологиям объединенных сетей" является для вас достаточно авторитетной книгой?
А для вас "Основы настройки маршрутизаторов Сisco" - 1 карс стандартного обучения?
Открывайте к понидельнику новую тему, обсудим!

SSTOP
08.04.2004, 21:53
Alexs-B
Cisco (http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/ethernet.htm#xtocid29), значит... А новую тему заводить смысла нет. Стоит обратиться к первоисточнику (http://www.ieee802.org/3/ab/public/feb98/an1.pdf), как все встанет на свои места. Таки зря вы админам руки калечили. :)

XoxoL
09.04.2004, 11:55
SSTOP:
Таки зря вы админам руки калечили.
Почему зря. Эта информация довольно распространенная, а как связь в каком режиме устанавливается 10 лет назад на 4 курсе института проходил, прабда для 10-х сетей, причем гораздо более подробно чем у Cisco описано.

SSTOP
09.04.2004, 19:22
Alexs-B
Т.е., несмотря на приведенные ссылки, вы настаиваите, что на свитче будет именно полудуплекс, я правильно понимаю?

XoxoL
12.04.2004, 12:02
Предлагаю для начала провести эксперимент. Возьмите свитч (желательно управляемый, что бы статус порта можно было посмотреть) или 2 компа и крос кабель, сэмулируете ситуацию и посмотрите результат. Это будет несколько быстриее, чем спорить. И результат будет сразу.

SSTOP
12.04.2004, 13:19
Alexs-B
Чудак-человек... Неужели официального стандарта вам мало? :)

XoxoL
12.04.2004, 13:39
А проверить слабо?

SSTOP
12.04.2004, 13:55
Alexs-B
Отчего же? Пожалуйста - сетевушка интеловская, встроенная. Свитч - 3Com 4300. На сетевушке меняем Auto на 100/full, на свитче имеем 100/full, все как положено.

Supervisor
12.04.2004, 14:22
Наблюдал я, наблюдал за вашим спором. Вот результаты эксперимента: на карте авто, на свиче авто итог фулдуплекс.

SSTOP
12.04.2004, 14:27
Appz_newS
Если авто-авто, то тут и вопросов нет. Мы спорим о том, что будет, когда на сетевой карте принудительно выставлено 100/full, а на свитче - авто.

Supervisor
12.04.2004, 14:38
SSTOP, ок сейчас и так проверю. Результат отпишу прямо в этом посте чтобы не флудить.

Проверил. На карте 100/full, на свиче авто. Комп перегрузил. Итог: на свиче фуллдуплекс.
Сетевуха Intel, свич HP J4813A ProCurve Switch 2524.

XoxoL
12.04.2004, 15:00
SSTOP:
Отчего же? Пожалуйста - сетевушка интеловская, встроенная. Свитч - 3Com 4300. На сетевушке меняем Auto на 100/full, на свитче имеем 100/full, все как положено.
Линк рестартонуть не забыл?;) (физически)

SSTOP
12.04.2004, 16:57
Alexs-B
За кого меня тут держат? :rolleyes:

XoxoL
12.04.2004, 17:14
Ну чтож, возможно на современных картах (особенно интеграшках) это и срабатывает (там авто еще до закгузки компа установленно), на более стареньких не работает.
А это для любителей первоисточников SSTOP: http://www.cisco.com/warp/public/473/46.html#gen_tr_10_100 (минут 7 искал :) )

:cool:
Я говорю о класике. Сей час проверил на новом Asus с интеграшкой - и вправду все пучком. На P II c 3com 905b - класика.
Так что скорее всего это связано с тем что карта до старта ситаемы включается и не смотрит на ее настройки.

Добавлено через 4 минуты:
Alexs-B:
За кого меня тут держат?
Ни за кого не держат. Просто каждый свое мнение высказывает.:) , а если не совпало - спорят!

SSTOP
12.04.2004, 18:49
Alexs-B
Ну чтож, возможно на современных картах (особенно интеграшках) это и срабатывает (там авто еще до закгузки компа установленно)
Что значит "до загрузки компа"? Вы имеете в виду "до загрузки операционной системы"? Хорошо, а какой режим, в таком случае, установлен на неинтергированных картах?

А это для любителей первоисточников SSTOP: http://www.cisco.com/warp/public/47...l#gen_tr_10_100 (минут 7 искал )
Данная ссылка не может быть первоисточником (таки за стандарты ieee в ответе), к тому-же являет собой частный случай относящийся к цисковским свитчам. ;)

Я говорю о класике.
Какая такая классика? Все совершенно четко определено стандартом - фулдуплекс имеет приоритет. Другое дело, что далеко не все придерживаются этого стандарта.

Так что скорее всего это связано с тем что карта до старта ситаемы включается и не смотрит на ее настройки.
Нет, судя по всему, не с этим. Я и без перезагрузки параметры менял - все на лету перенастраивалось.

XoxoL
12.04.2004, 20:18
SSTOP:
Какая такая классика? Все совершенно четко определено стандартом - фулдуплекс имеет приоритет. Другое дело, что далеко не все придерживаются этого стандарта.
Ладно, покопаюсь в конспектах за 4 курс, если найду - сосканирую и пришлю. Даже лаба была по этой теме. (о cisco в то время в Минске врядли кто слышал)

Smoker
20.04.2004, 13:11
Alexs-B
А с откуда на свитче полудуплекс возмется, если не секрет?
Стандарно НЕ МЕНЕДЖМЕНТ свичи работаю тока на ХАЛФДУПЛЕКС режиме. Но у нового покления есть АВТО определение режима дуплекса (3Комы первые начали это делать). Так что игра с ХАЛФ-ФУЛ дуплекс влияет только при старом оборудование.
Но ИМХО если у человека загрузка сети миним 25% то в сети гуляют не броккасты а РЕТРАЙНЫ (повторные пакеты). Так что тут надо снифер и монитор сети. Скока БАД пакетов скока БРАДКАСТ и сколько колижен.
Поэтому без ответа самого зачинщика топика споры БЕСПОЛЕЗНЫ имхо... :)

Harddriver
02.10.2005, 16:23
Сабж.
Сеть - 100Мбит TCP-IP, с фиксированной адресацией (без DHCP). Тормозняки наблюдаются строго на машинках Soltek-SL75MIV Система на них - Вынь-98SE Rus Сетевухи различные, в основном Surecom EP320XX, все на 100-mbit. Прерывания-ОК, всмысле каждая сетевуха сидит на отдельном.

Скорость стабильно около 14 кбайт/сек. Причем раньше не тормозило. Свич тоже Surecom: EP-808X-R/2A, восьмипортовый. Пробовал его перезагружать - то-же самое :(

chigi
02.10.2005, 19:57
Источник проблем может быть разный. Плохо обжатые кабели, нейдовлетворительные характеристики некоторых кабелей, "глючащая" сетевая карта в сети ну и т.д. Попробуй проверить путем отключения поочередно клиентов с этого свича. В пределе оставь 2 клиента и посмотри - будет повторяться ситуация или нет.

SinClaus
03.10.2005, 15:38
Вынь 98я - отвратительный сервер. Проверь на копирование между двумя NT-подобными машинами (2К, ХР). При обменах с 98й проблемы возникают ВСЕГДА.

chigi
03.10.2005, 15:45
SinClaus:
При обменах с 98й проблемы возникают ВСЕГДА. win9x хоть и не стабильная система, но уж tcp стек у нее худо бедно работает. К описанным выше проблемам _передачи_данных_ (а не проблемам работы SMB стека) win9x скорее всего имеет слабое качательство.

Cartman
03.10.2005, 16:06
Harddriver:
Причем раньше не тормозило
А после чего тормозить то стало? Подумай хорошо...
И вообще-то был топ на эту тему (http://www.imho.ws/showthread.php?t=55409&goto=lastpost).

FantomIL
03.10.2005, 19:41
Объединил.

SinClaus
04.10.2005, 15:27
chigi:
win9x хоть и не стабильная система, но уж tcp стек у нее худо бедно работает.
Объясняю более подробно: у 98й нормально работает клиент (закачать-выкачать), а вот сервер - на порядок медленнее (т.е. когда С машины выкачивают и особенно - когда закачивают).