Потери и обрывы связи к шлюзу

[devchaos 1]

Есть свич в который сходятся много магистралей, в этот свич включен шлюз под Фрей 6.2. Вечером пинг до шлюза (подключен в гигабитный порт) дико растет потом вообще перестает работать. При этом сеть в целом работает нормально, тот же файловый сервер подключенный также как шлюз работает и остается доступен для всех. Методом отключения магистралей находим ту в которой проблема (если она отключена то шлюз работает нормально, но даже если шлюз перестает отвечать сеть в этом сегменте работает). Сетевые на шлюзе Интел но десктопная серия. При больших пингах и потерях на шлюзе tcpdumpом и trafshow не видно ничего подозрительного. Порты не нагружены. В какую сторону смотреть? Чем отлавливать?

[911 140]

Есть свич в который сходятся много магистралей, в этот свич включен шлюз под Фрей 6.2. Вечером пинг до шлюза (подключен в гигабитный порт) дико растет потом вообще перестает работать. При этом сеть в целом работает нормально, тот же файловый сервер подключенный также как шлюз работает и остается доступен для всех. Методом отключения магистралей находим ту в которой проблема (если она отключена то шлюз работает нормально, но даже если шлюз перестает отвечать сеть в этом сегменте работает). Сетевые на шлюзе Интел но десктопная серия. При больших пингах и потерях на шлюзе tcpdumpом и trafshow не видно ничего подозрительного. Порты не нагружены. В какую сторону смотреть? Чем отлавливать?

Для начала уточни:

а) много пользователей - это сколько? 100? 1000?

б) какой свич?

Ну и стандартный в таких случаях совет - попробуй поменять свич.

[tyoma 79]

сетевухи

[martin 170]

TOP 'ы и всякую лабуду по нагрузке еще никто не отменял ))

 

Ну и для учащихся в школе экстрасенсов , хотелось бы узнать - загрузку магистралей в злощасный момент, сколько трафика бежит, сколько PPS в этот момент и в момент отключения....

[devchaos 1]

Пользователей было до 150 в сети на момент траблы со шлюзом.

В общем магистраль опять подключил и все работает, такое ощущение что проблема проявляется в момент сильной нагрузки. Вот только проц до 5 процентов был загружен )

Предположения:

1. Один из свичей глючит (но почему это проявляется когда много народу только тогда, ведь в проблемной магистрали в основном мыльницы и Dlink 2108)

2. Глюк с фрей, она роутит несколько подсетей кроме раздачи инета (но ведь нагрузка на проц небольшая совсем)

3. Сетевые карты на шлюзе. Как бы их проверить не отключая шлюз? Если погонать iperf'ом тесты скорости просто это сойдет за нагрузку рабочую?

 

pps не посмотрел, если повторится посмотрю обязательно.