Как я могу изолировать то, что замедляет работу офисной сети?

Question

Компания, в которой я работаю, имеет очень ограниченную пропускную способность интернета в офисе (~ 3,0 МБ). Я считаю, что это 3 вверх и 3 вниз. Как правило, скорость достаточна, однако, периодически она останавливается, и такие простые вещи, как подключение к серверам, выполнение запросов к базе данных и загрузка внутренней сети в браузере, становятся практически невозможными.

Что еще хуже, я удаленный сотрудник, подключенный через VPN, поэтому я получаю комплексный эффект, поскольку весь мой трафик зашифрован, что еще больше замедляет работу.

Я подозреваю, что либо (а) пользователи в компании транслируют фильмы / музыку, либо загружают большие файлы, потребляя большую часть полосы пропускания, ИЛИ (б) есть физическая проблема с настройкой сети или аппаратным обеспечением.

Какие инструменты или шаги я могу предпринять, чтобы помочь идентифицировать проблему?

Спасибо за помощь!

Answer 1

Лучшее, что я могу придумать (и самый простой способ) в вашем конкретном случае, - это вставить компьютер-маршрутизатор между внешним интернет-маршрутизатором и главным распределительным коммутатором, который мог бы прозрачно перенаправлять весь сетевой трафик (никто кроме вас не знал, что вы подключены). "середина" сети, получающая и отправляющая весь обычный трафик обычного рабочего дня). Сделав это, установите программное обеспечение анализатора на этот компьютер, такое как wireshark, и проанализируйте все протоколы трафика и данные, проходящие через сеть (ища MAC и IP-адреса, с которых приходят нежелательные пакеты и которые они отправляют). Есть и другие способы сделать это без необходимости вставлять компьютер-маршрутизатор в вашу сеть, например, просматривать журналы прокси или брандмауэра, если это так.

Answer 2

Я подозреваю, что этот вопрос может быть лучше подходит для сбоя сервера.

Однако у меня есть некоторые мысли:

Замедление таких вещей, как доступ к файлам, происходит в офисной локальной сети, а также при доступе через глобальную сеть? Если это так, вам нужно по-настоящему взглянуть на то, что не так с вашей сетью.

Если это просто медленный удаленный доступ, это может быть связано с тем, что пользователи тратят пропускную способность, мешающую вам работать, у них могут быть законные рабочие причины для доступа к Интернету, могут быть другие пользователи, такие как вы, использующие ограниченную пропускную способность, или, возможно, ваш маршрутизатор не может шифровать VPN достаточно быстро, чтобы не отставать.

Чтобы устранить маршрутизатор, вы можете установить коробку pfSense в качестве замены или рядом с вашим оригинальным VPN-маршрутизатором, чтобы посмотреть, поможет ли это.

В противном случае вам нужно увидеть, где пропускная способность съедается. pfSense хорош тем, что вы можете установить пакеты, чтобы увидеть, какие пользователи используют сколько пропускной способности.

Если у вас есть оборудование, способное отправлять информацию Netflow, вы можете узнать больше о том, какие протоколы используют вашу пропускную способность.

Чтобы обнаружить злоупотребление Интернетом, возможно, стоит установить устройство мониторинга //, которое может отправлять вам отчеты.

Также может быть полезен SNMP - есть полнофункциональные пакеты, которые отслеживают все совместимые устройства на вашем предприятии, или вы можете использовать что-то вроде бесплатного Solarwinds для проверки статистики в реальном времени для ограниченных устройств.

Answer 3

Заблокируйте весь потоковый трафик в маршрутизаторе, заблокируйте Facebook и Youtube. тогда у вас будет больше пропускной способности, теперь сотрудники используют свои смартфоны, чтобы съесть полосу пропускания. Мы сделали это, потому что у нас была та же проблема.