PDA

Bekijk Volledige Versie : rare pieken in traffic stats



svbeek
15/03/05, 10:14
Ik heb de afgelopen 2 weken een paar keer rare pieken gezien in m'n traffic stats. Deze worden m.b.v. mrtg gemaakt die snmp queries doet op een switch (3com 4226t).
Afgelopen nacht trokken ze ruim 400KB/sec gemiddeld, op alle servers (poort 101/102/103). Ook de apc (poort 109) heeft deze pieken, maar minder. Zie hier: http://noc.elexis.nl/sw01/

Ik heb echt geen idee wat dit zou kunnen zijn, iemand een idee?
Ik ga iig even een packet sniffer installeren om te zien wat er binnenkort/uitgaat. Het lijkt haast wel iets van broadcast, omdat alle servers deze pieken hebben..

MaffeMuis
15/03/05, 10:24
zitten je servers allemaal in de zelfde range?

svbeek
15/03/05, 10:37
yup

Mikey
15/03/05, 10:52
We hadden met een switch hetzelfde probleem, betrof hier ook om een 3com switch. Cacti heeft totaal geen problemen alleen mrtg piekt telkens.

http://mrtg.mijn-sleutel.net/mrtg/62.212.72.128_101.html

Stats worden niet meer geupdate.

svbeek
15/03/05, 11:13
Heb mijn coloboer even gebeld, en hij heeft de zelfde pieken op zijn switch, dus het lijkt me niet dat mijn switch het probleem is..

Mikey
15/03/05, 11:52
Min pieken kwamen niet terug bij de uplink. En die pieken zijn gekomen na een hele reeks updates van gcc, gpp en dat soort progs, kan me niet voorstellen of het er wat mee te maken heeft maar dat is het eniogste wat ik kan zeggen wat er echt veranderd is. Voorderest zit er een intel nic in.

svbeek
15/03/05, 12:15
Hier is niets aan de software op de server veranderd. Er is alleen een 3e server bijgekomen op de switch sinds 2 weken, maar het lijkt me sterk dat het daardoor komt.

luser
15/03/05, 13:30
Wij hebben ook aardig wat problemen gehad met pieken op 3com switches (>150mbit op een FE poort). Na het blokeren van de mgmt poort (in dit geval was het een firmware met ssh) liep het terug goed.

Lekker irritant die brute force ssh knoeiers ;)

svbeek
15/03/05, 13:52
Hmm dat zou goed kunnen, zal het eens proberen