Onderwerp: Hoge Mbits pieken

Hallo,

Ik zit de afgelopen maanden op 1 van onze server met onverklaarbare hoge pieken in het dataverkeer. Wij nemen per server 2 Mbit af. De server schiet echter af en toe door naar 10 Mbit en soms zelfs tot 40 Mbit. Aan het einde van de maand komen wij ruim boven de 2 Mbit en krijgen wij dus een leuke factuur.

Het probleem is dat ik op de server nergens terug kan vinden waar dit hoge verbruik vandaan komt. Het emailverkeer lijkt rustig, geen websites met extreme pieken, geen overige services die op de achtergrond draaien. Kortom voor ons redelijk onverklaarbaar maar toch zien wij dit graag opgelost.

Is er voor deze Windows server een goede manier op dit te loggen/traceren? Of wellicht een optie om het vast te zetten op maximaal 2 mbit. Op deze manier kan de server vollopen maar voorkomen wij extra hoge facturen tot het probleem is opgelost. Volgens onze netwerkprovider kan dit laatste alleen op bijvoorbeeld 10 Mbit. Blokken op 2 Mbit is niet mogelijk. Wellicht op server basis?

Tips & adviezen zijn welkom.

Vastzetten op max 2mbit wil je niet aangezien je dan niet kan bursten als
het eens nodig is en de boel dan traahaag zal worden vanuit de gebruikers.

Cappen op 2mbit kunnen ze niet? Zeker alleen maar in staat om een switchport
van 100 naar 10 te zetten Maar goed, eerst eens kijken wanneer die pieken
plaatsvinden en alle gehoste website statistieken daartegen afzetten heb je
neem ik aan al gedaan?

http://www.windowsnetworking.com/art...k-Monitor.html
Daar kan je ook eens naar kijken en ik ga er van uit dat er meer dan genoeg aan
traffic loggers en analyzers te vinden is voor windows.

http://www.tamos.com/products/commview/

Ik gebruik het al jaren en werkt gewoon super.

Wireshark is er ook al jaren en is gratis.

Oorspronkelijk geplaatst door westerp

Wireshark is er ook al jaren en is gratis.

Inderdaad, die kan ik ook adviseren

En met bijvoorbeeld netmeter realtime het verkeer in de gaten houden.

http://www.metal-machine.de/readerror/

Verkeer dat in of out is (en dan op de grafiek van je provider die waarschijnlijk andersom is, in = out en out=in)?

grote externe backups draaien? die willen namelijk graag bursten als je naar een andere 100mbit/gbit server overzet, en afhankelijk van de grootte hiervan kan dat je verkeer behoorlijk vermeerderen

Je hebt iets van cacti draaien? waar je het kan uitlezen of alleen de grafieken van je host?

En even ter informatie wel Windows Server draait er? en welke services draaien op de bak?

Oorspronkelijk geplaatst door MMaI

grote externe backups draaien? die willen namelijk graag bursten als je naar een andere 100mbit/gbit server overzet, en afhankelijk van de grootte hiervan kan dat je verkeer behoorlijk vermeerderen

Er staan wel backups te draaien op de server. Dit gaat automatisch via de standaard Windows backup tool en wordt weggeschreven naar de "D" schijf. Dit zou toch niet voor een verhoging in de Mbit's kunnen zorgen? Ook omdat het allemaal op de server zelf gebeurt.

Oorspronkelijk geplaatst door Magnetronkip

Je hebt iets van cacti draaien? waar je het kan uitlezen of alleen de grafieken van je host?

En even ter informatie wel Windows Server draait er? en welke services draaien op de bak?

De provider heeft idd cacti stats. Ik zal ze hieronder even posten. Betreft een Windows 2003 server. Standaard services als web, ftp, mail, etc. Geen exotische programma's, poorten en services.

Of netlimiter..

Al eens een poort scan gedaan? Dat je een service niet ziet betekent niet dat ie er niet is.

Dit probleem hebben wij ook eens gehad met een Dedicated server van een klant van ons. Wij hebben toen de Firewall aangezet en sinds toen hebben wij geen last meer gehad van pieken.

Misschien is dit een oplossing voor je?

Oorspronkelijk geplaatst door R.Vos

Dit probleem hebben wij ook eens gehad met een Dedicated server van een klant van ons. Wij hebben toen de Firewall aangezet en sinds toen hebben wij geen last meer gehad van pieken.

Misschien is dit een oplossing voor je?

De firewall staat aan en heeft alleen de volgende poorten open staan.

DNS (TCP)
DNS (UDP)
FTP (Data)
FTP (Server)
Helm (8086)
MySQL
FT Passive poort (5001 t/m 5201)
Remote desktop
Smartermail (webapi)
SMTP alternate

Gebeurd het op bepaalde tijdstippen of is dit altijd verschillend?

Oorspronkelijk geplaatst door R.Vos

Gebeurd het op bepaalde tijdstippen of is dit altijd verschillend?

Daar lijkt niet echt logica in te zitten. In de grafiek is wel iets te zien van vaste uren maar soms ook weer een dag niet. Voor mij gevoel ook wel vaak in de avond uren tussen 22:00 uur en 02:00 uur.