Onderwerp: rare pieken in traffic stats

Ik heb de afgelopen 2 weken een paar keer rare pieken gezien in m'n traffic stats. Deze worden m.b.v. mrtg gemaakt die snmp queries doet op een switch (3com 4226t).
Afgelopen nacht trokken ze ruim 400KB/sec gemiddeld, op alle servers (poort 101/102/103). Ook de apc (poort 109) heeft deze pieken, maar minder. Zie hier: http://noc.elexis.nl/sw01/

Ik heb echt geen idee wat dit zou kunnen zijn, iemand een idee?
Ik ga iig even een packet sniffer installeren om te zien wat er binnenkort/uitgaat. Het lijkt haast wel iets van broadcast, omdat alle servers deze pieken hebben..

zitten je servers allemaal in de zelfde range?

yup

We hadden met een switch hetzelfde probleem, betrof hier ook om een 3com switch. Cacti heeft totaal geen problemen alleen mrtg piekt telkens.

http://mrtg.mijn-sleutel.net/mrtg/62...2.128_101.html

Stats worden niet meer geupdate.

Heb mijn coloboer even gebeld, en hij heeft de zelfde pieken op zijn switch, dus het lijkt me niet dat mijn switch het probleem is..

Min pieken kwamen niet terug bij de uplink. En die pieken zijn gekomen na een hele reeks updates van gcc, gpp en dat soort progs, kan me niet voorstellen of het er wat mee te maken heeft maar dat is het eniogste wat ik kan zeggen wat er echt veranderd is. Voorderest zit er een intel nic in.

Hier is niets aan de software op de server veranderd. Er is alleen een 3e server bijgekomen op de switch sinds 2 weken, maar het lijkt me sterk dat het daardoor komt.

Wij hebben ook aardig wat problemen gehad met pieken op 3com switches (>150mbit op een FE poort). Na het blokeren van de mgmt poort (in dit geval was het een firmware met ssh) liep het terug goed.

Lekker irritant die brute force ssh knoeiers

Hmm dat zou goed kunnen, zal het eens proberen