Newsgroup: it.comp.reti.locali
Titolo: analisi traffico di rete

rete di 30 pc, 5 server linux, firewall , connettivita' vodafone.
noto che (quasi) tutte le comunicazioni da lan a wan e viceversa sono 
composta da pacchetti ritrasmessi 2 od anche tre volte.
in realta' la rete funziona in modo piu' che accettabile, velocita' 
internet piu' che accettabile, nessun fermo degli applicativi.
per sfizio ho analizzato il traffico di rete mettendo in MIRROR una 
porta dello switch hp, ed ho visto quanto esposto.
di sicuro una doppia trasmissione rallenta la navigazione vera e propria.
possibili soluzioni ?
servono altri dettagli?
ah 30 client win 7 aggiornati all'ultimo update. switch hp procurve, 3 
stampanti di rete sharp con funzionalita' scanner di rete, connettivita' 
vodafone e voip sempre vodafone.
non mi ricordo altro.
 
slack1967



Allora... domanda "tosta" visto che servirebbero ulteriori info; ad
ogni modo, hai provato a controllare la situazione utilizzando questo ?
 
http://www.objectplanet.com/probe/
 
 
non è wireshark, ok, però potrebbe comunque darti qualche indicazione;
detto questo, le ritrasmissioni di cui parli potrebbero essere dovute a
diverse cause, ad esempio l'utilizzo di "jumbo frames" o di un valore
MTU errato e/o il fatto che il router WAN gestisca male il disassembly
e successivo reassembly dei frames di rete
 

 
 
provo ad usare il tool che indichi, intanto posso dire che non uso jumbo 
frame, e che mtu e' di default, mai toccata dall'install dei sistemi.
router wan ... e' di vodafone, apro un ticket e chiedo lumi. io non 
posso toccarlo.
grazie per il feedbak
 

 
 
e se fosse guasto (o parzialmente guasto) lo swith ?


a breve mi prestano un altro switch.
controllo.
 

 slack1967
 
cambiando switch, sempre della famiglia procurve, la situazione e' la 
stessa. pacchetti ritrasmessi in quantita'. addirittura ora alcuni pc 
sono molto piu' lenti in rete rispetto a prima. devo aver collegato il 
cavo nella porta sbagliata dello switch, ma qui e' solo un lavoro di 
pazienza.
quello che mi disturba e' la doppia trasmissione delle informazioni 
sulla rete.
i suggerimenti sono i benvenuti
grazie
 
 

 informazioni sulla rete. i suggerimenti sono i benvenuti grazie
 
controlla origine/destinazione dei pacchetti ritrasmessi; sono
indirizzati ad un "host" in LAN o sono indirizzati verso la WAN
(internet), inoltre, verifica (ad esempio usando wireshark) di che tipo
di pacchetti si tratti
 

 
https://ibb.co/nhibi0
 
 
Uhm... senti scusa, non è che per caso hai un antivirus di quelli che
implementano anche firewall e controllo "navigazione" ?
 

 
 
ottime tutte le tue osservazioni.
lunedi' sono ancora in quella rete. disattivo antivirus su 5 pc e 
controllo.
problemi di mtu lo escludo, tutti i pc sono freschi di install e mai 
toccati. cmq controllo.
martedi' prossimo aggiornamento.
grazie

 
 
soluzione davvero complicata. si aggiungono elementi negatici a tutto 
andare. disabilitato antivirus su 5 pc e il problema non si e' mitigato.
a questo punto prendo altri provvedimenti.
le stampmanti di rete le attesto in uno switch separato, poi cambio 
tutte le patch, poi resetto lo switch e poi .....
qualcosa mi verra' in mente.
prossimamente proseguo su altro 3d.
 
grazie a tutti, ci si risente , spero a problema risolto.