В сети 4 свича 1026G каскадом через гигабитные порты. Соответственно, сервер сидит на гигабите, пользователи на сотке. Третий или четвертый раз наблюдаетя следующее явление: совершенно внезапно пользователи начинают отваливаться от сети. Через несколько секунд сеть оказывается полностью паратизована. Ни каких пингов, вообще все глухо. Начинаем последовательно отключать свичи от гигабитной магистрали, находим проблемный свич. Видно, что на нем есть пользователи разной степени активности. Обычно с второй-третьей попытки удается локализовать машину пользователя, отключение которой приводит все в нормальное состояние.
Далее наблюдается повторяемый эффект: подключаем патч-корд - 30-40 секунд и вся сеть парализована. Отключаем - все восстанавливается. Внимательное изучение машины пользователя обычно ни к чему не приводит. Карточки у пользователей - 530 и 538 D-Link.
Кто сталкивался? Куда рыть?

_________________
Когда делаешь то, что должен, результат не имеет значения.

ну дык на клиенте надо разбираться. При каждом разе проблемный клиент(ы) один(одни) и тот же(те же)?

2 Varlamov Dmitryi

Между прочим далеко не первое замечание.

Причём касается только Гигабита. Стоит подключить эти же коммутаторы на порты 100Мегабит, как проблема исчезает.
Остаётся вопрос: зачем там Гигабит тогда?

В том то и дело, что разные. Обычные машины, с обычными D-Link 530 или 538. Обычно W98, NovellClient 32. Вообще говоря, у меня таких машин по Питеру штук 500 в 10 сетях.
Та сеть, о которой идет речь, самая "развесистая". В ней машин 100. Неприятности всегда случаются в одной и той-же ветке, в которой стоит этот каскад свичей. Последние 2 раза в одном и том же свиче. Предыдущие - не обратил внимания. Ситуация не частая, примерно 1-2 раза в месяц.

А с клиентом разбираться.... С ним можно разбираться. Но за 10 лет на самом разном оборудовании и с самыми разными клиентами, я с таким сталкиваюсь первый раз в жизни. Ну ладно, один свич колом встал... Но встает же вся сеть. В том числе и ветки, которые вообще к этой отношения не имеют и связаны с ней разве что через маршрутизацию между карточками серверов. Что это вообще такое?

_________________
Когда делаешь то, что должен, результат не имеет значения.

а с помощью программных комплексов(систем управления) можно увидеть что происходит в сети перед тем как она встает "колом"?

Возможно это один из багов. Лично я переткнул файл-прнит-серверы (тоже NW) из гигабитных портов DES-1026G в 10/100, а Гигабит пользую на рутерах, да на Оракле. Чтоб не простаивало.
При том, что на рутерах все зарезано под 64К, а Ораклу на 50 клиентов и 10Мегабит много.

Но у меня колом не вставало. Ибо не собирал гирлянду из гигабитных линков на 10xxG.

_________________


"Вы хотите поставить нас в тупик своими вопросами? А мы поставим Вас в тупик своими ответами!"

Я могу попробовать, вопрос только куда этот самый "комплекс" воткнуть (гусары, молчать)? И чем лучше воспользоваться?

_________________
Когда делаешь то, что должен, результат не имеет значения.

А, казалось бы, очень логично. Стоит сервер, между этажами лежит гигабитка, на этажах стоят свичи. Гигабиткой в магистраль, сотками к клиентам.
Я полагал, что для этого там гигабит и есть .

_________________
Когда делаешь то, что должен, результат не имеет значения.

Я могу попробовать, вопрос только куда этот самый "комплекс" воткнуть (гусары, молчать)? И чем лучше воспользоваться?[/quote]

В этом форуме логично было бы упомянуть D-View 5.1.
В более широком смысле можно найти другие системы управления/анализаторы сетей в интернете.
Меня в частности интересует как там ходят бродкастовые пакеты.
Воткнуть? да в любой порт 1026 для начала.

Самое простое что можно сделать - воспользоватся средствами ОС, например в Windows XP:
"netstat -e", мониторинг трафика при помощи таск менеджера, либо утилиты start->programs->adminiistrative tools->perfomance.
D-View в данной сети вероятно все-же будет несколько... ээ... не нужна.
Запускаете мониторинг на гарантированно работоспособной станции, наблюдаете поведение сети до проблемы, после возникновения, смотрите состояние netstat -e на проблемной станции, анализируете, делаете выводы.
Ну и проверьте сетку на вирусы, трояны и т.п. сейчас есть очень вредные штучки...

Посмотрел я станцию, удаление которой "оживляло" сеть. Станция как станция. Ни чего лишнего. Да и потом... сейчас то оно работает. Та же станция в том же порту. Ни чего не менялось. И будет работать. Еще недели 2-3. А потом снова станет колом. И, вероятнее всего, это будет совсем другая станция.

_________________
Когда делаешь то, что должен, результат не имеет значения.

Угумс... Только у меня там везде W98.

_________________
Когда делаешь то, что должен, результат не имеет значения.

А что такое D-View 5.1? И где взять?

_________________
Когда делаешь то, что должен, результат не имеет значения.

в 98 netstat -e вроде как есть.
D-View - софт SNMP мониторинга/управления управляемым оборудованием, демо версия доступна на нашем FTP.
При настроенном SNMP клиенте на сервере, либо рабочей станции в вашей сети позволит кое-какую статистику собирать.

Олег. В момент возникновения такой ситуации вместо неуправляемого свича включаем управляемый, делаем зеркалирование портов и включаем снифер. Смотрим кто гадит в сеть. А то что гадит, это однозначно. В "Кее" 1226 и 3226 есть. Если вдруг не найти будет у нас в офисе есть такие свичи. Срочно звони нам, привезем.

_________________
Влад Волков