Cách theo dõi việc sử dụng Băng thông theo thuật ngữ thực

Tôi có một mạng nhỏ (windows) với một vài người trên đó.

Chúng tôi có quyền truy cập internet thông qua bộ định tuyến BT

Nói chung mọi thứ đều ổn, nhưng đôi khi, chúng ta dường như bị mất băng thông đáng kể.

Tôi có thể đang bị PC zombie hoặc người dùng chạy phần mềm torrent ... Hoặc đơn giản là tôi có thể bị hạn chế bởi ISP của mình?

Tôi muốn tìm hiểu những gì đang xảy ra.

Có một công cụ đơn giản nào tôi có thể chạy để cung cấp cho tôi một thế giới thực (Ứng dụng nào trên PC nào) đang sử dụng tất cả băng thông tại bất kỳ điểm nào không?

Trong văn phòng của chúng tôi, chúng tôi đã gặp vấn đề tương tự và bắt đầu sử dụng MRTG để giám sát các cổng mạng riêng lẻ trên bộ chuyển đổi mạng lõi của chúng tôi. Chúng tôi biết ai đã kết nối với mỗi cổng thông qua sơ đồ nối dây của chúng tôi và nhanh chóng xác định được một vài người đang sử dụng lượng băng thông "cực lớn". Hóa ra họ đang phát trực tuyến từ văn phòng, và chúng tôi nhanh chóng dừng việc đó (để tiết kiệm băng thông và ngăn ngừa trách nhiệm pháp lý). Chúng tôi vẫn có một số vấn đề và điều đó đã được thu hẹp vào bộ định tuyến lõi của chúng tôi. Mọi thứ khác trong văn phòng đã được nâng cấp lên mạng 100Mbps được chuyển đổi hoàn toàn, nhưng bộ định tuyến lõi của chúng tôi xử lý định tuyến NAT, v.v. vẫn là bộ định tuyến Cisco 10Mbps cũ hơn. Chúng tôi đã thay thế bằng một bộ định tuyến mới hơn và các vấn đề kết nối của chúng tôi đã bốc hơi. Chúng tôi vẫn theo dõi chuyển đổi cốt lõi của chúng tôi cho bất kỳ vấn đề, và nó đã giúp xác định một vài người chạy phần mềm mà họ không nên dùng. Nhìn vào các cổng trên công tắc của bạn và lưu lượng truy cập chảy qua chúng sẽ cho bạn một nơi tuyệt vời để bắt đầu (bạn sẽ cần một công tắc hỗ trợ SNMP cho điều đó).

Tôi đã sử dụng NetWorx để cho phép người dùng cá nhân theo dõi việc sử dụng băng thông của họ và vì nó giữ các bản ghi có thể xuất tốt, nó cung cấp một số thống kê hữu ích. Giả sử bộ định tuyến BT bạn sử dụng hỗ trợ, bạn có thể sử dụng PRTG hoặc MRTG để thực sự giám sát việc sử dụng trên mạng LAN và các cổng LAN.

Những gì tôi sử dụng để chẩn đoán các sự cố này (nghĩa là đột nhiên băng thông bị lạm dụng), tôi chạy iftop ( http://www.ex-parrot.com/pdw/iftop/ ) trên bộ định tuyến, nếu đó là máy unix. Nó cung cấp cho bạn một danh sách các kết nối trên mỗi giao diện cho mỗi địa chỉ IP mà bạn có thể chia nhỏ theo số cổng.

Vì vậy, theo cách này bạn có thể tìm ra hộp nào đang sử dụng hầu hết băng thông và nếu bạn có quyền truy cập vào hộp đó, việc tương quan số cổng trên hộp đó sẽ cho bạn biết quy trình / ứng dụng nào bị lạm dụng.

Tôi biết điều đó chỉ hợp lệ nếu bạn đang chạy một bộ định tuyến unix, nhưng khá hiệu quả. Đối với các thiết lập khác, hãy xem các phản hồi khác (như phần cứng chuyên dụng, giám sát snmp trên các công tắc, v.v.)

Nếu bộ định tuyến của bạn không hỗ trợ SNMP (hầu hết các bộ định tuyến loại "nhà" nhỏ hơn), bạn có thể cài đặt DU Meter ( http://www.hageltech.com/dumeter/about ) để giữ số liệu thống kê lưu lượng truy cập hàng ngày / hàng giờ. Cài đặt nó trên mỗi PC và điều tra khi sự cố xảy ra. Nó thậm chí có thể gửi email cho bạn thông báo nếu bỏ qua ngưỡng nhất định hàng giờ (ví dụ: PC nhất định được tải xuống hơn X megabyte trong 60 phút qua, hoặc hôm nay hoặc tháng này, v.v.)