Cómo monitorear el uso del ancho de banda en términos reales

15

Tengo una red pequeña (Windows) con algunas personas.

Tenemos acceso a internet a través de un enrutador BT

En general, todo está bien, pero ocasionalmente, parece que experimentamos una pérdida dramática de ancho de banda.

Podría estar sufriendo de una PC zombie o un usuario que ejecute un software de torrents ... ¿O simplemente podría tener algún tipo de restricción impuesta por mi ISP?

Quiero saber qué está pasando.

¿Existe una herramienta simple que pueda ejecutar para darme un mundo real (qué aplicaciones en qué PC) están utilizando todo el ancho de banda en un punto dado?

— Rory Becker
fuente

4

En nuestra oficina tuvimos problemas similares y comenzamos a usar MRTG para monitorear los puertos de red individuales en nuestro conmutador de red central. Sabíamos quién estaba conectado a cada puerto a través de nuestro diagrama de cableado e identificamos rápidamente a un par de personas que usaban cantidades "extremas" de ancho de banda. Resulta que estaban transmitiendo torrents desde la oficina, y rápidamente lo detuvimos (para ahorrar ancho de banda y evitar responsabilidad legal). Todavía tuvimos algunos problemas y eso se redujo a nuestro enrutador central. Todo lo demás en la oficina se había actualizado a una red totalmente conmutada de 100 Mbps, pero nuestro enrutador central que maneja el enrutamiento NAT, etc., todavía era un enrutador Cisco de 10 Mbps más antiguo. Reemplazamos eso con un enrutador más nuevo y nuestros problemas de conectividad se evaporaron. Seguimos monitoreando nuestro interruptor central por cualquier problema, y ha ayudado a identificar a algunas personas que ejecutan software que no deberían ser. Sin embargo, mirar los puertos en su conmutador y el tráfico que fluye a través de ellos debería brindarle un excelente lugar para comenzar (necesitará un conmutador que admita SNMP para eso).

— Justin Scott
fuente

1

Me gustaría ver por qué los usuarios pueden instalar lo que quieran.

— El conserje de Unix

Ese ambiente de oficina no era la típica prisión corporativa cerrada; Todos eran personas bastante técnicas (desarrolladores) que trajeron sus propios sistemas para trabajar (computadoras portátiles), por lo que no estaban usando un dominio con restricciones de instalación de software ni nada de eso. Todos eran esencialmente su propio administrador para su propia caja.

— Justin Scott

3

He usado NetWorx para permitir a los usuarios individuales monitorear su uso de ancho de banda, y como mantiene buenos registros exportables, proporciona algunas estadísticas útiles. Suponiendo que el enrutador BT que usa lo admite, puede usar PRTG o MRTG para monitorear realmente el uso en la WAN y posiblemente en los puertos LAN.

— Richard Slater
fuente

Utilizo PRTG exactamente para este propósito y funciona muy bien, es muy fácil ver de un vistazo cuánto ancho de banda hemos estado usando. Sin embargo, si puede monitorear puertos LAN individuales, depende de si su enrutador expone contadores para esos puertos.

— Keithius el

1

Lo que uso para diagnosticar estos problemas (es decir, de repente se abusa del ancho de banda), ejecuto iftop ( http://www.ex-parrot.com/pdw/iftop/ ) en el enrutador, si se trata de una máquina Unix. Le proporciona una lista de conexiones por interfaz por dirección IP que puede desglosar por número de puerto.

Por lo tanto, de esta manera puede averiguar qué cuadro está utilizando la mayor parte del ancho de banda, y si tiene acceso a ese cuadro, la correlación de los números de puerto en ese cuadro le permitirá saber qué proceso / aplicación es abusivo.

Sé que solo es válido si está ejecutando un enrutador Unix, pero bastante efectivo. Para otras configuraciones, vea otras respuestas (como hardware especializado, monitoreo snmp en los conmutadores, etc.)

— Golán
fuente

0

Si su enrutador no es compatible con SNMP (la mayoría de los enrutadores de tipo "doméstico" más pequeños no lo son), puede instalar DU Meter ( http://www.hageltech.com/dumeter/about ) que mantiene estadísticas diarias / por hora del tráfico utilizado. Instálelo en cada PC e investigue cuándo ocurre el problema. Incluso puede enviarle alertas por correo electrónico si se omite cierto umbral por hora (por ejemplo, ciertas PC descargaron más de X megabytes durante los últimos 60 minutos, o hoy, o este mes, etc.)

— haimg
fuente